觀光產業類非公務機關個人資料檔案安全維護管理辦法 第18條

非公務機關為確保本計畫及處理方法之落實，應依其組織規模及特性，衡酌資源之合理分配，訂定個人資料安全維護稽核機制，並指定適當人員每年至少進行一次本計畫及處理方法執行情形之檢查。 前項檢查結果應向代表人提出報告，並留存相關紀錄，其保存期限至少五年。 非公務機關依第一項檢查結果發現本計畫及處理方法不符法令或有不符法令之虞者，應即改善。