【國泰洩私隱】國泰主席史樂山出席立法會聯席會議　向香港人道歉

國泰航空公司事發7個月後才通報乘客資料外洩事件，立法會政制事務委員會、資訊科技及廣播事務委員會與保安事務委員會，今日（14日）舉行聯席會議。 國泰主席史樂山在會上向香港人道歉，對於要來到立法會解釋事件，感到「震驚」及「心痛」。對於有議員質疑，由於現行法例無強制通報要求，國泰因而不跟從指引，國泰行政總裁何杲否認，強調公司是想清楚調查出事故原因才公布一份詳細的通報。

國泰主席史樂山在開場發言時道歉，重申延遲公布原因在於未能及時完成調查，但否認有隱瞞資料，明白受影響乘客的心情，對公司是最大挑戰，會吸取及謹記教訓，「唔好意思發生今次事件。」史樂山指，其公司每個月要阻截約1.6萬封可疑電郵。就事件「對我們而言，知道有什麼資料被取覽是十分重要。」

資訊科技界莫乃光批評，受黑客攻擊是一回事，延遲公布又是一回事。民主黨林卓廷質疑，國泰是否知道本港有外洩資料的通報指引，是否知道無法律效力而不跟進，行政總裁何杲承認一直都知道有相關指引，但指公司是想清楚調查出事故原因才公布一份詳細的通報，指國泰一向尊重各地區的法律。

多次追問下均不提賠償金額

民建聯陳克勤及金融界陳振英提出，國泰會否向受影響乘客賠償，國泰顧客及商務總裁盧家培回應指，絕對歡迎與受影響乘客直接接觸；熱血公民鄭松泰追問預料有關賠償成本及金額，何杲表示，有關估算言之過早。

鄭松泰提到，為何國泰管理層無人為今次事故引咎辭職，及可否承諾管理層的責任，不會轉嫁到由前線背負。史樂山表示，股東絕對有權力選擇董事局成員。

截至昨日（13日）下午5時，個人資料私隱專員公署共收到142宗查詢和105宗投訴，私隱專員黃繼兒表示，投訴涉及不滿外洩資料要求賠償，及不滿國泰於事件七個月後才通報。國泰早前向警方提供涉案電腦系統的部份資料，作調查及數碼法理鑑證。

據國泰日前提交立法會的文件，指調查工作艱巨複雜，是次受到的攻擊是既精密且先進，較預期需時，故未能早日完成，延長了公布時間。據該公司分析，大部分受影響乘客被取覽的資料，限於姓名及電話，或姓名及電郵。國泰強調，沒有一套完整的信用卡資料曾被取覽，亦沒有任何乘客密碼外洩，僅有部分因錯誤輸入非儲存信用卡資料欄位的曾被取覽，而該類信用卡大部分已過期。

截至今日（14日）下午五時，個人資料私隱專員公署共接獲109宗跟是次資料外洩事件相關的投訴個案及148宗有關查詢。