社会保险经办机构不得委托其他单位或者个人单独负责社会保险个人权益数据维护工作。其他单位或者个人协助维护的,社会保险经办机构应当与其签订保密协议。
第十二条 社会保险经办机构应当建立社会保险个人权益记录维护日志,对社会保险个人权益数据维护的时间、内容、维护原因、处理方法和责任人等进行登记。
第十三条 社会保险个人权益信息的采集、保管和维护等环节涉及的书面材料应当存档备查。
第四章 查询和使用
第十四条 社会保险经办机构应当向参保人员及其用人单位开放社会保险个人权益记录查询程序,界定可供查询的内容,通过社会保险经办机构网点、自助终端或者电话、网站等方式提供查询服务。
第十五条 社会保险经办机构网点应当设立专门窗口向参保人员及其用人单位提供免费查询服务。
参保人员向社会保险经办机构查询本人社会保险个人权益记录的,需持本人有效身份证件；参保人员委托他人向社会保险经办机构查询本人社会保险个人权益记录的,被委托人需持书面委托材料和本人有效身份证件。需要书面查询结果或者出具本人参保缴费、待遇享受等书面证明的,社会保险经办机构应当按照规定提供。
参保用人单位凭有效证明文件可以向社会保险经办机构免费查询本单位缴费情况,以及职工在本单位工作期间涉及本办法第二条第一项、第二项相关内容。
第十六条 参保人员或者用人单位对社会保险个人权益记录存在异议时,可以向社会保险经办机构提出书面核查申请,并提供相关证明材料。社会保险经办机构应当进行复核,确实存在错误的,应当改正。
第十七条 人力资源社会保障行政部门、信息机构基于宏观管理、决策以及信息系统开发等目的,需要使用社会保险个人权益记录的,社会保险经办机构应当依据业务需求规定范围提供。非因依法履行工作职责需要的,所提供的内容不得包含可以直接识别个人身份的信息。
第十八条 有关行政部门、司法机关等因履行工作职责,依法需要查询社会保险个人权益记录的,社会保险经办机构依法按照规定的查询对象和记录项目提供查询。
第十九条 其他申请查询社会保险个人权益记录的单位,应当向社会保险经办机构提出书面申请。申请应当包括下列内容:
（一）申请单位的有效证明文件、单位名称、联系方式；
（二）查询目的和法律依据；
（三）查询的内容。
第二十条 社会保险经办机构收到依前条规定提出的查询申请后,应当进行审核,并按照下列情形分别作出处理:
（一）对依法应当予以提供的,按照规定程序提供；
（二）对无法律依据的,应当向申请人作出说明。
第二十一条 社会保险经办机构应当对除参保人员本人及其用人单位以外的其他单位查询社会保险个人权益记录的情况进行登记。
第二十二条 社会保险经办机构不得向任何单位和个人提供数据库全库交换或者提供超出规定查询范围的信息。
第五章 保密和安全管理
第二十三条 建立社会保险个人权益记录保密制度。人力资源社会保障行政部门、社会保险经办机构、信息机构、社会保险服务机构、信息技术服务商及其工作人员对在工作中获知的社会保险个人权益记录承担保密责任,不得违法向他人泄露。
第二十四条 依据本办法第十八条规定查询社会保险个人权益记录的有关行政部门和司法机关,不得将获取的社会保险个人权益记录用作约定之外的其他用途,也不得违法向他人泄露。
第二十五条 信息机构和社会保险经办机构应当建立健全社会保险信息系统安全防护体系和安全管理制度,加强应急预案管理和灾难恢复演练,确保社会保险个人权益数据安全。
第二十六条 信息机构应当按照社会保险经办机构的要求,建立社会保险个人权益数据库用户管理制度,明确系统管理员、数据库管理员、业务经办用户和信息查询用户的职责,实行用户身份认证和权限控制。
