旅行社不得向其他经营者或者个人，泄露旅游者因签订旅游合同提供的个人信息；超过保存期限的旅游者个人信息资料，应当妥善销毁。

未妥善保存各类旅游合同及相关文件、资料，保存期不够两年，或者泄露旅游者个人信息的，由县级以上旅游行政管理部门责令整改，没收违法所得，处违法所得3倍以下但最高不超过3万元的罚款；没有违法所得的，处1万元以下的罚款。

C、D
考点：旅游合同
讲解：《旅游法》第52条规定：“旅游经营者对其在经营活动中知悉的旅游者个人信息，应当予以保密。”最高人民法院《旅游纠纷规定》第9条规定：“旅游经营者、旅游辅助服务者泄露旅游者个人信息或者未经旅游者同意公开其个人信息，旅游者请求其承担相应责任的，人民法院应予支持。”据此，A项正确。《旅游纠纷规定》第10条第2款规定:“旅游经营者擅自将其旅游业务转让给其他旅游经营者，旅游者在旅游过程中遭受损害，请求与其签订旅游合同的旅游经营者和实际提供旅游服务的旅游经营者承担连带责任的，人民法院应予支持。”据此，B项正确。
《旅游法》第71条第2款规定：“由于地接社、履行辅助人的原因造成旅游者人身损害、财产损失的，旅游者可以要求地接社、履行辅助人承担赔偿责任，也可以要求组团社承担赔偿责任；组团社承担责任后可以向地接社、履行辅助人追偿。但是，由于公共交通经营者的原因造成旅游者人身损害、财产损失的，由公共交通经营者依法承担赔偿责任，旅行社应当协助旅游者向公共交通经营者索赔。”需要注意的是，《旅游纠纷规定》第14条第2款规定：“旅游经营者对旅游辅助服务者未尽谨慎选择义务，旅游者请求旅游经营者承担相应补充责任的，人民法院应予支持。”本条规定是对旅游经营者安全保障义务的具体化，是从侵权法角度所作的规定，从合同法角度而言，旅游者与旅游经营者之间存在合同关系，旅游经营者应当承担无过错的违约责任。据此，C项错误。
《旅游法》第65条规定：“旅游行程结束前，旅游者解除合同的，组团社应当在扣除必要的费用后，将余款退还旅游者。”据此，旅游者享有任意解除权，只是在解除合同后，需要赔偿旅游社的信赖利益损失，即扣除必要费用。据此，D项错误。

未妥善保存各类旅游合同及相关文件、资料，保存期不够两年，或者泄露旅游者个人信息的，由县级以上旅游行政管理部门责令改正，没有违法所得的；处违法所得3倍以下但最高不超过3万元的罚款；处1万元以下的罚款；没有违法所得的，处1万元以下的罚款。

自愿原则，指旅游者有权自主自愿选择旅游产品，旅行社不得违背旅游者的意愿，强迫或者变相强迫旅游者与自己签订旅游合同，或者干涉旅游者与其他旅行社订立旅游合同。