作为监管方的 IRS 存在严重疏忽（三年未察觉泄密），理应承担法律责任。