社會保險的信息公開與保密

中國社會科學院法學研究所助理研究員 博士 栗燕杰

《社會保險法》一方面明確社會保險知情權屬于社會保險權利的組成部分，另一方面設置用人單位和參保人信息的保密規范。社會保險領域的信息公開，既可作為行政信息公開的一個專門領域而具有其一般屬性和議題；也因社會保險而具有社會性和特殊性；部分信息是用人單位向勞動者的公開，帶有勞動法域的屬性。特別是，參保人、用人單位的個體性社會保險信息，既要確保向當事人的公開知情，又要針對一般社會公眾加以保密。由此，社會保險信息公開與個人信息保密帶有綜合性、交叉性，而成為值得關注研討的問題。

一、社會保險信息公開的現有規范

社會保險的信息公開表現出綜合性。既有帶有公法屬性、屬于《政府信息公開條例》的范圍，以政府信息形態的公開內容；也有民事平等關系屬性的用人單位對個人的公開內容。這使得社會保險信息公開和知情權保障的議題，兼有公法和私法色彩。

社會保險中的信息公開機制，根據《社會保險法》和相關法律法規，表現為以下類型：

1.用人單位向勞動者的公開

用人單位應向勞動者的公開，包括向勞動者個人的告知與在本單位內部的公開兩方面。

《社會保險法》第4條第3款規定：“個人依法享受社會保險待遇，有權監督本單位為其繳費情況?！奔热粋€人享有監督所在單位繳費情況的權利，該規定意味著用人單位負有向勞動者公開其社會保險繳費情況的職責。這種公開，僅針對特定勞動者個人，采取“一對一”的方式主要通過告知本人來公開。

1999年1月22日出臺的《社會保險費征繳暫行條例》（國務院令第259號）第17條第1款規定：“繳費單位應當每年向本單位職工公布本單位全年社會保險費繳納情況，接受職工監督。”2010年修訂的《工傷保險條例》第4條第1款規定：“用人單位應當將參加工傷保險的有關情況在本單位內公示。”這里，公開的義務主體為用人單位；而公開內容則是社會保險費繳納情況與參加工傷保險的情況。在對象上，其公開均針對該單位全體職工，采取“一對多”的方式公示公開。

這種用人單位向勞動者的公開，不論是向特定勞動者個人的公開，還是向單位全體職工帶有內部公示色彩的公開，均屬勞動關系的范疇。在法域規范上，同時受勞動法制、社會保險法制的規范。

2.社會保險行政主管部門與相關行政機關的公開

社會保險行政部門、相關行政機關、部門向社會的公開，向用人單位和職工的公開包括：

《社會保險法》第79條要求社會保險行政部門對社會保險基金收支、管理和投資運營情況的監督檢查結果，應當定期向社會公布。

《勞動保障監察條例》第22條、第27條要求勞動保障行政部門將用人單位的重大違反勞動保障法律、法規或者規章的行為，向社會公布，其中就包括用人單位在社會保險方面的重大違法行為，如在申報應繳納社會保險數額時瞞報工資總額或職工人數，騙取社會保險待遇或騙取社會保險基金支出等。

社會保險行政主管部門與相關行政機關的公開，既有向不特定社會公眾的公開，也有向特定用人單位和個人的公開。這些公開均帶有公法屬性，可準用《政府信息公開條例》關于政府信息公開之規定。《社會保險法》及社會保險相關法律、法規構成該領域信息公開的特別法，《政府信息公開條例》構成政府信息公開一般法。深入分析可發現，社會保險行政主管部門與相關行政機關的公開，均為“向社會公布”，因此屬于“主動公開”的范疇。為此，無論是否有參保人、用人單位或其他主體提出申請，社會保險行政部門對社會保險基金收支、管理和投資運營情況的監督檢查結果，用人單位在社會保險方面的重大違法行為，均應主動公開。

3.社會保險經辦機構的公開

社會保險經辦機構的公開主要包括：

《社會保險法》第70條要求社會保險經辦機構應當定期向社會公布參加社會保險情況以及社會保險基金的收入、支出、結余和收益情況?！豆ｋU條例》第49條要求社會保險經辦機構應當定期公布工傷保險基金的收支情況。這是向社會的定期公開。這種公開也適用《政府信息公開條例》關于主動公開的要求。

《社會保險法》第一章“總則”部分第4條即明確用人單位和個人“有權查詢繳費記錄、個人權益記錄”。《社會保險法》第74條更是明確社會保險經辦機構應當及時、完整、準確地記錄參加社會保險的個人權益記錄，并“定期將個人權益記錄單免費寄送本人”，用人單位和個人有權“向社會保險經辦機構查詢、核對其繳費和享受社會保險待遇記錄”?！秾嵤?中華人民共和國社會保險法>若干規定》第17條規定了經辦機構向個人的公開。社會保險經辦機構應當每年至少一次將參保人員個人權益記錄單通過郵寄方式寄送本人；同時，社會保險經辦機構可以通過手機短信或者電子郵件等方式向參保人員發送個人權益記錄。

《社會保險個人權益記錄管理辦法》進而規定，參保人查詢個人權益記錄的，可通過社會保險經辦機構網點、自助終端或者電話、網站等方式來進行。此處的公開均為“一對一”的查詢公開或告知本人公開，并內在蘊含著不得向參保人之外的其他主體提供的要求。為此，查詢個人權益記錄，需要持本人有效身份證件。這是《政府信息公開條例》和《社會保險個人權益記錄管理辦法》的共同要求。

4.社會保險監督委員會的監督結果公開

根據《社會保險法》第80條第2款，社會保險監督委員會的公開主要形態為：社會保險監督委員會聘請會計師事務所對社會保險基金的收支、管理和投資運營情況進行年度審計和專項審計，審計結果應向社會公開。

此處的公開屬于《政府信息公開條例》中的主動公開范疇，如社會保險監督委員會未能主動公開的，一般社會公眾也可向公開機關提出公開申請，進而獲取相關信息。

5.全國社會保障基金向社會公布收支、管理和投資運營的情況

2000年8月國家成立全國社會保障基金，這是國家重要的戰略儲備基金，由全國社會保障基金理事會負責管理。根據《社會保險法》第71條和《全國社會保障基金投資管理暫行辦法》的相關規定，社?；饡?、社?；鹜顿Y管理人、社?；鹜泄苋藨敯凑找蠖ㄆ谂渡绫；鸬耐顿Y運作的有關情況。

二、社會保險保密的現有規范

社會保險的個體性信息是僅針對權利主體的公開；對于其他主體和社會公眾而言，一般應予保密。確保其個體信息不被泄露乃至出售，對于用人單位和個人并非無關緊要。2007年勞動和社會保障部《關于加強勞動保障公共服務信息安全保護的通知》(勞社信息函[2007]5號)指出，勞動保障部門因履行行政職能而獲取的個人和單位信息，這種信息具有強烈的專屬性，除法律另有規定的特殊情形外，只能在該個體提出申請時，按照規定程序對本人、該單位提供，而不能向他人、他單位提供或發生泄漏。2009年人力資源和社會保障部與國家檔案局制定的《社會保險業務檔案管理規定（試行）》第14條規定，對于社會保險經辦機構“違規提供、抄錄檔案，泄露用人單位或者個人信息”等違法行為，應當責令改正，給予行政處分，以及造成損失應承擔賠償責任。2011年人力資源和社會保障部出臺《社會保險個人權益記錄管理辦法》，對個人權益記錄的范圍以及公開和保密予以較為全面系統的規范。

中國空前的參保規模與信息化建設的快速推進，使得社會保險信息的安全保障和用人單位、參保人的個人信息安全問題日益凸顯，成為面臨嚴峻風險的領域。勞動社會保障部在《關于進一步加強勞動保障數據安全管理的通知》（勞社廳發〔2006〕31號）所指出的，包括社會保險在內的各種“勞動保障信息新系統覆蓋范圍廣，涉及眾多用人單位和幾億勞動者的相關信息，且信息存儲周期長、傳輸量大”。因此，要注意“保護企業商業秘密和勞動者個人隱私”。

信息的公開與保密，存在著多種相關法律的不同理念、原則和規范沖突與選擇的問題。在我國主要體現為保密法與統計法、信息公開法和個人信息保護法、檔案法等領域法律規范的交織、碰撞?！墩畔⒐_條例》第26條將此類信息稱為“與自身相關的政府信息”。并特別列舉稅費繳納、社會保障和醫療衛生三類?！墩畔⒐_條例》專門建立起針對本人的依申請公開機制，以及不準確政府信息的更正請求權機制。《社會保險個人權益記錄管理辦法》更是以較大篇幅規定了社會保險個人權益記錄信息的保密、使用限制。

《社會保險法》第81條明確：“社會保險行政部門和其他有關行政部門、社會保險經辦機構、社會保險費征收機構及其工作人員，應當依法為用人單位和個人的信息保密，不得以任何形式泄露?！苯酉聛?，《社會保險法》第十一章“法律責任”部分第92條明確了這些機關、機構、部門及其工作人員泄漏用人單位和個人信息的法律責任，包括人員處分和造成損失的賠償責任。

在此基礎上，為有效保護用人單位和個人信息，還應注意以下方面：

社會保險個人信息保密范圍的廣泛性

社會保險個體性信息，《社會保險法》表述為“用人單位和個人信息”（《社會保險法》第81條、第92條），不限于傳統“個人隱私”之范疇。這如《荷蘭個人數據保護法》的界定，“涉及個人的已被識別或可被識別的任何資料”，均屬個人數據或個人信息。社會保險個人信息的界定，雖然其主體是社會保險個人權益記錄，但其他相關信息也應包括在內，具有一定的廣泛性。

社會保險個人信息保密主體的廣泛性

社會保險個人信息的公開對象僅限于參保個人，但負有保密職責的主體則相當之多。比如，用人單位可獲得參保人按月繳納社會保險費的明細情況，對此用人單位應當向參保職工予以公開，但不得向其他機關、機構、組織、個人泄露；基本醫療保險、工傷保險、生育保險的實施還可能涉及醫療機構和藥品經營單位等社會保險服務機構，這些機構及其工作人員也同樣負有保密職責。

總體上，負有保密職責的主體既有人力資源社會保障行政部門、社會保險經辦機構，還有社會保險信息機構、社會保險服務機構、信息技術服務商、用人單位及其工作人員等。換言之，任何組織、個人在行使職權時可能接觸到社會保險個人信息的，均負有保密職責。

社會保險個人信息公開的特殊性

個人權益記錄作為參保人的個體性信息，是政府信息中極為特殊的一個類型。除參保人自己和主管部門合理使用，以及為必要目的允許特定國家機關查詢（比如，公安機關為偵查犯罪所需的情形）之外，其他國家機關、單位、組織、個人一律不得獲取。換言之，即便是參保人所在的用人單位，也不得隨意查詢參保人的社會保險的個人權益記錄。

對于參保人委托其他人員查詢社會保險的個人權益記錄和其他個體性信息的，可借鑒當事人委托代理人查詢法院卷宗的機制來實施。一方面，受托人需要取得委托人提供的書面委托材料，該委托文書上應當有委托人的親筆簽字蓋章，并載明委托查詢的內容事項。另一方面，受托人也需要攜帶自己的有效身份證件，以及申請人的身份證件復印件，供經辦機構查證核實。

參保人的社會保險個人權益記錄，其中部分信息與用人單位帶有密切關聯。由于參保人的社會保險登記由用人單位負責申請辦理，職工應當繳納的社會保險費由用人單位代扣代繳，因此參保人及其用人單位的社會保險登記信息，參保人及其用人單位繳納社會保險費、獲得相關補貼的信息，用人單位也可予以查詢。

行政機關的轉讓限制

《實施<中華人民共和國社會保險法>若干規定》第18條要求“社會保險行政部門、社會保險經辦機構及其工作人員應當依法為用人單位和個人的信息保密”，并不得違法泄露“涉及用人單位商業秘密或者公開后可能損害用人單位合法利益的信息”，以及“涉及個人權益的信息”。

在用途方面，《社會保險個人權益記錄管理辦法》對于相關部門獲取利用社會保險個體性信息作出規范。一方面，該辦法授權人力資源社會保障行政部門、信息機構基于宏觀管理、決策以及信息系統開發等目的，在必要情況下可獲取使用個人權益記錄；有關行政部門、司法機關等因履行工作職責需要，可查詢獲取個人權益記錄。另一方面，該辦法有對其獲取予以嚴格限制。人力資源社會保障行政部門、信息機構如非因履職需要的，不得獲取包含可以直接識別個人身份的信息；而其他部門、司法機關申請查詢的，應當明確告知查詢目的和法律依據，經社會保險經辦機構審核后再作決定。其他部門、機關獲取個人權益記錄之后，不得將獲取的社會保險個人權益記錄用作約定之外的其他用途，也不得違法向他人泄露。

在此方面，域外在個人信息保護的比例原則可資借鑒移植。比如，《荷蘭個人數據保護法》第9條第1款規定“個人數據的處理不得超出該數據的獲取目的范圍”；第11條第1款規定“個人數據只能按此數據的收集目的或處理目的進行充分的、相關的、適度處理”，第2款則規定“責任方應采取必要的措施確保個人數據的收集目的或處理目的的正確性和準確性”。我國今后社會保險個人信息的保護中，也有必要全面引入比例原則的適用。

三、社會保險公開與保密的法律責任問題

社會保險行政部門、經辦機構、相關部門、用人單位在涉及社會保險信息的公開與保密行為中，存在違法或不當的，均應承擔法律責任。其中，既有成為訴訟被告的風險，也有相應的損害賠償責任。

1.公開與保密涉嫌違法的，參保人、用人單位等可提起政府信息公開訴訟。

其情形主要包括，相關部門主動或依申請公開的社會保險政府信息，被認為侵犯到參保人的個人隱私，用人單位的商業秘密等合法權益的，受害人可提起行政訴訟。

相關部門提供的個人權益記錄等與申請人自身相關的政府信息內容不準確，要求該部門予以更正，該部門拒絕更正、逾期不予答復或者不予轉送有權機關處理的；相關部門對于用人單位、參保人的公開申請、查詢申請予以拒絕或者超過法定期限未答復的，申請人也可提起行政訴訟。但須注意的是，用人單位、參保人認為相關部門未主動公開其負有公開職責、且應當主動公開的政府信息的，并不能直接提起行政訴訟，而是應當先向該部門提出公開申請，被拒絕后再提起行政訴訟。

2.社會保險主管部門、經辦機構及其他相關行政機關，用人單位泄漏社會保險個體性信息和其他違法行為，需承擔賠償責任。

根據我國現行法律制度框架，由于泄漏個人信息對受害人的賠償責任，包括國家賠償與民事賠償兩種形態：

一是根據《國家賠償法》承擔的賠償責任。社會保險行政部門、其他有關行政部門、社會保險經辦機構、社會保險費征收機構及其工作人員在行使職權，泄露用人單位和個人信息，給相關用人單位或個人造成損害的，屬于國家賠償的范圍，并構成其中“行政賠償”。相關用人單位或個人，依據《國家賠償法》規定的行政賠償的范圍、程序和計算標準，享有取得國家賠償的權利；泄露信息的行政機關或法律法規授權組織應當承擔賠償責任。

3.如果給用人單位或者個人造成損失的行為，不屬于行使職權的行為而屬于“個人行為”的話，則承擔民事賠償責任。國家機關工作人員的個人行為導致損害結果發生，依據《侵權責任法》等民事法律通過侵權賠償的方式解決。

第89條進一步規定，社會保險經辦機構及其工作人員有“丟失或者篡改繳費記錄、享受社會保險待遇記錄等社會保險數據、個人權益記錄”等違法行為的，社會保險行政部門應責令改正；給社會保險基金、用人單位或者個人造成損失的，應依法承擔賠償責任；直接負責的主管人員和其他直接責任人員還應依法受到行政處分。

社會保險的信息公開與保密，不僅僅停留在法律條文的層次。對于社會保險主管部門、經辦機構、相關機關而言，可謂形成“前有狼后有虎”的態勢。如果公開的范圍、對象違反法定范圍，將可能因侵犯個人隱私等而遭遇訴訟和賠償；如果裹手裹腳畏葸不前，過分強調保密為原則，則可能因侵犯參保人的社會保險權益、社會公眾的知情權益等而遭遇訴訟。由此，相關部門必須全面把握《社會保險法》、《工傷保險條例》、《勞動保障監察條例》、《社會保險個人權益記錄管理辦法》等的精神原則和具體規則，嚴格準確執法，方能兼顧公開與保密，避免動輒得咎。當然，在今后《社會保險法》相關實施細則的制定中，應當充分考慮信息公開與保密，進而建立系統完善可操作的規則指引。