依据《城市轨道交通运营管理规定》(中华人民共和国交通运输部令2018年第8号),城市轨道交通运营单位应当保证乘客个人信息的采集和使用符合国家网络和信息安全有关规定。