结论：公司档案数据存储在硬盘且仅能通过外网访问，若因此发生泄密事件，相关责任主体是否需要承担责任，取决于多种因素，包括公司是否尽到了合理的安全保障义务、泄密的具体原因、责任主体的身份及行为性质等。以下从不同角度进行详细分析：
一、公司作为数据管理者的责任
安全保障义务：
- 根据《中华人民共和国网络安全法》及相关法律法规，公司作为数据的管理者，有义务采取必要的技术措施和管理措施，确保数据的安全，防止数据泄露。
- 若公司仅将档案数据存储在硬盘，且仅能通过外网访问，而未采取足够的安全防护措施（如加密、访问控制、防火墙等），则可能被视为未尽到安全保障义务。
泄密后果与责任：
- 若因公司未尽到安全保障义务而导致数据泄露，公司可能需要承担相应的法律责任，包括但不限于民事赔偿、行政处罚等。
- 民事赔偿方面，公司可能需要赔偿因数据泄露给受害者造成的损失，如名誉损害、经济损失等。
- 行政处罚方面，公司可能面临监管机构的罚款、警告等处罚措施。
二、员工或其他责任主体的责任
员工责任：
- 若泄密事件是由公司员工故意或过失造成的，如员工违规将数据泄露给外部人员、未妥善保管数据导致泄露等，员工可能需要承担个人责任。
- 员工责任可能包括民事赔偿、公司内部的纪律处分，甚至可能涉及刑事责任（如侵犯商业秘密罪等）。
第三方责任：
- 若泄密事件是由第三方（如黑客、供应商等）造成的，且公司已尽到合理的安全保障义务，则第三方可能需要承担主要责任。
- 公司在此情况下，可能需要通过法律途径追究第三方的责任，并寻求相应的赔偿。
三、具体情境下的责任分析
公司未采取安全措施：
- 若公司未对存储在硬盘上的档案数据采取任何安全措施，且仅通过外网访问，导致数据被轻易泄露，则公司显然未尽到安全保障义务，需要承担主要责任。
公司已采取安全措施但仍被泄露：
- 若公司已采取了一定的安全措施（如加密、访问控制等），但数据仍被泄露，则需要分析泄密的具体原因。
- 若泄密是由于第三方攻击或员工违规操作等不可抗力或公司无法控制的因素造成的，公司可能不需要承担全部责任，但仍需承担部分责任（如未及时发现并阻止泄密事件的发生）。
- 若泄密是由于公司安全措施存在漏洞或不足造成的，则公司仍需要承担相应的责任。
四、建议与措施
加强数据安全保护：
- 公司应加强对存储在硬盘上的档案数据的安全保护，采取足够的技术措施和管理措施，确保数据的安全。
- 例如，对数据进行加密处理、设置严格的访问控制、安装防火墙等。
完善内部管理制度：
- 公司应完善内部管理制度，明确员工在数据处理和保管方面的职责和义务。
- 定期对员工进行数据安全培训，提高员工的安全意识和防范能力。
及时应对泄密事件：
- 若发生泄密事件，公司应及时采取措施阻止泄密的进一步扩大，并尽快通知相关受害者。
- 同时，公司应积极配合监管机构的调查和处理工作，并寻求法律途径追究责任主体的责任。
总结来说，公司档案数据存储在硬盘且仅能通过外网访问，若因此发生泄密事件，相关责任主体是否需要承担责任取决于多种因素。公司应加强数据安全保护、完善内部管理制度，并在发生泄密事件时及时应对。如有任何疑问或需要进一步的法律帮助，请随时向我咨询。