特定非公務機關為持續改善個人資料安全維護，其所屬個人資料管理單位或人員，應定期提出相關自我評估報告，檢視、修訂本計畫及處理方法等相關個人資料保護事項；並針對評估報告中有違反法令之虞者，規劃、執行改善及預防措施。

前項自我評估報告，應經特定非公務機關董（理）事會決議或經其授權之經理部門核定，並於核定日起三十日內送本會備查。