记者试环联泄私隐漏洞 刑责闹罗生门 律师：或涉不诚实取用电脑
《明报》报道环联资讯（TransUnion）存有资料漏洞，只须持有个别人士的身分证号码及公开资料，并回答简单问题，即可轻易通过核证，甚至下载其详尽信贷报告，及电话、地址、借贷及逾期还款纪录等敏感资料，更成功索取特首林郑月娥的信贷纪录，惟做法惹来争议。
有律师指，该名记者尝试以目标人物的私人资料作身份核实，并取阅其信贷纪录，做法或触犯“有犯罪或不诚实意图而取用电脑”等条例，而公司的保安系统或涉及设计漏洞，亦难以成为辩护记者的理由。惟私隐专员黄继儿却认为，若传媒报道涉公众利益，可以免责。
《明报》记者早前以目标人物的身份证号码及公开资料，回答数条简单问题，便能通过身份核证步骤，并所得对方信贷报告涉及多项敏感资料，包括其信贷评分、电话、地址、信贷账户号码，和逾期还款等，揭发环联资讯（TransUnion）疑出现保安设计漏洞，成功取得林郑月娥的个人信贷资料。
然而做法惹来争议，环联指出，涉及的信贷报告在违反香港法律情况下被取阅，因此已联系执法机关，以进一步调查此事。
律师：记者或已触犯《刑事罪行条例》第161 条及《私隐条例》
律师梁永铿表示，该名记者尝试以目标人物的私人资料作身份核实，取阅相关信贷纪录，上述情况或已触犯《刑事罪行条例》第161 条“有犯罪或不诚实意图而取用电脑”，最高刑罚为5年监禁，当事人亦可以《私隐条例》控告记者取得个人敏感资料。
另外，梁永铿指出，即使环联保安系统或涉及设计漏洞，以及有机会触犯《私隐条例》，但亦难以成为记者的辩护理由：“虽然佢唔喺好似黑客咁去hack（入侵）个系统，但有尝试呃喺佢嚟嘅，当自己喺当事人。”
私隐专员公署已展开审查 料数个月后有结果
私隐专员黄继儿今早（29日）接受商业电台节目的电话访问时称，事件或涉及设计上的漏洞，称现已加设密码认证等措施，以堵塞漏洞。而根据《个人资料（私隐）条例》，若涉及公众利益而使用资料，即使违规亦有机会豁免刑责。他称公署已开展循规审查，料数个月后有结果。
公署：收集及使用个人资料目的须一致
对于事件是否涉及刑责的问题，个人资料私隐专员公署回复指，根据《个人资料(私隐)条例》收集及使用个人资料目的必须一致，否则须事先得到当事人同意。此外，从公共登记册所收集的个人资料，亦只能用于登记册所述明的相关用途。