【本报港闻部报道】自国泰航空上周公布大批乘客资料被不当取览后,个人资料私隐专员黄继儿昨日表示,正就事件展开循规审查,上周四(25日)亦已向国泰发出初步问卷,限国泰有10天时间回答。他承认,私隐条例和其他地区规定的有不同,相信月内会完成检视是否有需要修订私隐条例,希望尽快向政府提交建议。
黄继儿昨日出席电台节目时称,该署至昨日暂时已接获24宗投诉及27宗查询,内容主要涉及如何自我保障、不满国泰处理手法、以及询问索偿程序等,惟该署暂未收到任何索偿申请,公署会按照六项保障资料原则,包括收集资料目的及方式、资料的准确性,储存及保留、资料使用、资料的保安措施等,再考虑会否对国泰进行深入调查。
限国泰10日内回覆
他解释不是机构有资料外洩便一定有问题,例如可能受黑客入侵,只要相关机构已採取切实可行步骤保障资料就不是违规。他又说香港现时法律无强制要求发生资料外洩时,必须通报公署或通知受影响客户,不通知公署在现行法律没有违规,但公司有道义上的责任。他提醒机构要尽企业责任,在数据管治方面除了符合规定,亦要问责。
黄继儿补充,本港的个人资料私隐条例,基于1995年的经济合作暨发展组织和欧盟的条例制定,两者相继有修改。他说时隔多年,大家对私隐的认识和科技发展已不同,可能要就数据发展重新检视现行法律,亦要考虑资料当事人的期望,多数规定资料外洩后要在72小时内通报,认为这个时限是通用和合理的。 |