非公務機關應訂定個人資料安全稽核機制，定期或不定期查察是否落實執行所訂之安全維護計畫等相關事項。