2010年11月1日，最高法院公布《关于审理旅游纠纷案件适用法律若干问题的规定》。其中，第九条规定：
旅游经营者、旅游辅助服务者泄露旅游者个人信息或者未经旅游者同意公开其个人信息，旅游者请求其承担相应责任的，人民法院应予支持。

也就是说，《规定》在民事司法解释中第一次明确了对消费者个人信息的保护。如果旅游者个人信息遭泄露，可以向旅游业者提起民事赔偿的诉讼。反过来，这就要求旅游业者做好保护旅游者个人信息的工作。对于旅行社而言，因为业务关系，存储了大量了旅游者的个人信息，包括个人身份信息，旅游信息等。尤其是很多旅行社都有会员网站，里面也存储了大量的个人信息，并且网站是与互联网连通的，遭到信息泄露的可能性更大，尤其需要注意。

我建议旅行社、旅游公司等相关单位要加强对旅游者个人信息的保护，一方面加强法律法规意识教育和规范员工行为，另一方面要采取必要的技术手段进行预防和风险规避。旅游业者不仅要防止内部人员的违规，也要防范来自外部的***和窃取。

最后，近来，关于保护公民个人隐私的规定纷纷在相关的法律法规中得到体现，这将有助于未来真正通过《个人信息保护法》。