發行機構應訂定個人資料安全稽核機制，定期或不定期查察是否落實執行所訂之本計畫等相關事項。