国泰客资料外泄 私隐署接51宗投诉查询

全球关注的国泰航空940万名乘客资料外泄事件,继续发酵,除可能引发全球受影响乘客集体诉讼潮外,截至昨晨为止,香港个人资料私隐专员公署已接获24宗投诉及27宗查询。此外,国泰延迟公布乘客资料外泄,凸显现时本港并无规定机构需要通报资料外泄事件的相关法例,以致难以问责,法例明显滞后欧美。个人资料私隐专员公署早前已开始检视现有条例,并相信可于月内完成,向政府提交建议。

在国泰航空940万名乘客资料外泄事件传出后,有英国律师事务所日前在其官方网页公告,称可以代乘客于海外向国泰进行集体诉讼,预计每人最高可以获得约1,500元英镑赔偿,折合约15,100港元。公告声明诉讼将采用“不成功、不收费”方式。换言之,国泰航空未来或可能要面对全球数以百万计的诉讼。

在香港方面,国泰航空由今年3月发现问题至本月24日公布,时间相差近8个月,被人质疑有隐瞒之嫌,更令受影响乘客无法立即采取补救措施,令风险大增。

个人资料私隐专员黄继儿昨日接受电台节目时表示,是次事件是至今最大规模的一宗泄漏个人私隐事件,而公署接获24宗投诉及27宗查询,主要涉及保安及索偿等问题。

专员促国泰10天内交代

他指出,署方已经向国泰发问卷,要求对方10天内回复,如果经过循规审查发现机构涉嫌违规,会深入调查,包括上门搜证及传召证人等。

被问到国泰航空在事隔逾半年后才作出通报的问题时,黄继儿解释,现行法例无规定必须通报或通报的时限,国泰航空虽有发出通知,表面上是良好行事方式,但延迟通知引起大众关注。他提醒机构有道义上的责任,要尽企业责任,在数据管治方面除了符合规定,亦要问责。

他说,现时私隐条例是否落后由市民决定,但承认条例和其他地区规定的有不同。2012年,立法会讨论修订私隐条例时,商界等对具体执行情况和资源分配有保留,当时是可以理解的,但现时市民对私隐的认知度已提高。

公署研是否修例

他认为,条例目的除了要保障个人资料,亦要辅助科技和经济发展,需要研究和评估时代转变和科技经济的新发展,并指欧盟、加拿大、菲律宾,甚至内地都已有法例规定机构有资料外泄,要通报监管机构及客户,部分地方将通报时限定于72小时内。

黄继儿表示,公署正检视有没有需要修例,除了通报要求,亦会检视罚则。

他又指,现时有机构将个人消费模式生活习惯等数据整合,用作商业用途,这些数据的拥有权谁属一直有争议。欧盟最近作出修订,将有关数据的拥有权回归个人,公署会研究,期望月内向政府提交建议。