栗燕杰：社会保险的信息公开与保密

《社会保险法》一方面明确社会保险知情权属于社会保险权利的组成部分，另一方面设置用人单位和参保人信息的保密规范。社会保险领域的信息公开，既可作为行政信息公开的一个专门领域而具有其一般属性和议题；也因社会保险而具有社会性和特殊性；部分信息是用人单位向劳动者的公开，带有劳动法域的属性。特别是，参保人、用人单位的个体性社会保险信息，既要确保向当事人的公开知情，又要针对一般社会公众加以保密。由此，社会保险信息公开与个人信息保密带有综合性、交叉性，而成为值得关注研讨的问题。

一、社会保险信息公开的现有规范

社会保险的信息公开表现出综合性。既有带有公法属性、属于《政府信息公开条例》的范围，以政府信息形态的公开内容；也有民事平等关系属性的用人单位对个人的公开内容。这使得社会保险信息公开和知情权保障的议题，兼有公法和私法色彩。

社会保险中的信息公开机制，根据《社会保险法》和相关法律法规，表现为以下类型：

1.用人单位向劳动者的公开

用人单位应向劳动者的公开，包括向劳动者个人的告知与在本单位内部的公开两方面。

《社会保险法》第4条第3款规定：“个人依法享受社会保险待遇，有权监督本单位为其缴费情况。”既然个人享有监督所在单位缴费情况的权利，该规定意味着用人单位负有向劳动者公开其社会保险缴费情况的职责。这种公开，仅针对特定劳动者个人，采取“一对一”的方式主要通过告知本人来公开。

1999年1月22日出台的《社会保险费征缴暂行条例》（国务院令第259号）第17条第1款规定：“缴费单位应当每年向本单位职工公布本单位全年社会保险费缴纳情况，接受职工监督。”2010年修订的《工伤保险条例》第4条第1款规定：“用人单位应当将参加工伤保险的有关情况在本单位内公示。”这里，公开的义务主体为用人单位；而公开内容则是社会保险费缴纳情况与参加工伤保险的情况。在对象上，其公开均针对该单位全体职工，采取“一对多”的方式公示公开。

这种用人单位向劳动者的公开，不论是向特定劳动者个人的公开，还是向单位全体职工带有内部公示色彩的公开，均属劳动关系的范畴。在法域规范上，同时受劳动法制、社会保险法制的规范。

2.社会保险行政主管部门与相关行政机关的公开

社会保险行政部门、相关行政机关、部门向社会的公开，向用人单位和职工的公开包括：

《社会保险法》第79条要求社会保险行政部门对社会保险基金收支、管理和投资运营情况的监督检查结果，应当定期向社会公布。

《劳动保障监察条例》第22条、第27条要求劳动保障行政部门将用人单位的重大违反劳动保障法律、法规或者规章的行为，向社会公布，其中就包括用人单位在社会保险方面的重大违法行为，如在申报应缴纳社会保险数额时瞒报工资总额或职工人数，骗取社会保险待遇或骗取社会保险基金支出等。

社会保险行政主管部门与相关行政机关的公开，既有向不特定社会公众的公开，也有向特定用人单位和个人的公开。这些公开均带有公法属性，可准用《政府信息公开条例》关于政府信息公开之规定。《社会保险法》及社会保险相关法律、法规构成该领域信息公开的特别法，《政府信息公开条例》构成政府信息公开一般法。深入分析可发现，社会保险行政主管部门与相关行政机关的公开，均为“向社会公布”，因此属于“主动公开”的范畴。为此，无论是否有参保人、用人单位或其他主体提出申请，社会保险行政部门对社会保险基金收支、管理和投资运营情况的监督检查结果，用人单位在社会保险方面的重大违法行为，均应主动公开。

3.社会保险经办机构的公开

社会保险经办机构的公开主要包括：

《社会保险法》第70条要求社会保险经办机构应当定期向社会公布参加社会保险情况以及社会保险基金的收入、支出、结余和收益情况。《工伤保险条例》第49条要求社会保险经办机构应当定期公布工伤保险基金的收支情况。这是向社会的定期公开。这种公开也适用《政府信息公开条例》关于主动公开的要求。

《社会保险法》第一章“总则”部分第4条即明确用人单位和个人“有权查询缴费记录、个人权益记录”。《社会保险法》第74条更是明确社会保险经办机构应当及时、完整、准确地记录参加社会保险的个人权益记录，并“定期将个人权益记录单免费寄送本人”，用人单位和个人有权“向社会保险经办机构查询、核对其缴费和享受社会保险待遇记录”。《实施<中华人民共和国社会保险法>若干规定》第17条规定了经办机构向个人的公开。社会保险经办机构应当每年至少一次将参保人员个人权益记录单通过邮寄方式寄送本人；同时，社会保险经办机构可以通过手机短信或者电子邮件等方式向参保人员发送个人权益记录。

《社会保险个人权益记录管理办法》进而规定，参保人查询个人权益记录的，可通过社会保险经办机构网点、自助终端或者电话、网站等方式来进行。此处的公开均为“一对一”的查询公开或告知本人公开，并内在蕴含着不得向参保人之外的其他主体提供的要求。为此，查询个人权益记录，需要持本人有效身份证件。这是《政府信息公开条例》和《社会保险个人权益记录管理办法》的共同要求。

4.社会保险监督委员会的监督结果公开

根据《社会保险法》第80条第2款，社会保险监督委员会的公开主要形态为：社会保险监督委员会聘请会计师事务所对社会保险基金的收支、管理和投资运营情况进行年度审计和专项审计，审计结果应向社会公开。

此处的公开属于《政府信息公开条例》中的主动公开范畴，如社会保险监督委员会未能主动公开的，一般社会公众也可向公开机关提出公开申请，进而获取相关信息。

5.全国社会保障基金向社会公布收支、管理和投资运营的情况

2000年8月国家成立全国社会保障基金，这是国家重要的战略储备基金，由全国社会保障基金理事会负责管理。根据《社会保险法》第71条和《全国社会保障基金投资管理暂行办法》的相关规定，社保基金会、社保基金投资管理人、社保基金托管人应当按照要求定期披露社保基金的投资运作的有关情况。

二、社会保险保密的现有规范

社会保险的个体性信息是仅针对权利主体的公开；对于其他主体和社会公众而言，一般应予保密。确保其个体信息不被泄露乃至出售，对于用人单位和个人并非无关紧要。2007年劳动和社会保障部《关于加强劳动保障公共服务信息安全保护的通知》（劳社信息函[2007]5号）指出，劳动保障部门因履行行政职能而获取的个人和单位信息，这种信息具有强烈的专属性，除法律另有规定的特殊情形外，只能在该个体提出申请时，按照规定程序对本人、该单位提供，而不能向他人、他单位提供或发生泄漏。2009年人力资源和社会保障部与国家档案局制定的《社会保险业务档案管理规定（试行）》第14条规定，对于社会保险经办机构“违规提供、抄录档案，泄露用人单位或者个人信息”等违法行为，应当责令改正，给予行政处分，以及造成损失应承担赔偿责任。2011年人力资源和社会保障部出台《社会保险个人权益记录管理办法》，对个人权益记录的范围以及公开和保密予以较为全面系统的规范。

中国空前的参保规模与信息化建设的快速推进，使得社会保险信息的安全保障和用人单位、参保人的个人信息安全问题日益凸显，成为面临严峻风险的领域。劳动社会保障部在《关于进一步加强劳动保障数据安全管理的通知》（劳社厅发〔2006〕31号）所指出的，包括社会保险在内的各种“劳动保障信息新系统覆盖范围广，涉及众多用人单位和几亿劳动者的相关信息，且信息存储周期长、传输量大”。因此，要注意“保护企业商业秘密和劳动者个人隐私”。

信息的公开与保密，存在着多种相关法律的不同理念、原则和规范冲突与选择的问题。在我国主要体现为保密法与统计法、信息公开法和个人信息保护法、档案法等领域法律规范的交织、碰撞。《政府信息公开条例》第26条将此类信息称为“与自身相关的政府信息”。并特别列举税费缴纳、社会保障和医疗卫生三类。《政府信息公开条例》专门建立起针对本人的依申请公开机制，以及不准确政府信息的更正请求权机制。《社会保险个人权益记录管理办法》更是以较大篇幅规定了社会保险个人权益记录信息的保密、使用限制。

《社会保险法》第81条明确：“社会保险行政部门和其他有关行政部门、社会保险经办机构、社会保险费征收机构及其工作人员，应当依法为用人单位和个人的信息保密，不得以任何形式泄露。”接下来，《社会保险法》第十一章“法律责任”部分第92条明确了这些机关、机构、部门及其工作人员泄漏用人单位和个人信息的法律责任，包括人员处分和造成损失的赔偿责任。

在此基础上，为有效保护用人单位和个人信息，还应注意以下方面：

社会保险个人信息保密范围的广泛性

社会保险个体性信息，《社会保险法》表述为“用人单位和个人信息”（《社会保险法》第81条、第92条），不限于传统“个人隐私”之范畴。这如《荷兰个人数据保护法》的界定，“涉及个人的已被识别或可被识别的任何资料”，均属个人数据或个人信息。社会保险个人信息的界定，虽然其主体是社会保险个人权益记录，但其他相关信息也应包括在内，具有一定的广泛性。

社会保险个人信息保密主体的广泛性

社会保险个人信息的公开对象仅限于参保个人，但负有保密职责的主体则相当之多。比如，用人单位可获得参保人按月缴纳社会保险费的明细情况，对此用人单位应当向参保职工予以公开，但不得向其他机关、机构、组织、个人泄露；基本医疗保险、工伤保险、生育保险的实施还可能涉及医疗机构和药品经营单位等社会保险服务机构，这些机构及其工作人员也同样负有保密职责。

总体上，负有保密职责的主体既有人力资源社会保障行政部门、社会保险经办机构，还有社会保险信息机构、社会保险服务机构、信息技术服务商、用人单位及其工作人员等。换言之，任何组织、个人在行使职权时可能接触到社会保险个人信息的，均负有保密职责。

社会保险个人信息公开的特殊性

个人权益记录作为参保人的个体性信息，是政府信息中极为特殊的一个类型。除参保人自己和主管部门合理使用，以及为必要目的允许特定国家机关查询（比如，公安机关为侦查犯罪所需的情形）之外，其他国家机关、单位、组织、个人一律不得获取。换言之，即便是参保人所在的用人单位，也不得随意查询参保人的社会保险的个人权益记录。

对于参保人委托其他人员查询社会保险的个人权益记录和其他个体性信息的，可借鉴当事人委托代理人查询法院卷宗的机制来实施。一方面，受托人需要取得委托人提供的书面委托材料，该委托文书上应当有委托人的亲笔签字盖章，并载明委托查询的内容事项。另一方面，受托人也需要携带自己的有效身份证件，以及申请人的身份证件复印件，供经办机构查证核实。