第十八条　有关行政部门、司法机关等因履行工作职责，依法需要查询社会保险个人权益记录的，社会保险经办机构依法按照规定的查询对象和记录项目提供查询。
　　第十九条　其他申请查询社会保险个人权益记录的单位，应当向社会保险经办机构提出书面申请。申请应当包括下列内容：
　　（一）申请单位的有效证明文件、单位名称、联系方式；
　　（二）查询目的和法律依据；
　　（三）查询的内容。
　　第二十条　社会保险经办机构收到依前条规定提出的查询申请后，应当进行审核，并按照下列情形分别作出处理：
　　（一）对依法应当予以提供的，按照规定程序提供；
　　（二）对无法律依据的，应当向申请人作出说明。
　　第二十一条　社会保险经办机构应当对除参保人员本人及其用人单位以外的其他单位查询社会保险个人权益记录的情况进行登记。
　　第二十二条　社会保险经办机构不得向任何单位和个人提供数据库全库交换或者提供超出规定查询范围的信息。

第五章　保密和安全管理

　　第二十三条　建立社会保险个人权益记录保密制度。人力资源社会保障行政部门、社会保险经办机构、信息机构、社会保险服务机构、信息技术服务商及其工作人员对在工作中获知的社会保险个人权益记录承担保密责任，不得违法向他人泄露。
　　第二十四条　依据本办法第十八条规定查询社会保险个人权益记录的有关行政部门和司法机关，不得将获取的社会保险个人权益记录用作约定之外的其他用途，也不得违法向他人泄露。
　　第二十五条　信息机构和社会保险经办机构应当建立健全社会保险信息系统安全防护体系和安全管理制度，加强应急预案管理和灾难恢复演练，确保社会保险个人权益数据安全。
　　第二十六条　信息机构应当按照社会保险经办机构的要求，建立社会保险个人权益数据库用户管理制度，明确系统管理员、数据库管理员、业务经办用户和信息查询用户的职责，实行用户身份认证和权限控制。
　　系统管理员、数据库管理员不得兼职业务经办用户或者信息查询用户。

第六章　法律责任

　　第二十七条　人力资源社会保障行政部门及其他有关行政部门、司法机关违反保密义务的，应当依法承担法律责任。
　　第二十八条　社会保险经办机构、信息机构及其工作人员有下列行为之一的，由人力资源社会保障行政部门责令改正；对直接负责的主管人员和其他直接责任人员依法给予处分；给社会保险基金、用人单位或者个人造成损失的，依法承担赔偿责任；构成违反治安管理行为的，由公安机关依法予以处罚；构成犯罪的，依法追究刑事责任：
　　（一）未及时、完整、准确记载社会保险个人权益信息的；
　　（二）系统管理员、数据库管理员兼职业务经办用户或者信息查询用户的；
　　（三）与用人单位或者个人恶意串通，伪造、篡改社会保险个人权益记录或者提供虚假社会保险个人权益信息的；
　　（四）丢失、破坏、违反规定销毁社会保险个人权益记录的；
　　（五）擅自提供、复制、公布、出售或者变相交易社会保险个人权益记录的；
　　（六）违反安全管理规定，将社会保险个人权益数据委托其他单位或个人单独管理和维护的。
　　第二十九条　社会保险服务机构、信息技术服务商以及按照本办法第十九条规定获取个人权益记录的单位及其工作人员，将社会保险个人权益记录用于与社会保险经办机构约定以外用途，或者造成社会保险个人权益信息泄露的，依法对直接负责的主管人员和其他直接责任人员给予处分；给社会保险基金、用人单位或者个人造成损失的，依法承担赔偿责任；构成违反治安管理行为的，由公安机关依法予以处罚；构成犯罪的，依法追究刑事责任。
　　第三十条　任何组织和个人非法提供、复制、公布、出售或者变相交易社会保险个人权益记录，有违法所得的，由人力资源社会保障行政部门没收违法所得；属于社会保险服务机构、信息技术服务商的，可由社会保险经办机构与其解除服务协议；依法对直接负责的主管人员和其他直接责任人员给予处分；给社会保险基金、用人单位或者个人造成损失的，依法承担赔偿责任；构成违反治安管理行为的，由公安机关依法予以处罚；构成犯罪的，依法追究刑事责任。

第七章　附　　则

　　第三十一条　社会保险个人权益记录管理涉及会计等材料，国家对其有特别规定的，从其规定。
　　法律、行政法规规定有关业务接受其他监管部门监督管理的，依照其规定执行。
　　第三十二条　本办法自2011年7月1日起施行。