金管局：信用卡泄密暂难定责任归属

    金管局昨日就非接触式信用卡含有非必要个人资料一事召开记者会。金管局副总裁阮国恒于会上否认该局后知后觉，指该局于2012年时已发出有关监管要求，并已要求涉事银行就事件作调查及尽快回收及更换有关信用卡，但未有相关时间表。至于会否处罚相关银行及谁要负最大责任，他指现阶段难以落实责任谁属，但安抚市民指客户不需为未经授权的交易损失负责。

    对于金管局被指分多日以“挤牙膏”式公布事件资料，阮国恒表示，若要一次过公布所有资料，须等四至五日，届时外界只会觉得金管局反应慢。他重申，是次未授权人士可透过非接触方式读取卡主姓名，引致私隐的关注，亦未符合该局于2012年的监管要求，但不会对非接触式信用卡的交易安全带来影响。

    客户毋须负责未经授权交易

    他续称，有关事件牵涉到科技上较复杂的技术等问题，需进行深入研究，现阶段不应太快作判断责任谁属，但已要求银行调查事件发生的成因及可作出改善的地方，而现时最重要是尽快与信用卡机构、网络营运商及服务供应商确定换卡及其他的安排。至于时间表方面，他表示，由于涉及的信用卡数目众多，希望可给多些时间予银行，期望尽快有更换信用卡时间表可公布。

    被问及随着科技日新月异，未来会否有更厉害的程式可读取信用卡更多资料。阮国恒表示，科技发达与信用卡安全非因果关系，并指现行国际间采纳的做法是利用非接触式信用卡内非加密的卡号及有效日期资料进行交易，而这些资料的保安度较低。他续称，由于这是国际间普遍的做法，香港难独自加上任何保密措施，但会与发卡机构商讨。他指出，