铁路客运信息系统采集旅客数据时，如何落实数据安全与隐私保护？

直接答案：
铁路客运信息系统在采集旅客数据时，核心要求是“最小化收集、合法使用、分级防护”。资料明确，系统建设应遵循“统一标准、分层部署、灵活扩展”的原则，数据管理必须建立完善的安全防护体系。

原因说明：
客运信息系统的数据来源渠道较多，包括票务系统、电子客票系统、移动支付系统采集的旅客信息，自动检票机、闸机、监控摄像头等智能设备采集的设备状态，以及安全监控、视频监控、报警系统采集的安全管理数据。数据面广、触点分散，一旦防护不到位，容易造成旅客隐私泄露，因此必须从制度和技防两个层面同时管控。

现场提示：
数据安全防护体系主要包括三项内容：一是数据加密、访问控制和安全审计；二是建立数据分类分级管理制度，对不同级别的数据采取不同防护措施；三是遵循最小化原则，仅收集必要信息，避免过度采集。同时，要确保旅客信息仅在合法范围内使用，并提供明确的隐私政策。技术手段上，可采用数据脱敏、匿名化等方式保护数据安全与隐私。

注意事项：
资料同时提示，涉及“铁路局”等机构表述存在历史沿革风险，涉及现行机构职责、管辖关系时，应以现行国铁集团、铁路局集团公司体系为准。本文所述原则属于稳定业务要求，具体技术参数和作业要求，仍须以现行有效文件为准。

参考资料：

1. 《铁路客运服务与安全管理手册（标准版）》
2. 《铁路客运服务与安全知识手册（执行版）》

知识来源：铁道职培APP已审核知识库（KB-KY-25AF33BC）。
说明：本文仅供学习参考；涉及规章、技术参数和现场作业要求时，以现行有效文件为准。

相关阅读：

1. 铁路客运信息系统培训：从名词解释到现场能讲清的四层架构