法院在審理個資外洩求償案件時,主要會從三個面向進行檢視:第一是「有沒有外洩、從哪裡外洩」,確認個資是否確實發生外洩,以及外洩的來源。第二是「事前有沒有採取適當安全措施」,評估企業在事件發生前,是否已依據個資法等相關規定,採取了足夠且合理的安全防護措施來保護個資。第三是「損害跟外洩之間有沒有因果關係」,判斷個資外洩與消費者實際遭受的損害之間,是否存在直接且必然的聯繫。