國泰主席就資料外泄道歉 未詳細交代賠償 政府研修例強制通報

國泰主席就資料外泄道歉未詳細交代賠償政府研修例強制通報

[2018.11.15] 發表

【明報專訊】國泰發生940萬乘客資料外泄事件，立法會多個委員會昨日召開聯席會議討論，政制及內地事務局長聶德權表示，政府認同《個人資料(私隱)條例》有修訂空間，會聯同個人資料私隱專員公署檢視，考慮設立強制通報機制，亦會檢討罰則，當局擬在明年上半年諮詢持份者。國泰主席史樂山昨就事件向公眾道歉，至於賠償問題，國泰表示，受影響乘客可與國泰聯絡，具體賠償安排要視乎個案情况而定。

擬明年上半年諮詢持份者

國泰航空及子公司港龍航空約940萬名乘客資料曾被不當取覽，該公司3月發現資料有「異常活動」，至上月底才公布事件。立法會政制事務委員會、資訊科技及廣播事務委員會、保安事務委員會昨舉行聯席會議討論事件，聶德權說，政府原則上同意私隱條例有修訂空間，當局正聯同個人私隱專員公署，檢視現行條例的規定及罰則，考慮設立強制通報機制等。他其後在立法會大會上稱，計劃在明年上半年就如何修例諮詢持份者，但現階段難預計何時可完成修例。

政府曾於2009至2010年就私隱條例修例諮詢公眾，最終未有加入強制通報要求，聶承認，隨着科技發展，個人資料應用數據化及大增，及時通報更重要，但強調修例時要考慮企業，尤其是中小微企的合規能力及成本。

私隱專員黃繼兒表示，截至前日(13日)，公署就國泰事件收到142宗查詢及105宗投訴，他說，按法例若有違規公署會發「執行通知」，若機構違反執行通知，公署將事件轉交警方刑事調查，可提檢控，最高可罰款5萬元及監禁2年。對於法例被質疑罰則太輕、是「形同虛設」，黃說罰則是考慮修例的議題之一。

史樂山在聯席會議上就事件向公眾致歉，形容這是國泰歷年來面對最艱巨難關之一。被問及若再發生同類事件會否即刻通報，史樂山稱會即刻通報。國泰顧客及商務總裁盧家培說，去年國泰架構重組，資訊科技部(IT部)裁員，但不包括網絡保安部門，該部門現時有12人，未來會繼續增加該隊人手，今年該公司計劃聘請1800人，暫無裁員計劃。

多名立法會議員關注國泰會否就事件賠償及可能涉及總賠償金額，國泰行政總裁何杲(杲粵音稿)稱，現時談論賠償及相關成本言之尚早。盧家培說，若有乘客直接受事件影響，可與國泰聯絡，賠償額則要視乎具體個案而定，又稱國泰正研究全港巿民都能受惠的推廣活動，詳情盡快公布。