在立法會上，政制及內地事務局長聶德權說，從近日國泰航空940萬名乘客資料被不當取覽事件，見到《私隱條例》有改善空間，當局正與個人資料私隱專員公署研究修訂方向，包括訂立強制通報機制，期望明年上半年可以提出具體修訂範圍和方向，再諮詢持分者，他重申設立強制通報機制，需要顧及中小微企的合規能力。
法律界郭榮鏗說，《私隱條例》第33條列明，除非獲得資料當事人的同意，否則個人資料不得披露及轉移至海外，但相關條文通過超過二十年仍未實施。聶德權解釋，相關條文對不同界別的跨境資料轉移條件要求嚴格，需要更多時間予各行各業準備，評估對營商環境的影響，亦要探討其他司法管轄區的做法，個人資料私隱專員公署完成研究後，當局會再訂立未來的路向。