铁路运输企业工作人员窃取、泄露旅客身份信息的,由单位依法处罚。( )