因管理不善而在全球最佳航空公司排名榜節節下跌的國泰航空及全資子公司港龍航空,驚爆外洩九百四十萬名乘客個人資料。有英國律師事務所擬採取集體追討法律行動,為受影響乘客於海外向國泰要求索償,並預計每名乘客可最多獲一千五百英鎊(約一萬五千港元)賠償。香港執業大律師認為本港受影響的乘客亦可參與海外訴訟,但即使成功索償,亦要考慮如何可在香港執行外國法院判詞等因素,現階段則可「睇定啲先」,待找出資料外洩責任誰屬才索償。
根據歐盟今年五月頒布的《通用數據保障條例》(GDPR),國泰或因延遲公布乘客資料外洩的事故,而面臨罰款近四十億元。
英國律師行SPG Law就事件設立網頁讓受影響乘客申請集體法律行動,網頁中形容,今次國泰航空有大量乘客資料外洩,比起上月英國航空公司的同類型事件更為嚴重。網頁又指,不少國泰乘客居於專制政權國家,其個人資料有機會落入政府手上,故認為乘客有權以歐盟的GDPR向國泰追討賠償,並以洩露資料帶來不便、受打擾等原因追討。
根據該網頁顯示,申請集體法律行動須提供乘客姓名、電郵及電話號碼,網頁又會詢問是否收到國泰發出的受影響通知電郵。律師行會先代表乘客向國泰發出準備訴訟的律師信(Pre-action letter),若未能成功索償,或需展開審訊。若要開庭處理,料可能要約兩年時間才可取得賠償。
律師行又表示,每名乘客可取得的賠償將按個人情況而定。假設每名受影響乘客均成功索償到最高的一萬五千港元,國泰或要支付高達天文數字的一千四百億港元賠償。
香港執業大律師陸偉雄指出,由於今次國泰資料外洩不但是香港本土事件,更牽涉到外籍人士,故於不同地區作追討的做法可行,香港人同樣可以參與海外訴訟。但他指,跨地域索償須面對不少關卡,例如非經本地法院進行的索償,要考慮如何可在香港執行判詞等。
另外,陸又表示可否成功索償,則要視乎乘客受事件影響的程度,「如果無實質嘅損失,就算成功追討亦可能只係象徵式賠償」,故呼籲受影響乘客提出索償前先量化個人損失,如被盜用信用卡簽帳的金額等。他又稱,港人亦可於本地法院提出民事索償,但由於現時仍未清楚是否涉人為疏忽而導致乘客資料外洩,因此認為受影響乘客可待完成調查後才提出索償:「可以睇定啲先,唔使急」。