發行機構應清查所保有之個人資料，界定其納入本計畫之範圍並建立檔案 ，且定期確認其有否變動。