รอยเตอร์ - คณะกรรมาธิการคุ้มครองข้อมูลส่วนบุคคลแห่งฮ่องกง (Privacy Commissioner for Personal Data - PCPD) เตรียมเปิดสอบสายการบินคาร์เธ่ย์แปซิฟิคว่ามีการกระทำที่เข้าข่ายฝ่าฝืนกฎหมายข้อมูลส่วนบุคคลหรือไม่ หลังเกิดกรณีข้อมูลหนังสือเดินทางและหมายเลขบัตรเครดิตของผู้โดยสาร 9.4 ล้านคนรั่วไหล
คาเธย์แปซิฟิคซึ่งเป็นสายการบินหลักของฮ่องกงถูกวิพากษ์วิจารณ์อย่างหนักที่ปกปิดความจริงมานานถึง 7 เดือน โดยเพิ่งจะแถลงยอมรับเมื่อเดือนที่แล้วว่าข้อมูลส่วนตัวของผู้โดยสารถูกเข้าถึงโดยไม่ได้รับอนุญาต จากการโจมตีทางไซเบอร์ที่เกิดขึ้นเมื่อเดือน มี.ค.
“มีเหตุอันควรเชื่อว่าทางบริษัทอาจฝ่าฝืนข้อกฎหมายบางประการ” สตีเฟน หว่อง กรรมาธิการคุ้มครองข้อมูลส่วนบุคคล ระบุในถ้อยแถลง
“การตรวจสอบการปฏิบัติตามข้อกำหนดจะลงลึกถึงรายละเอียด โดยเฉพาะมาตรการความปลอดภัยที่คาเธย์แปซิฟิคใช้ในการปกป้องข้อมูลส่วนตัวของลูกค้า รวมถึงนโยบายและระเบียบปฏิบัติด้านการเก็บข้อมูลของสายการบิน” หว่อง ระบุ
การสอบสวนครั้งนี้จะครอบคลุมถึงสายการบินในเครืออย่างฮ่องกงดรากอนแอร์ไลน์ส หรือ ดรากอนแอร์ เนื่องจากมีผู้โดยสารบางรายที่ได้รับผลกระทบด้วย
โฆษกหญิงของคาเธย์แปซิฟิคระบุในอีเมล์ถึงรอยเตอร์ว่า สายการบินจะทบทวนคำแถลงของ PCPD และ “พร้อมที่จะให้ความร่วมมือกับทางการอย่างเต็มที่”
PCPD ระบุว่า ได้รับคำร้องเรียนถึง 89 กรณีเกี่ยวกับอาชญากรรมไซเบอร์ครั้งนี้
คาเธย์แปซิฟิค ยอมรับว่า นอกจากเลขหนังสือเดินทาง 860,000 ฉบับ และหมายเลขบัตรประชาชนของผู้โดยสารชาวฮ่องกงอีกราวๆ 245,000 คนแล้ว แฮกเกอร์ยังสามารถเข้าถึงหมายเลขบัตรเครดิตที่หมดอายุอีก 403 ใบ และบัตรเครดิตที่ไม่มีรหัสความปลอดภัย 3 ตัว หรือ CVV อีก 27 ใบ
ล่าสุด ยังไม่ชัดเจนว่าการจารกรรมข้อมูลครั้งนี้เป็นฝีมือแฮกเกอร์กลุ่มใด และจะนำข้อมูลที่ได้ไปใช้ประโยชน์อย่างไร แต่คาเธย์แปซิฟิคยืนยันว่ายังไม่พบว่าข้อมูลส่วนตัวของผู้โดยสารถูกนำไปใช้ในทางที่ผิด
กฎหมายฮ่องกงให้อำนาจแก่ PCPD ในการเรียกสอบพยาน เข้าตรวจค้นอาคารสถานที่ หรือเปิดการไต่สวนสาธารณะ เพื่อดูว่าคาเธย์แปซิฟิคฝ่าฝืนกฎหมายคุ้มครองข้อมูลส่วนบุคคล หรือ Personal Data (Privacy) Ordinance หรือไม่
ปัญหาที่เกิดขึ้นกับคาเธย์แปซิฟิคทำให้นักการเมืองท้องถิ่นและกลุ่มเคลื่อนไหวปกป้องความเป็นส่วนตัวในฮ่องกงเรียกร้องให้มีการแก้ไขกฎหมาย เพื่อบังคับให้บริษัทหรือหน่วยงานต่างๆ ต้องแจ้งทางการเมื่อเกิดการละเมิดข้อมูล
