虎航地勤服务人员把乘客名单丢在候机室的垃圾桶里引起投诉，个人资料保护委员会裁定提供地勤服务的新翔集团子公司违反有关法令。
去年7月27日，个人资料保护委员会接到投诉，指虎航前一天一趟航班的乘客名单被丢在樟宜机场候机室的垃圾桶里，投诉者担心在场的任何人都可以捡取该名单。
委员会的调查显示，新翔集团（SATS）子公司Asia-Pacific Star（简称APS）的一名职员在打印乘客名单时，因纸张不够，名单打印不完整。过后，职员填补了打印机的纸张，重新打印一份，便把之前不完整的名单丢在垃圾桶里。
名单上有该航班乘客的个人资料，包括名字、订票记录编号、座号及目的地。掌握了乘客的名字和订票记录编号，就能通过虎航的“管理预订”平台，知道乘客的全名、护照号码、住址、电话号码、电邮地址及购买机票的信用卡的最后四个数字。
然而，不论是投诉者或虎航、与虎航有地勤服务合约的新翔集团及APS，都说不出垃圾桶里的名单上有多少名乘客资料。
委员会经过调查后，日前发表判词裁定APS没遵守个人资料保护法令，指示这家公司检讨清除个人资料的程序、根据本身的运作，制订个人资料保护方针，以及给予职员培训和进修。
虎航使用新翔集团的地勤服务，后者分包给APS，由APS负责管理登机过程，包括打印乘客名单给空服人员，以便航班抵达目的地后交给当地的入境处。
涉及本案的三家公司都说，它们有足够的条规保护个人资料，本案是APS职员疏忽造成的单一事件。
虎航与新翔集团的合约注明，后者在提供服务时，程序须遵守个人资料保护法令。虎航地勤服务手册也明确规定，供应商须符合个人资料保护法令要求，包括不得随意公开乘客资料。
虎航和新翔集团没违法
考虑到虎航能合理地期望新翔集团履行合约确保APS保护资料，尤其是虎航不监管APS的职员，委员会裁定虎航没违反个人资料保护法令。
新翔集团则明确要求APS遵守法律和条规，包括个人资料保护法令。此外，它有与个人资料保护有关的职员行为守则及公司条规，后者包括如何妥当清除个人资料，包括使用切碎机处理这类文件。这家地勤服务公司也定期向包括APS在内的集团职员，发出最新资料及提醒他们有关义务。它每年进行自我评估，要求APS总经理确认遵守个人资料保护的规定。委员会因此裁定新翔集团没违反个人资料保护法令。
至于APS，委员会认为它的做法不足，只是单凭新翔集团的措施，似乎没根据集团的规定制订符合本身运作的程序。“考虑到擅自读取个人资料而可能出现的严重后果，APS应高度保护这些个人资料，特别是要小心和妥善清除含有个人资料的文件。”