国泰泄940万名乘客资料 葛珮帆也受害 立法会拟开紧急会议商讨

撰文: 彭毅诗
出版:更新:

国泰航空昨晚(24日)发通告,指公司及其全资子公司港龙航空,大约940万位乘客的资料曾被不当取览,当中包括个人资料,如护照号码、身份证号码等。
多名议员不满国泰事发后非立刻通知事件,民主党林卓廷质疑国泰试图淡化事件,将要求政制事务委员会召开紧急会议,民建联葛珮帆亦计划安排联合事务委员会开会商讨事件。

葛珮帆自称是今次事件的受害者。(彭毅诗摄)

国泰表示,今年3月首次在其系统发现可疑活动,至5月初确认个人资料曾被未获授权取览。

林卓廷形容今次是本港历来最大的个人资料外泄事件,他指出,根据个人资料私隐专员公署指引,一旦怀疑资料外泄,应第一时间追查怀疑资讯外泄的内容、受影响人士和阻止资料外泄,并通知怀疑受影响人士。林卓廷质疑国泰拖延半年才公布事件,时间并选择在昨晚传媒截稿后,目的是要试图淡化事件。

至于国泰称无证据显示任何个人资料曾被不当动用的说法,林卓廷认为是语言伪术,因为资料一旦失去控制,便无法掌控其他人处理资料的手法。

他表示,今日将去信立法会政制事务委员会,要求召开紧急会议,邀请私隐专员、国泰和相关政策局官员解释事件和交代日后如何避免事件再发生。

资讯科技及广播事务委员会主席葛珮帆自称是今次事件的受害者,她会尽快改变亚洲万里通密码和留意信用卡的使用动向,亦会去信国泰了解。她提出由保安、资讯和政制等事务委员会,举行联合委员会开会商讨事件。

葛又指,是次事故非常严重,涉及的乘客资料非常多,对客户影响很大,而拖延公布更令风险增加。她又说:“要谴责及最不能接受的是,国泰竟然六、七个月后才公布事件,是极不负责任的表现”,她促私隐专员公署必须彻查事件,要求国泰提供更详细资料,并立即联络受影响客户,作出补救措施。

资讯科技界莫乃光指出,政府应因应事件,考虑尽快增加私隐条例的罚则和监管者的权力。他认为,私隐条例落后,与国际上的资料保障原则有很大距离,包括欧盟的“通用数据保障条例”,令香港企业误以为跟从香港的法例已足以保障资料。

他批评香港管得松令市民承受风险个人资料外泄之外,企业亦面临很大风险,削弱香港竞争力。

曾任民航机师的公民党谭文豪表示,据他了解,涉及的个人资料只是零碎而非一整套外泄,举例电话号码只有头4个数字被阅览,他要求国泰交代资料外泄的具体情况。