Article 28

旅游经营者应当制作和保存完整的业务档案，按规定向旅游行政管理部门报送统计报表。

旅游经营者不得泄露旅游者个人信息。超过保管期限的旅游者信息资料，应当妥善销毁。