針對通知當事人門檻的部分,建議可以修正個資法的施行細則,針對個資外洩事故造成風險來作評估,需要作為通知當事人的門檻。