李思漢律師分析：「如果主辦單位誤將參賽者的姓名、身分證字號、電話等個資公開在網路上，可能已經違反個人資料保護法第20條之1對個資安全維護的義務。
不過刑事責任部分，通常還是要看公司或相關人員有沒有主觀上的犯意；如果只是單純作業疏失，不一定會直接成立個資法的刑事犯罪，但公司仍可能面臨行政裁罰及民事賠償責任。參賽者現在最重要的是先把網頁、個資表單及公開時間完整截圖保存，並要求主辦單位立即下架、說明外洩範圍及採取補救措施。」