觀光旅館業應訂定個人資料安全稽核機制，定期或不定期查察是否落實執行所定之個人資料檔案安全維護計畫或業務終止後個人資料處理方法等相關事項。