De acordo com as leis promulgadas pela TSA e pela Administração de Segurança Interna, as listas de passageiros das companhias aéreas são estritamente confidenciais. As informações obtidas dos passageiros das companhias aéreas são utilizadas estritamente para garantir a segurança das viagens aéreas. Exceções são feitas para funcionários credenciados que investigam um crime ou desastre em uma companhia aérea.
Em 1974, o TSA promulgou uma regra de isenção, que garante a privacidade das informações dos passageiros de acordo com o compromisso do governo federal de proteger as informações que, se tornadas públicas, podem colocar indivíduos ou suas identidades em risco. Em 2007, a regra foi ligeiramente alterada quando o programa Secure Flight foi aprovado.
A alteração, no entanto, exige apenas que o Gabinete do Secretário de Estado e os funcionários da companhia aérea sejam notificados quando um passageiro que esteja na lista de "proibição de voar" ou que seja suspeito de atividade que possa ser uma ameaça à segurança nacional , aparece na lista. Além disso, os passageiros são obrigados a fornecer apenas as informações definidas pela Segurança Interna. Essas informações incluem um nome conforme aparece no documento de identidade do governo, data de nascimento e sexo.
Com uma reserva de voo ou número de confirmação, no entanto, é possível verificar se um determinado indivíduo comprou uma passagem para um voo. Essa informação não revela se a pessoa realmente embarcou no avião em questão.