業者為確保安全維護計畫之落實，應於安全維護計畫內訂定適當之個人資料安全稽核機制，定期或不定期稽核安全維護計畫執行情形，製作稽核報告，並就缺失納入安全維護計畫之檢討修正。