業者應清查所保有之個人資料，界定其納入本計畫之範圍並建立檔案，且定期確認其有否變動。