小兵:社會(huì)保險(xiǎn)經(jīng)辦機(jī)構(gòu)如何妥善管理社會(huì)保險(xiǎn)經(jīng)辦信息?
保曉睿:第四章第三十五條是關(guān)于社會(huì)保險(xiǎn)經(jīng)辦信息管理的規(guī)定。
社保經(jīng)辦機(jī)構(gòu)要依法履行數(shù)據(jù)管理的責(zé)任?!渡鐣?huì)保險(xiǎn)法》第八條規(guī)定,社會(huì)保險(xiǎn)經(jīng)辦機(jī)構(gòu)提供社會(huì)保險(xiǎn)服務(wù),負(fù)責(zé)個(gè)人權(quán)益記錄等工作。第七十四條規(guī)定,社會(huì)保險(xiǎn)經(jīng)辦機(jī)構(gòu)應(yīng)當(dāng)及時(shí)、完整、準(zhǔn)確地記錄參加社會(huì)保險(xiǎn)的個(gè)人繳費(fèi)和用人單位為其繳費(fèi),以及享受社會(huì)保險(xiǎn)待遇等個(gè)人權(quán)益記錄。這是《社會(huì)保險(xiǎn)法》賦予社會(huì)保險(xiǎn)經(jīng)辦機(jī)構(gòu)的法定職責(zé),社會(huì)保險(xiǎn)經(jīng)辦機(jī)構(gòu)要依法完整、準(zhǔn)確地記錄經(jīng)辦信息,辦理的各項(xiàng)業(yè)務(wù)必須做到材料完整、準(zhǔn)確無誤。
《社會(huì)保險(xiǎn)個(gè)人權(quán)益記錄管理辦法》第四條規(guī)定,社會(huì)保險(xiǎn)個(gè)人權(quán)益記錄遵循及時(shí)、完整、準(zhǔn)確、安全、保密原則,任何單位和個(gè)人不得用于商業(yè)交易或者營(yíng)利活動(dòng),也不得違法向他人泄露。第六條規(guī)定,社會(huì)保險(xiǎn)經(jīng)辦機(jī)構(gòu)應(yīng)當(dāng)依據(jù)業(yè)務(wù)經(jīng)辦原始資料及時(shí)采集社會(huì)保險(xiǎn)個(gè)人權(quán)益信息。通過互聯(lián)網(wǎng)經(jīng)辦社會(huì)保險(xiǎn)業(yè)務(wù)采集社會(huì)保險(xiǎn)個(gè)人權(quán)益信息的,應(yīng)當(dāng)采取相應(yīng)的安全措施。第七條規(guī)定,社會(huì)保險(xiǎn)經(jīng)辦機(jī)構(gòu)應(yīng)當(dāng)建立社會(huì)保險(xiǎn)個(gè)人權(quán)益信息采集的初審、審核、復(fù)核、審批制度,明確崗位職責(zé),并在社會(huì)保險(xiǎn)信息系統(tǒng)中進(jìn)行崗位權(quán)限設(shè)置。第八條規(guī)定,社會(huì)保險(xiǎn)經(jīng)辦機(jī)構(gòu)和信息機(jī)構(gòu)應(yīng)當(dāng)配備社會(huì)保險(xiǎn)個(gè)人權(quán)益記錄保管的場(chǎng)所和設(shè)施設(shè)備,建立并完善人力資源社會(huì)保障業(yè)務(wù)專網(wǎng)。第九條規(guī)定,社會(huì)保險(xiǎn)個(gè)人權(quán)益數(shù)據(jù)保管應(yīng)當(dāng)符合以下要求:(一)建立完善的社會(huì)保險(xiǎn)個(gè)人權(quán)益數(shù)據(jù)存儲(chǔ)管理辦法;(二)定期對(duì)社會(huì)保險(xiǎn)個(gè)人權(quán)益數(shù)據(jù)的保管、可讀取、備份記錄狀況等進(jìn)行測(cè)試,發(fā)現(xiàn)問題及時(shí)處理;(三)社會(huì)保險(xiǎn)個(gè)人權(quán)益數(shù)據(jù)應(yīng)當(dāng)定期備份,備份介質(zhì)異地存放;(四)保管的軟硬件環(huán)境、存儲(chǔ)載體等發(fā)生變化時(shí),應(yīng)當(dāng)及時(shí)對(duì)社會(huì)保險(xiǎn)個(gè)人權(quán)益數(shù)據(jù)進(jìn)行遷移、轉(zhuǎn)換,并保留原有數(shù)據(jù)備查。
保曉菡:同時(shí),社保經(jīng)辦機(jī)構(gòu)還要依法承擔(dān)確保數(shù)據(jù)安全的義務(wù)。
《社會(huì)保險(xiǎn)個(gè)人權(quán)益記錄管理辦法》第二十三條規(guī)定,要建立社會(huì)保險(xiǎn)個(gè)人權(quán)益記錄保密制度。第二十五條規(guī)定,信息機(jī)構(gòu)和社會(huì)保險(xiǎn)經(jīng)辦機(jī)構(gòu)應(yīng)當(dāng)建立健全社會(huì)保險(xiǎn)信息系統(tǒng)安全防護(hù)體系和安全管理制度,加強(qiáng)應(yīng)急預(yù)案管理和災(zāi)難恢復(fù)演練,確保社會(huì)保險(xiǎn)個(gè)人權(quán)益數(shù)據(jù)安全。第二十六條規(guī)定,信息機(jī)構(gòu)應(yīng)當(dāng)按照社會(huì)保險(xiǎn)經(jīng)辦機(jī)構(gòu)的要求,建立社會(huì)保險(xiǎn)個(gè)人權(quán)益數(shù)據(jù)庫(kù)用戶管理制度,明確系統(tǒng)管理員、數(shù)據(jù)庫(kù)管理員、業(yè)務(wù)經(jīng)辦用戶和信息查詢用戶的職責(zé),實(shí)行用戶身份認(rèn)證和權(quán)限控制。
在大數(shù)據(jù)時(shí)代背景下,社會(huì)保險(xiǎn)經(jīng)辦信息覆蓋面大,應(yīng)全面建立社保數(shù)據(jù)安全管理體制,為社會(huì)保險(xiǎn)經(jīng)辦數(shù)字化轉(zhuǎn)型的健康發(fā)展提供保障?!稊?shù)據(jù)安全法》第六條規(guī)定,各部門對(duì)本部門工作中收集和產(chǎn)生的數(shù)據(jù)及數(shù)據(jù)安全負(fù)責(zé);《數(shù)據(jù)安全法》第三十八條也規(guī)定了國(guó)家機(jī)關(guān)對(duì)在履行職責(zé)中知悉的個(gè)人隱私、個(gè)人信息、商業(yè)秘密、保密商務(wù)信息等數(shù)據(jù)應(yīng)當(dāng)依法予以保密,不得泄露或者非法向他人提供。各地社保經(jīng)辦機(jī)構(gòu)應(yīng)遵照《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《人力資源社會(huì)保障數(shù)據(jù)安全管理規(guī)范(試行)》《社會(huì)保險(xiǎn)個(gè)人權(quán)益記錄管理辦法》等要求,依據(jù)重要數(shù)據(jù)和核心數(shù)據(jù)目錄,加強(qiáng)數(shù)據(jù)安全管理,做好數(shù)據(jù)分類分級(jí)管理,依法依規(guī)開展數(shù)據(jù)共享應(yīng)用等工作,確保數(shù)據(jù)全生命周期安全可控。