小兵：涉及社會保險信息保密有哪些主要的法律、法規(guī)和文件？

保曉睿：第五章第四十九條是關(guān)于用人單位和個人信息保護的規(guī)定。

社會保險行政部門和其他有關(guān)行政部門、社會保險經(jīng)辦機構(gòu)、社會保險費征收機構(gòu)及其工作人員在辦理社會保險登記、社會保險費征收和社會保險監(jiān)督過程中，掌握了用人單位和參保人員的大量信息，這些信息涉及用人單位的商業(yè)機密和參保人員的個人隱私，如果泄露，不僅可能會給用人單位和參保人員帶來很多困擾，還可能會被不法分子利用，使當事人的合法權(quán)益受到侵害。

涉及社會保險信息保密的主要法律、法規(guī)和文件包括：一是《數(shù)據(jù)安全法》第八條規(guī)定，開展數(shù)據(jù)處理活動，應(yīng)當遵守法律、法規(guī)，尊重社會公德和倫理，遵守商業(yè)道德和職業(yè)道德，誠實守信，履行數(shù)據(jù)安全保護義務(wù)，承擔社會責任，不得危害國家安全、公共利益，不得損害個人、組織的合法權(quán)益。二是《個人信息保護法》第二條規(guī)定，自然人的個人信息受法律保護，任何組織、個人不得侵害自然人的個人信息權(quán)益。三是《社會保險法》規(guī)定，社會保險行政部門和其他有關(guān)行政部門、社會保險經(jīng)辦機構(gòu)、社會保險費征收機構(gòu)及其工作人員，應(yīng)當依法為用人單位和個人的信息保密，不得以任何形式泄露。四是《民法典》第一百一十一條規(guī)定，自然人的個人信息受法律保護。任何組織或者個人需要獲取他人個人信息的，應(yīng)當依法取得并確保信息安全，不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。同時，第一千零三十九條規(guī)定，國家機關(guān)、承擔行政職能的法定機構(gòu)及其工作人員對于履行職責過程中知悉的自然人的隱私和個人信息，應(yīng)當予以保密，不得泄露或者向他人非法提供。五是《社會保險個人權(quán)益記錄管理辦法》第十八條規(guī)定，有關(guān)行政部門、司法機關(guān)等因履行工作職責，依法需要查詢社會保險個人權(quán)益記錄的，社會保險經(jīng)辦機構(gòu)依法按照規(guī)定的查詢對象和記錄項目提供查詢。第二十三條規(guī)定，建立社會保險個人權(quán)益記錄保密制度。人力資源社會保障行政部門、社會保險經(jīng)辦機構(gòu)、信息機構(gòu)、社會保險服務(wù)機構(gòu)、信息技術(shù)服務(wù)商及其工作人員對在工作中獲知的社會保險個人權(quán)益記錄承擔保密責任，不得違法向他人泄露。

小兵：社會保險信息泄露后，工作人員的違法行為需承擔哪些法律責任？

保曉菡：第六章第五十四條是關(guān)于社會保險信息泄露后，工作人員承擔法律責任的規(guī)定。

《數(shù)據(jù)安全法》第四十九條規(guī)定，國家機關(guān)不履行本法規(guī)定的數(shù)據(jù)安全保護義務(wù)的，對直接負責的主管人員和其他直接責任人員依法給予處分；第五十二條規(guī)定，違反本法規(guī)定，給他人造成損害的，依法承擔民事責任。違反本法規(guī)定，構(gòu)成違反治安管理行為的，依法給予治安管理處罰；構(gòu)成犯罪的，依法追究刑事責任。

《個人信息保護法》第六十八條規(guī)定，國家機關(guān)不履行本法規(guī)定的個人信息保護義務(wù)的，對直接負責的主管人員和其他直接責任人員依法給予處分；履行個人信息保護職責的部門的工作人員玩忽職守、濫用職權(quán)、徇私舞弊，尚不構(gòu)成犯罪的，依法給予處分。第六十九條規(guī)定，處理個人信息侵害個人信息權(quán)益造成損害，個人信息處理者不能證明自己沒有過錯的，應(yīng)當承擔損害賠償?shù)惹謾?quán)責任。