這點要修正，個資法的舉證責任在被告。
原本民眾就不會知道是哪一關洩漏的，被告也不會主動提供民眾這方面的訊息，這點在立法時就已認知到這一點。

例如是他們委外的單位洩漏的，我們怎麼會知道呢?萬一他金流委外，貨運委外，個資也委外，那是不是照樣賺他的錢，有事情賴在委外單位就行了呢?

所以個資法就規定，不能因為委外所以就推卸責任，民眾依然可以針對被告求償。
至於委外單位跟被告是怎麼回事，那是委外單位跟被告的事情，民眾不需要理會這些細節。