受委託機關（構）應建立對於個人資料之蒐集、處理、利用之內部控制與稽核機制，並應符合個人資料保護法之規定。