國泰航空出過事嗎
新京報訊（記者 王真真）
近期，針對2018年國泰航空約940萬名乘客資料外洩一事，香港個人資料隱私專員釋出了專項調查報告。對此，國泰航空有限公司（簡稱“國泰航空”）於6月6日釋出公告稱，公司正與顧問審慎考慮該報告，之後決定是否就該報告作出公開回應。
2018年10月24日，國泰航空宣佈發現約有940萬名乘客資料曾被未獲授權取覽，資料涉及乘客姓名、國籍、出生日期、電話號碼等，以及86萬個護照號碼、24。5萬個香港身份證號碼。
6月6日，香港個人資料隱私專員釋出調查報告，指出國泰航空在漏洞管理、採用有效的技術保安措施以及資料管治等方面，沒有采取確實可行的措施以保障乘客個人資料的安全，違反了《個人資料（隱私）條例》相關規定。截至調查報告發布日期為止，專員就該事件共接獲143宗投訴及176宗查詢。
調查報告指出，國泰航空最早於2018年3月13日在系統中發現可疑活動跡象，但7個月後才發出通知。專員認為，國泰航空即使沒有違反任何《個人資料（隱私）條例》的法定要求，當初也應能在發現可疑活動時立即通知受影響乘客，並建議他們提前採取適當的措施。
個人資料隱私專員指出，即使個人資料不像其他動產或不動產一樣屬於有形的資產，企業也需要妥善保護。顧客、監管機構期望企業能擁有一個完備並可能全面實施的隱私循規政策和計劃，以落實法例要求。
國泰航空在6月6日的公告中，再次就乘客資料外洩事件道歉，並表示公司已採取措施，提示其資料治理、網路安全及存取控制方面的資訊科技保安，以及提高事件應對敏捷性。國泰航空方面稱，在資訊科技基礎設施及保安方面，在過去三年已投入重大開支並將繼續保持投入。
新京報記者 王真真 編輯 鄭藝佳 校對 陸愛英