国泰延半年公布外泄千万乘客资料捱轰、受查
香港旗舰航空公司国泰航空泄露近千万名乘客的护照和身份证号码等个人资料，当中110.5万人的资料曾被不当取览。更令人不满的是，国泰在事发约半年才公布事件。私隐专员黄继儿表示，国泰做法难以接受，公署会主动展开审查。
发表时间：
国泰航空公司在3月发现系统有可疑活动，调查后于5月初步确认个人资料外泄，但延至昨(24日)晚深夜才公布，有约940万名乘客资料外泄，当中，约86万个护照号码及24.5万香港身份证号码曾遭「不当取览」；另外，有403张已逾期的信用卡号码及27张无安全码的信用卡资料外泄，但无财务资料被盗用。有关公布，与发现可疑活动相距7个月，与确认资料外泄亦有五个多月。国泰航空顾客及商务总裁卢家培今(25日)早在电台节目中解释，公司并无隐瞒，只是须要用较多时间弄清事件的来龙去脉，以免引起无谓恐慌。国泰强调，无证据显示任何个人资料曾被不当动用。
不过，个人资料私隐专员黄继儿在节目中表示，国泰在5月时不公布，与顾客期望有落差。他又指出，根据欧盟要求，有关公司要在72小时内通知监管机构，按此标准，国泰的做法是难以接受。然而，香港的资料外泄事故通报只属自愿性质，他鼓励肇事机构通知公署，以便携手减低数据外泄可能构成的潜在损害。
立法会信息科技界议员莫乃光估计，国泰乘客资料外泄，不排除与该公司去年裁减约两成信息科技员工有关，因为资深员工离职自鱼会对保存顾客资料有影响，他又指，事件反映企业对保障网络安全意识不高，呼吁港府须改善通报机制。
立法会保安事务委员会成员林卓廷对近千万同乘客资料外泄感到非常愤怒，又批评国泰拖延，质疑有意隐瞒。建制派的葛佩帆议员亦指责国泰延误公布事件，但私隐条例未能针对有关问题，违规的罚则亦不高。
根据国泰的公布，遭不正当取览的个人资料包括乘客姓名、国籍、出生日期、电话号码、电邮及邮件地址、护照号码、身分证号码、飞行常客计划会员号码、顾客服务备注及过往的飞行记录数据。
电邮新闻头条新闻就在您的每日新闻信里
订阅