私隱專員黃繼兒在一個電台節目說，國泰航空外洩940萬乘客資料，是本港歷來最大宗資料外洩事件，公署在國泰公布事件後翌日，已向國泰發初步問卷，要求國泰在十日內解釋事件，再決定是否需要作深入調查。公署至今收到24宗乘客投訴和27宗查詢，了解如何保障個人私隱及索償。他說，企業外洩客户資料，並非一定違反保障個人資料原則，公署審視個案時會視乎企業有無做好事前技術工作，以及是否受黑客入侵。
黃繼兒又說，企業對外公布資料外洩的做法，已成為大趨勢，認為72小時通報期限是合理。他說，修例與否需要平衡利益，但科技發展日新，認為有需要重新檢視現行法例，能否應付數據發展，公署現已啟動檢討。