國泰泄資料 細節成因未交代 現無規定呈報 私隱專員:參考外地研加強規管

[2018.10.26] 發表
泄漏940萬乘客資料的國泰航空沒有開記者會交代事件,昨日向傳媒發放上載於國泰網頁的短片《我們行政總裁 致顧客》,其行政總裁何杲(圖)在片中致歉,其餘交代的資訊與前晚公布的消息大致相同。(國泰網頁短片截圖)
國泰航空及子公司港龍航空940萬名乘客資料外泄曝光後至昨日,國泰都沒有召開記者會。曾被不當取覽的資料包括約86萬個護照號碼、24.5萬個香港身分證號碼、430張信用卡號碼,國泰昨日進一步透露有5萬個特區護照號碼都被外泄。(曾憲宗攝)
私隱專員黃繼兒昨在港台《千禧年代》稱,本港泄資料呈報屬自願,按歐盟要求,公司須在72小時內通知監管機構,若按此標準,國泰的做法是難以接受。他其後回覆本報查詢,被問及本港有否必要修例,他稱會密切留意環球私隱保障形勢,參考海外例如歐盟的監管機關最新規管,審慎考慮本地條例需否加強規管。(資料圖片)

【明報專訊】面對940萬名乘客資料外泄,國泰航空昨日以需時重組及不想製造「無謂恐慌」為由,解釋何以拖延近半年才公開事件。事件曝光逾一日,國泰承認部分資料被下載,但仍未公開交代受影響港人數目、涉及哪幾個國家、事件成因等,就連警方都未查出細節。建制及泛民立法會議員均對事件表示憤怒及譴責,有議員促召開緊急會議,要求國泰交代。有別於歐盟,本港無規定泄私隱機構呈報,私隱專員黃繼兒認為,道德責任上應即時通知,將參考外地考慮本地需否加強規管。

高層:不想製造無謂恐慌 無隱瞞

國泰行政總裁何杲(杲粵音稿,Rupert Hogg)昨在網上短片致歉。國泰顧客及商務總裁盧家培早上則在港台《千禧年代》和商台《在晴朗的一天出發》稱,於3月日常檢查發現異常,有資料被「摸過」,「本來系統A的資料去了系統B,但並非正常運作時應發生」,5月見到事件有端倪,了解有資料被不當取覽,但立即堵塞保安漏洞後,未再有證據顯示系統被異常入侵。被追問為何拖延近半年才公布,盧家培稱外泄資料相當多且零碎,花了不少時間重組,包括每名乘客受影響的程度、哪些資料外泄等,不想「製造無謂恐慌」,強調「完全無隱瞞」。

另有5萬特區護照號碼外泄

未交代受影響乘客國籍分佈

國泰前晚公布,約86萬個護照號碼、24.5萬個香港身分證號碼、430張信用卡號碼曾被不當取覽。盧家培昨再透露有5萬個特區護照號碼外泄,但逾半受影響乘客是姓名及電話、或姓名及電郵外泄,又有證據顯示小部分資料曾被下載。

本報向國泰查詢受影響乘客所屬國家地區分佈、外泄資料主因等(見表),國泰均未直接回應,只稱已通報警方及當局,現不宜揣測,對於受影響乘客的國籍分佈表示「恕未能提供進一步資料」。

據悉,國泰昨委派其資訊科技部門一名高層與警方會晤,惟未能交代受影響顧客光顧時段及分佈國家等詳情,稍後再安排較前線負責技術層面的員工向警方交代。國泰委託一資訊保安公司調查事件,之後或向警方提供資料。警方發言人稱昨接獲相關報案,案件暫列「有犯罪或不誠實意圖而取用電腦」,交由網絡安全及科技罪案調查科跟進,暫無人被捕。

有議員要求政府盡快檢討法例,加強保障市民私隱。私隱專員黃繼兒回覆本報稱,會留意環球私隱保障形勢,參考海外例如歐盟的監管機關最新規管,審慎考慮本地條例有否必要加強規管。他又稱,資料使用者須按條例規定,保障個人資料不會未經授權地使用,否則或違反資料保安原則,並須刪除已不再需要保留的個人資料。他另在《千禧年代》稱,國泰5月無公布,與顧客期望有落差,歐盟要求須在72小時內呈報,若按此標準,國泰做法難以接受,「在道德責任來說,一發覺有異常活動、有不妥,便應立即通知」。

歐盟GDPR 5月生效 無追溯力

歐盟的《通用數據保障條例(GDPR)》5月25日生效,法政匯思召集人蔡騏稱,國泰稱3月首次發現可疑,由於條例沒有追溯力,除非條例生效後再有資料外泄,否則未能應用於今次事件。蔡又質疑,本港未有硬性要求外泄資料機構必須向私隱專員或受影響的人通報,若市民因資料外泄而受損失,只能循民事索償,「可能信用卡被偷,有損失的話就索償」。他稱本港《私隱條例》原領先亞洲,但由於未有適時更新,「連菲律賓都好過香港」。據菲律賓相關條例,當發現敏感的個人資料被非法取用,資料管理員應立即通報當局和受影響者。

■明報報料熱線﹕inews@mingpao.com / 9181 4676

更多要聞
中招客盼免費機票補償  議員促撤徵燃油費
【明報專訊】國泰航空泄940萬乘客資料惹來眾多怨怒,即使設電話專線,卻長時間無法接通。有受影響乘客昨傍晚獲電郵通知,有人在網上表示自己「中全... 詳情
入職時已完成灌石屎  管工被指「不可能見到剪鋼筋」  中科3人與潘焯鴻供辭 時間不琣X
【明報專訊】沙中線紅磡站月台問題,始於有人揭發剪短鋼筋,多名中科興業員工稱曾目賭事件。沙中線紅磡站調查委員會昨傳召3名中科證人,惟3人對何時... 詳情
【明報專訊】港鐵向政府提出鑿開沙中線紅磡站月台上層的東西走廊月台層板10個位置檢驗石屎,但政府委任的專家顧問團不滿意港鐵方案,將方案「打回頭... 詳情
姦劫案疑犯羈留室自縊  死因研訊播片  死者隔閘踢^拉線入倉 警沒察覺
【明報專訊】九龍灣姦劫案的疑犯在秀茂坪警署內疑利用LAN線(電腦網絡線)上吊死亡,死因研訊昨繼續。相關閉路電視片段顯示,疑犯透過「通窿」設計... 詳情
【明報專訊】當日在秀茂坪警署負責看守林永春的警員陳浩文作供時,死因裁判官提到,有證據顯示林在臨時羈留倉拉扯電線期間,沒有警員巡邏,但巡邏紀錄... 詳情

明報網站 · 版權所有 · 不得轉載
Copyright © 2018 mingpaocanada.com All rights reserved.
Ming Pao Daily News A wholly owned subsidiary of Ming Pao Enterprise Corporation Ltd.
Toronto Chinese Newspaper

1355 Huntingwood Drive, Scarborough, Ontario, Canada M1S 3J1 | Tel.: (416) 321-0088 | Fax: (416) 321-9663 | Advertising Hotline Tel: (416) 673-8250