金融業個人資料檔案安全維護計畫標準 第3條

金融業應建立個人資料檔案稽核制度，並得視需要設置稽核人員，定期或 不定期稽核個人資料檔案管理情形。 稽核人員為實施稽核，得調閱有關資料，並請作業人員提供說明。