第五個部分是個資外洩通知,主要包含兩項,一個是通知當事人、一個是通報主管機關,針對通知當事人的部分,現行施行細則第 22 條,通知當事人的方式似乎不夠明確,例如現行法規定在需費過鉅的情況下,可以用網路的方式來通知當事人,這個意思不是很明確。而針對通知當事人的時機點的部分,個資法有提到「應查明後」通知當事人,但是查明後的時間點,也不明確。