第四十八条

旅游经营者应当按照数据安全和个人信息保护相关法律法规，保障旅游数据收集、传输、存储、共享、使用、销毁等全生命周期安全，防止数据丢失、毁损、泄露和篡改。