关于外包泄露数据是否会坐牢的问题，这并非一个简单的“是”或“否”的答案，而是需要根据具体情况来综合判断。以下是我从不同角度为你进行的分析：

1. 刑事责任的角度：

   • 如果外包方泄露的数据涉及国家秘密、商业秘密或者个人隐私，且情节严重，那么外包方可能构成侵犯商业秘密罪、非法获取计算机信息系统数据罪等相关罪名。根据《中华人民共和国刑法》的相关规定，这些罪名一旦成立，外包方确实可能面临刑事处罚，包括有期徒刑等。
   • 然而，是否构成犯罪以及刑罚的轻重，取决于泄露数据的性质、数量、造成的后果以及外包方的主观故意程度等多个因素。例如，如果泄露的数据并不重要，或者外包方是无意泄露，且及时采取了补救措施，那么可能不构成犯罪或者刑罚较轻。

2. 民事责任的角度：

   • 即使外包方泄露数据的行为不构成犯罪，也可能需要承担民事责任。根据《中华人民共和国民法典》的相关规定，如果外包方的行为侵犯了他人的合法权益，如隐私权、商业秘密等，那么受害方有权要求外包方承担侵权责任，包括赔偿损失等。
   • 在这种情况下，外包方虽然不会坐牢，但可能需要支付大量的赔偿金，对其经济利益造成严重影响。

3. 行政责任的角度：

   • 如果外包方泄露数据的行为违反了相关行政法规，如《中华人民共和国网络安全法》等，那么还可能面临行政处罚，如罚款、吊销营业执照等。
   • 行政处罚虽然不涉及刑事责任，但也会对外包方的声誉和业务造成不良影响。

给你的建议：

• 如果你作为数据所有者，担心外包方泄露数据，那么在与外包方签订合同时，应明确约定数据保密条款，并约定违约责任和赔偿方式。这样，一旦发生数据泄露事件，你可以依据合同要求外包方承担相应的责任。
• 如果你作为外包方，应严格遵守合同约定和相关法律法规，加强数据安全管理，防止数据泄露事件的发生。一旦发生数据泄露事件，应立即采取补救措施，并主动与数据所有者沟通协商解决方案。

总结来说，外包泄露数据是否会坐牢取决于多个因素，包括泄露数据的性质、数量、造成的后果以及外包方的主观故意程度等。因此，无法简单地给出一个“是”或“否”的答案。如果你有任何具体的法律问题或需要进一步的法律建议，请直接向我咨询。