कुछ गोपनीयता संगठन पीएनआर (PNR) के व्यक्तिगत डेटा की राशि के बारे में चिंतित हैं। जबकि एक बुकिंग पूरा करने के लिए न्यूनतम डेटा काफी छोटा होता है, एक पीएनआर (PNR) में आमतौर पर संवेदनशील प्रकृति की अधिक जानकारी होगी.
इसमें यात्री का पूरा नाम, जन्म की तारीख, घर और काम का पता, टेलीफोन नंबर, ई-मेल का पता, क्रेडिट कार्ड विवरण और साथ ही आपात संपर्कों के नाम और व्यक्तिगत जानकारी शामिल होगी.

"पीएनआर (PNR) डेटा का सुविधाजनक वैश्विक सहभाजन आसान करने के लिए" बनाई गई सीआरएस-जीडीएस (CRS-GDS) कंपनियां "दोनों डेटा भंडार और डेटा समूहकों की तरह काम करती हैं और उनका यात्रा डेटा के साथ रिश्ता ठीक उसी तरह का होता है जैसा ऋण विभाग का वित्तीय डेटा के साथ". एक रद्द की गई या पूरी यात्रा रिकॉर्ड नहीं मिटाती क्योंकि "पीएनआर (PNR) की प्रतियों का जीवित से अभिलेखीय भंडारण प्रणालियों में शुद्धीकरण किया जाता है और यह अनिश्चित काल तक सीआरएस (CRSs), एयरलाइनों और यात्रा एजेंसियों द्वारा प्रतिधारण किया जा सकता है।" इसके अलावा, सीआरएस-जीडीएस (CRS-GDS) कंपनियां वेब साइट रखती हैं जो पीएनआर (PNR) डेटा को लगभग अप्रतिबंधित अनुमति देती हैं - अक्सर, जानकारी टिकट पर छपी आरक्षण संख्या से ही उपलब्ध करवाई जा सकती है।

इसके अतिरिक्त, "बिलिंग, मीटिंग और छूट पात्रता कोड द्वारा पीएनआर (PNRs) में यात्रियों के बीच सहयोग के पैटर्न के बारे में विस्तृत जानकारी होती है। पीएनआर (PNRs) में धर्मनिष्ठ भोजन प्राथमिकता और विशेष सेवा निवेदन शामिल हो सकते हैं जो शारीरिक और औषधीय हालात की विस्तृत जानकारी देते हैं (जैसे "पहियेदार कुर्सी उपयोग करते हैं, आंतें और वस्ति नियंत्रित कर सकते हैं")- जानकारी की श्रेणीयां जिनका यूरोपीय संघ और कुछ अन्य देशों में "संवेदनशील" व्यक्तिगत डेटा के रूप में विशेष संरक्षित नाम है।"

उनमें समाविष्ट जानकारी के संवेदनशील स्वरूप के बावजूद, पीएनआर (PNRs) को आमतौर पर चिकित्सा और वित्तीय रिकॉर्ड के जितनी गोपनीयता देने के योग्य नहीं माना जाता. इसके बजाय, उन्हें वाणिज्यिक प्रबंध डेटा के रूप में देखा जाता है।

संग्रहण
अमरीका और यूरोपीय संघ के बीच पीएनआर (PNR) स्थानान्तरण का विनियमन
गोपनीयता सम्बन्धी मुद्दे
पीएनआर (PNR) के भाग