主管機關在審查企業資安時，其關注的重點與法院類似，同樣高度重視「事前預防」。主管機關的目的在於確保企業在個資外洩事件發生前，已建立完善的安全維護機制，而非僅在事後追究責任。因此，他們會審視企業是否採取了適當的安全措施，例如權限管理、金鑰輪替、日誌保全等。若發現缺失，即使是離職員工權限未刪除或金鑰未定期更換等問題，都可能導致主管機關進行裁罰。主管機關的函文或認定，也不必然拘束民事法院的判決。
