社保信息查询权限管理制度.docxVIP

社保信息查询权限管理制度

一、第一章总则

1.1第一条目的与依据

社保信息涉及员工个人身份证号、工资基数、参保状态、就医记录等敏感个人信息，一旦泄露可能引发信息被冒用、员工隐私受损、企业承担法律责任等多重后果。为规范本公司社保信息的查询、使用与流转行为，依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国社会保险法》以及人力资源社会保障部门关于社保个人权益记录查询管理的相关规定，制定本制度。

1.2第二条适用范围

本制度适用于公司全体员工及因业务需要接触社保信息的各类人员，包括：

?人力资源部从事薪酬、社保、员工关系工作的专职人员；

?财务部涉及社保费用核算、代缴对账的人员；

?因审计、诉讼、公务配合等原因临时需要查询社保信息的管理层及经办人员。

外包人员、实习人员原则上不得授予社保信息查询权限；确因业务必需的，按第三章临时授权流程办理。

1.3第三条基本原则

1.最小必要原则：查询范围仅限完成本职工作所必需的字段与人员范围，禁止整库导出、禁止查询与业务无关员工的社保信息。

2.授权先行原则：任何查询行为必须以已生效的书面（或系统电子）授权为前提，无授权不得查询。

3.留痕可溯原则：所有查询操作必须留存操作日志，日志保存期限不少于3年。

4.职责分离原则：权限的申请、审批、开通、审计四个环节由不同人员承担，禁止一人兼任审批