社保信息查询服务管理办法

社保信息查询服务管理办法第一章总则第一条为规范社会保险信息查询服务行为，保障参保单位、参保个人以及相关机构的合法权益，严格保护社会保险信息安全和个人隐私，根据《中华人民共和国社会保险法》《社会保险个人权益记录管理办法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《政务服务条例》等法律法规，结合社会保险经办服务实际，制定本办法。第二条本办法适用于本行政区域内各级社会保险经办机构（以下简称“社保经办机构”）提供社会保险信息查询服务的活动，以及各类主体申请查询、使用社会保险信息的行为。本办法所称社会保险信息，包括参保单位社会保险信息和参保个人社会保险信息：参保单位社会保险信息指单位参保登记、缴费基数申报、社会保险费缴纳、人员增减变动、单位社保缴费账务等与单位参保相关的信息；参保个人社会保险信息指个人基本信息、各险种参保缴费明细、个人账户记账明细、待遇享受记录、缴费年限核算、社保关系转移接续记录等个人权益信息。第三条社会保险信息查询服务遵循以下基本原则：（一）依法合规原则。严格依照法律法规规定的权限、流程提供查询服务，禁止违规提供社会保险信息。（二）便捷高效原则。构建线上线下融合的查询服务体系，优化办理流程，压缩办理时限，提升查询服务可得性。（三）安全保密原则。落实“最小授权、最小必要”信息提供要求，严格身份核验，健全安全防护体系，保护信息主体隐私。（四）免费公益原则。除法律法规另有明确规定外，社保经办机构提供的所有常规社会保险信息查询服务不得向申请人收取任何费用。第四条社会保险信息按照“谁所有、谁授权，谁使用、谁负责”的原则明确管理责任，任何单位和个人不得非法查询、复制、存储、买卖、泄露社会保险信息。第二章职责分工第五条省级社保经办机构主要职责：（一）统筹规划全省社会保险信息查询服务体系建设，制定统一的查询服务标准、业务规范和安全管理制度；（二）负责开发、运维省级统一社会保险查询服务渠道，包括官方门户网站、移动端应用、政务服务平台入口、统一自助查询终端系统等，保障系统稳定运行；（三）负责统筹全省社会保险查询服务的权限配置、日志管理和安全审计，对各级社保经办机构查询服务工作开展业务培训、指导和监督考核；（四）负责受理本级管辖范围内的有权机关查询、批量查询申请，处理相关查询异议和投诉。第六条市级社保经办机构主要职责：（一）贯彻落实省级统一查询服务规范，统筹管理本行政区域内线下线上查询服务工作；（二）负责本级线下服务窗口查询服务管理，指导县级社保经办机构开展查询服务工作，维护本行政区域内自助查询终端的正常运行；（三）负责受理本级管辖范围内的查询申请、异议处理和投诉举报；（四）定期开展本行政区域内查询服务质量检查和风险排查，按要求上报检查结果。第七条县级及以下社保经办机构主要职责：（一）负责辖区内线下窗口查询服务、自助终端巡检维护等具体工作，为参保群众提供现场查询服务；（二）受理辖区内参保主体的查询申请、异议申请，按规定时限完成核查答复；（三）开展社会保险查询服务宣传，指导参保群众正确使用线上查询渠道，为特殊群体提供帮办代办服务。第八条社保经办机构内部职责分工：业务经办部门负责维护社会保险信息的准确性，及时更新核心数据库信息；信息部门负责查询服务系统的技术支撑、安全防护和日常运维，落实网络安全等级保护要求；服务窗口部门负责现场查询服务的具体办理；稽核风控部门负责查询操作的合规审计、风险排查和违规核查。第三章查询渠道管理第九条社会保险信息查询渠道分为线上渠道和线下渠道两类，所有查询渠道统一调用社会保险核心数据库信息，保证各渠道查询结果一致性，信息更新应当符合以下时限要求：参保缴费信息应当在社会保险费到账后15个工作日内完成更新，社会保险待遇信息应当在待遇核定完成后5个工作日内完成更新，其他变更类信息更新不得超过3个工作日。第十条线上查询渠道包括：（一）官方自助渠道：省级官方社保门户网站、官方移动端APP、政务服务平台社保查询模块、官方微信小程序等，由省级社保经办机构统一开发运维，向实名认证的参保主体提供7×24小时自助查询服务。（二）授权合作线上渠道：经省级社保经办机构授权的合作银行、人力资源服务机构、政务服务机构等单位的服务渠道，仅可提供经授权范围内的查询服务，不得存储、转存查询获取的社会保险信息。所有授权合作渠道应当签订《社会保险信息安全保密协议》，明确安全责任，限定查询范围，定期开展安全合规评估。（三）线下自助终端：放置在政务服务大厅、街道社区服务中心、合作银行网点、大型工业园区的自助查询设备，支持参保人凭身份证、社保卡刷卡验证查询，设备应当按照统一规范部署，由属地社保经办机构每月至少开展1次巡检，及时清理违规广告、修复设备故障、更新系统版本，保证设备年均可用率不低于98%。第十一条线下查询渠道包括：（一）服务窗口查询：各级社保经办机构服务大厅设立专门的查询服务窗口，受理各类现场查询申请，保证工作日至少有1个专职查询窗口对外开放。（二）邮寄查询：社保经办机构每年第一季度完成上一年度个人社会保险权益记录单发放工作，参保人可以自主选择纸质邮寄或者电子推送方式，选择纸质邮寄的按参保人预留地址免费邮寄，选择电子推送的推送至参保人官方服务账户，参保人可随时申请补打补发权益记录单，免费办理不设次数限制。（三）批量查询：针对单位、有权机关提出的批量查询申请，由对应层级社保经办机构受理后出具统一格式的查询结果文件。第四章查询主体与权限管理第十二条社会保险查询主体分为个人查询主体、单位查询主体、有权机关查询主体、第三方授权查询主体四类，不同主体对应不同查询权限，严格落实权限分级管控，禁止超权限提供信息：第十三条个人查询主体权限：参保人员（含在职参保人员、退休人员、失业人员、工伤人员、生育待遇领取人员等）可依法查询本人全部社会保险信息，具体包括本人基本信息、各险种参保缴费明细、个人账户本金和利息记账明细、各险种待遇领取明细、累计缴费年限、社保关系转移接续记录、社保缴费证明等。无民事行为能力人、限制民事行为能力人由其法定监护人代为查询，法定监护人应当提供监护关系证明材料（户口本、出生医学证明、法院指定监护文书等），仅可查询被监护人的社会保险信息，不得用于授权以外的其他用途。第十四条单位查询主体权限：参保单位经授权可查询本单位的以下社会保险信息：本单位参保登记信息、单位缴费明细、缴费基数汇总信息、本单位当前在职参保人员名册及参保缴费状态信息。单位查询不得获取本单位在职人员的非必要隐私信息（如婚姻状况、家庭住址、过往参保单位信息等），不得查询已离职人员离职后的社会保险信息，不得查询本单位以外任何单位或个人的社会保险信息。单位查询应当由单位指定的经办人员办理，单位变更经办人员应当及时办理授权变更手续，原经办人员的单位查询权限即时注销。第十五条有权机关查询主体权限：公安、司法机关、纪检监察机关、审计机关、税务机关、人民法院、人民检察院等单位因履行法定职责需要查询社会保险信息的，可按规定申请查询，查询范围仅限履行法定职责所需的特定对象、特定内容，不得超范围查询批量非关联人员信息。有权机关不得将查询获取的社会保险信息用于法定职责以外的任何用途，不得对外泄露查询获取的信息。第十六条第三方授权查询主体权限：商业保险公司、银行金融机构、人力资源服务机构等第三方机构，因办理相关业务需要获取个人社会保险信息的，必须经信息主体本人明确授权，仅可查询授权范围内的信息，不得超范围查询、超期限存储。个人授权应当明确标注授权用途、授权范围、授权期限，线上授权应当通过人脸实名认证确认，线下授权应当有信息主体本人亲笔签名的授权文书。第三方机构必须与省级社保经办机构签订信息安全协议，落实安全管理责任，每年开展一次合规自查并提交自查报告。第十七条禁止任何单位和个人未经授权以任何方式查询、获取、买卖、泄露社会保险信息，禁止通过爬虫、破解等技术手段批量抓取社会保险信息。第五章查询服务流程第十八条自助查询服务流程：参保个人、参保单位通过线上或线下自助渠道查询的，首先完成身份实名认证：个人查询需完成身份证件核验+人脸生物识别双重认证，单位查询需完成单位经办人实名认证+单位授权核验，核验通过后可自助查询、下载打印个人或单位社会保险信息证明，自助打印的权益单、证明文件加盖社保经办机构电子印章，与纸质印章具有同等法律效力。自助查询完成后，系统自动清除查询缓存信息，自助终端自动退出登录，消除查询痕迹，防止他人后续获取信息。第十九条窗口现场查询流程：（一）个人现场查询：申请人出示本人有效身份证件原件，窗口工作人员核验身份无误后当场办理，出具查询结果；委托他人代为查询的，被委托人应当出示本人有效身份证件原件、委托人有效身份证件原件、委托人亲笔签名的授权书，核验无误后当场办理；法定监护人代为查询无民事行为能力人的，出示监护人身份证件、被监护人身份证件、监护关系证明，核验无误后当场办理。（二）单位现场查询：单位经办人出示本人有效身份证件、单位介绍信，核验身份和授权无误后当场办理，出具查询结果。（三）对年满65周岁老年人、残疾人等行动不便、不会操作智能设备的特殊群体，窗口开设绿色通道优先办理，提供一对一帮办代办服务，不得强制要求申请人线上办理，不得设置不合理门槛拒绝线下办理。第二十条有权机关查询流程：有权机关申请查询的，应当提交加盖单位公章的查询公函（明确查询事由、查询对象、查询范围、用途）、两名以上经办人员的工作证件原件及复印件，窗口工作人员初审材料符合要求后，报社保经办机构分管负责人审批，审批通过后，一般查询事项2个工作日内出具查询结果，批量查询事项5个工作日内出具查询结果，涉及国家秘密的按涉密管理规定办理，全程双人复核留痕。第二十一条依申请批量查询流程：个人或单位因诉讼、资质办理等特殊事由需要批量查询、出具加盖鲜章的纸质证明的，申请人提交书面申请及身份材料，社保经办机构收到申请后1个工作日内完成身份核验，3个工作日内出具查询结果，数据量较大的可延长至5个工作日，并提前通过电话或短信告知申请人。第二十二条查询异议处理流程：申请人对查询结果有异议的，可向参保地社保经办机构提交书面异议申请，并附上相关证明材料（如缴费凭证、待遇核定文书等），社保经办机构收到异议申请后，10个工作日内完成跨部门信息核查：原查询结果因信息录入错误、更新不及时导致有误的，更正核心数据库信息，重新出具查询结果并书面告知申请人；原查询结果无误的，书面告知申请人，并说明核查依据和数据来源，申请人仍有异议的，引导申请人通过行政复议或诉讼途径解决。第六章信息安全与保密管理第二十三条身份认证管理：所有查询操作必须落实实名制要求，禁止匿名查询、虚假身份查询，线上查询必须采用多因子身份认证，密码长度不得少于8位，定期提醒用户更新密码，线下查询必须核验身份证件原件，所有查询申请材料、审批材料存档留存，保存期限不少于5年。第二十四条信息脱敏管理：向第三方机构、有权机关提供非本单位所有的个人社会保险信息时，严格落实最小必要原则和信息脱敏要求，除查询必需的核心信息外，对身份证号、联系电话、住址、银行账户等个人敏感信息进行脱敏处理，仅保留身份证号前6位和后4位，隐藏其他非必要信息，不得提供完整的个人敏感信息。第二十五条查询日志管理：所有查询操作必须留存完整日志，日志内容包括查询人身份信息、查询时间、查询渠道、查询对象、查询内容、操作IP地址，查询日志保存期限不少于5年，稽核风控部门每季度开展一次查询日志审计，发现异常查询行为（如同一IP在1小时内查询超过20个不同主体信息、同一账号多次跨区域登录查询、批量下载信息等）立即锁定查询账号，暂停查询权限，开展核查，排查信息泄露风险，核查无误后方可解锁。第二十六条网络安全管理：社会保险核心数据库和查询服务系统应当符合网络安全等级保护2.0三级以上要求，每半年开展一次安全漏洞扫描和渗透测试，每年开展一次正式的安全评估，线上查询服务系统不得存储完整的个人敏感信息，所有敏感信息采用加密算法存储，传输过程采用HTTPS加密协议，防止信息被窃取篡改。第二十七条保密责任管理：社保经办机构所有接触社会保险信息的工作人员都应当签订《社会保险信息保密承诺书》，明确保密责任，不得违规查询他人信息，不得泄露、出售工作中获取的社会保险信息，工作人员岗位调整、离职时，应当及时注销其系统查询权限，收回账号权限，办理保密交接。第三方机构获取的社会保险信息，授权到期后必须彻底删除所有存储的信息，包括本地备份、云端备份，不得留存，不得转卖、提供给其他机构使用。第七章监督考核与责任追究第二十八条服务公开与社会监督：各级社保经办机构应当在服务大厅、官方网站显著位置公开社会保险查询服务的项目、流程、办理时限、投诉举报电话，主动接受社会监督，接到举报投诉后，15个工作日内完成核查答复，实名举报的必须书面反馈举报人。第二十九条服务质量考核：各级社保经办机构将社会保险查询服务质量纳入年度经办工作考核，明确硬性考核指标：线上渠道年均可用率不低于99.5%，信息查询准确率达到100%，窗口查询群众满意度不低于95%，每季度开展一次服务质量抽查，对不符合要求的责令限期整改，整改不到位的扣减年度考核分值。第三十条内部风控审计：稽核风控部门每半年开展一次查询权限合规性审计，每年开展一次全覆盖的信息安全风险排查，排查违规查询、信息泄露风险，对发现的风险隐患建立台账，限期整改，对账实不符、权限配置不合理的问题及时纠正。第三十一条工作人员责任追究：社保经办机构工作