如果新版個資法已經施行……

...並沒有善盡保管責任、也未實際執行銷燬作業，就算將資料銷燬作業委外予其他業者，診所本身也應善盡監督管理的責任。