【國泰洩私隱】國泰主席史樂山出席立法會聯席會議 向香港人道歉

撰文:鄭秋玲
出版:更新:

國泰航空公司事發7個月後才通報乘客資料外洩事件,立法會政制事務委員會、資訊科技及廣播事務委員會與保安事務委員會,今日(14日)舉行聯席會議。 國泰主席史樂山在會上向香港人道歉,對於要來到立法會解釋事件,感到「震驚」及「心痛」。對於有議員質疑,由於現行法例無強制通報要求,國泰因而不跟從指引,國泰行政總裁何杲否認,強調公司是想清楚調查出事故原因才公布一份詳細的通報。

國泰行政總裁何杲(中)。(梁鵬威攝)

國泰主席史樂山在開場發言時道歉,重申延遲公布原因在於未能及時完成調查,但否認有隱瞞資料,明白受影響乘客的心情,對公司是最大挑戰,會吸取及謹記教訓,「唔好意思發生今次事件。」史樂山指,其公司每個月要阻截約1.6萬封可疑電郵。就事件「對我們而言,知道有什麼資料被取覽是十分重要。」

資訊科技界莫乃光批評,受黑客攻擊是一回事,延遲公布又是一回事。民主黨林卓廷質疑,國泰是否知道本港有外洩資料的通報指引,是否知道無法律效力而不跟進,行政總裁何杲承認一直都知道有相關指引,但指公司是想清楚調查出事故原因才公布一份詳細的通報,指國泰一向尊重各地區的法律。

多次追問下均不提賠償金額

民建聯陳克勤及金融界陳振英提出,國泰會否向受影響乘客賠償,國泰顧客及商務總裁盧家培回應指,絕對歡迎與受影響乘客直接接觸;熱血公民鄭松泰追問預料有關賠償成本及金額,何杲表示,有關估算言之過早。

鄭松泰提到,為何國泰管理層無人為今次事故引咎辭職,及可否承諾管理層的責任,不會轉嫁到由前線背負。史樂山表示,股東絕對有權力選擇董事局成員。

截至昨日(13日)下午5時,個人資料私隱專員公署共收到142宗查詢和105宗投訴,私隱專員黃繼兒表示,投訴涉及不滿外洩資料要求賠償,及不滿國泰於事件七個月後才通報。國泰早前向警方提供涉案電腦系統的部份資料,作調查及數碼法理鑑證。

據國泰日前提交立法會的文件,指調查工作艱巨複雜,是次受到的攻擊是既精密且先進,較預期需時,故未能早日完成,延長了公布時間。據該公司分析,大部分受影響乘客被取覽的資料,限於姓名及電話,或姓名及電郵。國泰強調,沒有一套完整的信用卡資料曾被取覽,亦沒有任何乘客密碼外洩,僅有部分因錯誤輸入非儲存信用卡資料欄位的曾被取覽,而該類信用卡大部分已過期。

截至今日(14日)下午五時,個人資料私隱專員公署共接獲109宗跟是次資料外洩事件相關的投訴個案及148宗有關查詢。