铁路运输企业未建立健全信息安全保障制度，采取必要防护措施，造成旅客个人信息泄露、篡改、丢失以及铁路运输企业工作人员非法处理旅客个人信息的，由铁路监管部门责令改正，交由有关部门处理。