No.16 社會保險經辦信息管理

小兵：社會保險經辦機構如何妥善管理社會保險經辦信息？

保曉睿：第四章第三十五條是關于社會保險經辦信息管理的規定。

社保經辦機構要依法履行數據管理的責任?！渡鐣ｋU法》第八條規定，社會保險經辦機構提供社會保險服務，負責個人權益記錄等工作。第七十四條規定，社會保險經辦機構應當及時、完整、準確地記錄參加社會保險的個人繳費和用人單位為其繳費，以及享受社會保險待遇等個人權益記錄。這是《社會保險法》賦予社會保險經辦機構的法定職責，社會保險經辦機構要依法完整、準確地記錄經辦信息，辦理的各項業務必須做到材料完整、準確無誤。

《社會保險個人權益記錄管理辦法》第四條規定，社會保險個人權益記錄遵循及時、完整、準確、安全、保密原則，任何單位和個人不得用于商業交易或者營利活動，也不得違法向他人泄露。第六條規定，社會保險經辦機構應當依據業務經辦原始資料及時采集社會保險個人權益信息。通過互聯網經辦社會保險業務采集社會保險個人權益信息的,應當采取相應的安全措施。第七條規定，社會保險經辦機構應當建立社會保險個人權益信息采集的初審、審核、復核、審批制度,明確崗位職責,并在社會保險信息系統中進行崗位權限設置。第八條規定，社會保險經辦機構和信息機構應當配備社會保險個人權益記錄保管的場所和設施設備，建立并完善人力資源社會保障業務專網。第九條規定，社會保險個人權益數據保管應當符合以下要求：（一）建立完善的社會保險個人權益數據存儲管理辦法；（二）定期對社會保險個人權益數據的保管、可讀取、備份記錄狀況等進行測試，發現問題及時處理；（三）社會保險個人權益數據應當定期備份，備份介質異地存放；（四）保管的軟硬件環境、存儲載體等發生變化時，應當及時對社會保險個人權益數據進行遷移、轉換，并保留原有數據備查。

保曉菡：同時，社保經辦機構還要依法承擔確保數據安全的義務。

《社會保險個人權益記錄管理辦法》第二十三條規定，要建立社會保險個人權益記錄保密制度。第二十五條規定，信息機構和社會保險經辦機構應當建立健全社會保險信息系統安全防護體系和安全管理制度，加強應急預案管理和災難恢復演練，確保社會保險個人權益數據安全。第二十六條規定，信息機構應當按照社會保險經辦機構的要求，建立社會保險個人權益數據庫用戶管理制度，明確系統管理員、數據庫管理員、業務經辦用戶和信息查詢用戶的職責，實行用戶身份認證和權限控制。

在大數據時代背景下，社會保險經辦信息覆蓋面大，應全面建立社保數據安全管理體制，為社會保險經辦數字化轉型的健康發展提供保障。《數據安全法》第六條規定，各部門對本部門工作中收集和產生的數據及數據安全負責；《數據安全法》第三十八條也規定了國家機關對在履行職責中知悉的個人隱私、個人信息、商業秘密、保密商務信息等數據應當依法予以保密，不得泄露或者非法向他人提供。各地社保經辦機構應遵照《數據安全法》《個人信息保護法》《人力資源社會保障數據安全管理規范（試行）》《社會保險個人權益記錄管理辦法》等要求，依據重要數據和核心數據目錄，加強數據安全管理，做好數據分類分級管理，依法依規開展數據共享應用等工作，確保數據全生命周期安全可控。