品牌用了 91APP、SHOPLINE、CYBERBIZ 等購物車服務，系統開發與主要平台維護由供應商處理，不代表品牌端的個人資料處理活動全部交給平台負責。平台與品牌各自的法令及契約責任，需要依實際事實釐清，不能單憑使用大型平台就推定品牌免責。
平台管理的是平台系統；品牌還管理什麼？
品牌端常見的工作包含員工後台帳號、會員匯出權限、行銷名單使用、資料傳輸給物流或 CRM、委外人員存取，以及保存管理措施的執行紀錄。這些環節可能發生在購物車系統外面。
如果平台說「可能是你們品牌端流出」，怎麼辦？
先不要只爭論誰說的對。真正重要的是品牌端能否重建資料處理情況，提出帳號權限、匯出活動、委外資料交付或其他可取得的查核證據。證據不足，不代表一定是品牌流出；但要釐清事故來源，就容易多出一層不確定性。
「你說不是？那你拿什麼證據反駁？」
從什麼地方開始整理？
- 盤點會員資料實際流向與平台外的資料副本。
- 確認員工、外包與委外廠商的權限和管理方式。
- 整理現有 SOP 與執行證據，區分制度是否存在及是否可驗證。
- 對缺少紀錄、無法取得紀錄的項目分開標示，不任意補造。
這正是品牌端個資健診要回答的問題：不是承諾網站永遠不會被攻擊，而是確認品牌自己有哪些可管理的風險與證據。
閱讀提醒：本文為一般管理資訊，非特定案件法律意見。實際義務取決於經營型態、資料處理情形及適用規範；有事故通報、限期改善或行政救濟需求時，應儘速諮詢相應專業人士。