No.25 社會保險信息保密及信息泄露的法律責任

小兵：涉及社會保險信息保密有哪些主要的法律、法規和文件？

保曉睿：第五章第四十九條是關于用人單位和個人信息保護的規定。

社會保險行政部門和其他有關行政部門、社會保險經辦機構、社會保險費征收機構及其工作人員在辦理社會保險登記、社會保險費征收和社會保險監督過程中，掌握了用人單位和參保人員的大量信息，這些信息涉及用人單位的商業機密和參保人員的個人隱私，如果泄露，不僅可能會給用人單位和參保人員帶來很多困擾，還可能會被不法分子利用，使當事人的合法權益受到侵害。

涉及社會保險信息保密的主要法律、法規和文件包括：一是《數據安全法》第八條規定，開展數據處理活動，應當遵守法律、法規，尊重社會公德和倫理，遵守商業道德和職業道德，誠實守信，履行數據安全保護義務，承擔社會責任，不得危害國家安全、公共利益，不得損害個人、組織的合法權益。二是《個人信息保護法》第二條規定，自然人的個人信息受法律保護，任何組織、個人不得侵害自然人的個人信息權益。三是《社會保險法》規定，社會保險行政部門和其他有關行政部門、社會保險經辦機構、社會保險費征收機構及其工作人員，應當依法為用人單位和個人的信息保密，不得以任何形式泄露。四是《民法典》第一百一十一條規定，自然人的個人信息受法律保護。任何組織或者個人需要獲取他人個人信息的，應當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。同時，第一千零三十九條規定，國家機關、承擔行政職能的法定機構及其工作人員對于履行職責過程中知悉的自然人的隱私和個人信息，應當予以保密，不得泄露或者向他人非法提供。五是《社會保險個人權益記錄管理辦法》第十八條規定，有關行政部門、司法機關等因履行工作職責，依法需要查詢社會保險個人權益記錄的，社會保險經辦機構依法按照規定的查詢對象和記錄項目提供查詢。第二十三條規定，建立社會保險個人權益記錄保密制度。人力資源社會保障行政部門、社會保險經辦機構、信息機構、社會保險服務機構、信息技術服務商及其工作人員對在工作中獲知的社會保險個人權益記錄承擔保密責任，不得違法向他人泄露。

小兵：社會保險信息泄露后，工作人員的違法行為需承擔哪些法律責任？

保曉菡：第六章第五十四條是關于社會保險信息泄露后，工作人員承擔法律責任的規定。

《數據安全法》第四十九條規定，國家機關不履行本法規定的數據安全保護義務的，對直接負責的主管人員和其他直接責任人員依法給予處分；第五十二條規定，違反本法規定，給他人造成損害的，依法承擔民事責任。違反本法規定，構成違反治安管理行為的，依法給予治安管理處罰；構成犯罪的，依法追究刑事責任。

《個人信息保護法》第六十八條規定，國家機關不履行本法規定的個人信息保護義務的，對直接負責的主管人員和其他直接責任人員依法給予處分；履行個人信息保護職責的部門的工作人員玩忽職守、濫用職權、徇私舞弊，尚不構成犯罪的，依法給予處分。第六十九條規定，處理個人信息侵害個人信息權益造成損害，個人信息處理者不能證明自己沒有過錯的，應當承擔損害賠償等侵權責任。