國泰主席就資料外泄道歉 未詳細交代賠償 政府研修例強制通報
【明報專訊】國泰發生940萬乘客資料外泄事件,立法會多個委員會昨日召開聯席會議討論,政制及內地事務局長聶德權表示,政府認同《個人資料(私隱)條例》有修訂空間,會聯同個人資料私隱專員公署檢視,考慮設立強制通報機制,亦會檢討罰則,當局擬在明年上半年諮詢持份者。國泰主席史樂山昨就事件向公眾道歉,至於賠償問題,國泰表示,受影響乘客可與國泰聯絡,具體賠償安排要視乎個案情G而定。
擬明年上半年諮詢持份者
國泰航空及子公司港龍航空約940萬名乘客資料曾被不當取覽,該公司3月發現資料有「異常活動」,至上月底才公布事件。立法會政制事務委員會、資訊科技及廣播事務委員會、保安事務委員會昨舉行聯席會議討論事件,聶德權說,政府原則上同意私隱條例有修訂空間,當局正聯同個人私隱專員公署,檢視現行條例的規定及罰則,考慮設立強制通報機制等。他其後在立法會大會上稱,計劃在明年上半年就如何修例諮詢持份者,但現階段難預計何時可完成修例。
政府曾於2009至2010年就私隱條例修例諮詢公眾,最終未有加入強制通報要求,聶承認,隨茯鴔瑑o展,個人資料應用數據化及大增,及時通報更重要,但強調修例時要考慮企業,尤其是中小微企的合規能力及成本。
私隱專員黃繼兒表示,截至前日(13日),公署就國泰事件收到142宗查詢及105宗投訴,他說,按法例若有違規公署會發「執行通知」,若機構違反執行通知,公署將事件轉交警方刑事調查,可提檢控,最高可罰款5萬元及監禁2年。對於法例被質疑罰則太輕、是「形同虛設」,黃說罰則是考慮修例的議題之一。
史樂山在聯席會議上就事件向公眾致歉,形容這是國泰歷年來面對最艱巨難關之一。被問及若再發生同類事件會否即刻通報,史樂山稱會即刻通報。國泰顧客及商務總裁盧家培說,去年國泰架構重組,資訊科技部(IT部)裁員,但不包括網絡保安部門,該部門現時有12人,未來會繼續增加該隊人手,今年該公司計劃聘請1800人,暫無裁員計劃。
多名立法會議員關注國泰會否就事件賠償及可能涉及總賠償金額,國泰行政總裁何杲(杲粵音稿)稱,現時談論賠償及相關成本言之尚早。盧家培說,若有乘客直接受事件影響,可與國泰聯絡,賠償額則要視乎具體個案而定,又稱國泰正研究全港巿民都能受惠的推廣活動,詳情盡快公布。