企業在個資外洩事件發生後,依據個資法要求,通知的內容應包含「個資被侵害的事實」以及「已採取的因應措施」。單純發布「近日詐騙猖獗,請提高警覺」的提醒公告,而不提及個資外洩的具體事實,並不符合法律要求。通知的管道則不必過於拘泥,若個別通知費用過鉅,可考慮以公開方式通知,例如在官網或社群媒體發布公告。此外,未來修正的個資法將把通知要件改為「知悉」即應通知,並對達一定範圍的事故增加通報主管機關的義務。