【本報訊】因管理不善而在全球航空公司排名榜節節下跌的國泰航空及其全資子公司港龍航空,早前爆出外洩約九百四十萬名乘客個人資料的醜聞。資訊科技界立法會議員莫乃光昨炮轟國泰以避免恐慌及進行調查為由延遲公布事件,令市民怒不可遏,又指事件反映香港私隱條例落後,港人應為此感到羞愧,促請港府增加網絡安全投資。
私隱專員公署回應指,當有涉及個人資料或私隱的事故發生,該署均會循規審查了解事件因由,再按情況作循規調查。私隱條例列明,公署有權傳召證人、進入涉事企業、召開公聽會等。若企業違反公署的執行通知,屬違規行為,公署會轉交警方跟進及作刑事調查。公署現正檢閱私隱條例,而截至上周五收到八十宗投訴及一百零四宗有關國泰外洩資料的查詢,國泰今日將須向該署解釋事件。
國泰早於今年三月發現電腦伺服器有異常活動,至五月確認有乘客個人資料被非法瀏覽,惟至上月底始對外公開事件,影響甚廣。莫乃光昨在電台節目狠批國泰,外洩資料的範圍令人震驚外,延遲對外公布更會影響調查。他認為問題源於本港企業,包括大型公司,拒絕在資訊科技及保安上作投資,如國泰兩年多前裁減科技部門人手,他炮轟國泰的考慮不負責任及短視,將乘客個人資料「較飛」。他又指,國泰解釋延遲公布是為免恐慌及需時調查,但他認為,乘客才有權決定對事件的看法,而非航空公司,不少乘客聽到此理由後感到非常憤怒。
港府近年力推智慧城市,但莫認為,事件正正反映私隱條例落後及欠效率,個人資料私隱專員公署如無牙老虎,因該署沒權力展開刑事調查及起訴,只可下令涉事公司展開調查及改善建議。他指,本港過去多次發生網絡安全問題,如去年一部存有大量選民資料的政府電腦被遺失,他認為當局應帶頭及參考新加坡做法,增加在網絡安全的投資。另外,國泰日前於國泰城舉行廿四小時「黑客馬拉松」活動,有讀者批評國泰在風波未完之際,便舉行大型活動,如同漠視事件嚴重程度。