外勤管理软件的数据归属与导出，常常在签约阶段被一句话带过。合同里写着"数据归甲方所有"，可后台没有导出入口，或者只能导出一张汇总表，等到换系统、应对审计、处理劳动争议时才发现数据拿不走。
麻烦的地方在于，外勤数据里混着两类内容。一类是企业资产，比如客户档案、拜访记录、巡检记录；另一类是员工的个人信息，比如定位轨迹、打卡时间、水印照片，而定位轨迹属于法律明确列举的敏感个人信息。归属不清、导出不明，问题会在退出时集中爆发。
下面把这类合同该写清的 4 条拆开：归属与角色、导出标准、安全与配合义务、终止与退出。每条给出法律依据、可直接写进合同的要点和常见坑。
一、第一条：归属与角色，先写清"谁是谁"
很多合同只写"数据归甲方"，却没有区分数据的角色。企业在外勤管理软件里既是业务数据的所有者，也是员工个人信息的处理者；软件厂商则是受托处理的一方。角色不清，责任就落不到具体条款上。
这一条建议写进四项内容：
- 业务数据范围：客户档案、拜访记录、订单与陈列上报、巡检记录、报表等，所有权归企业。
- 个人信息范围：定位轨迹、考勤记录、水印照片、人脸识别信息等，企业是个人信息处理者，厂商按企业指令处理。
- 用途限制：厂商不得为自身经营、产品改进、模型训练等目的使用或分析企业数据，不得向第三方提供。
- 人员与保密：厂商内部可接触数据的人员范围、权限审批和保密义务。
《个人信息保护法》第二十一条要求，委托处理个人信息时应当约定处理目的、期限、处理方式、个人信息种类、保护措施以及双方的权利和义务。《网络数据安全管理条例》第十二条进一步要求，提供或委托处理个人信息、重要数据，应当通过合同约定处理目的、方式、范围和安全保护义务，并监督对方履行；相关处理情况记录至少保存 3 年。
敏感个人信息这条线要单独提。《个人信息保护法》第二十八条把行踪轨迹列入敏感个人信息，第二十九条要求取得个人单独同意。合同里可以要求厂商配合企业完成告知与同意的流程，并明确同意记录由谁留存、留存多久。
二、第二条：导出写到"能带走"，才算写清
导出条款最容易写成形容词。"提供数据导出"这句话没有验收标准，实际交付时可能只有一张汇总表。可执行的写法，是把格式、范围、方式、时限、费用全部量化。
- 格式：结构化 CSV 或 Excel，附字段命名与字典映射说明。
- 范围：明细级数据，包括轨迹明细、停留点与停留时长、拜访签到签退、上报记录、考勤明细、报表，以及现场留痕照片和附件。
- 方式：以后台自助导出为主；如需全量或批量导出，约定提交申请后的完成时限。
- 历史数据：服务期内产生的全部历史数据，包括已离职员工账号沉淀的客户资料。
- 费用：常规自助导出免费；全量导出、迁移协助的费用口径提前写清，避免终止时被当作议价筹码。
《个人信息保护法》第四十五条规定，个人有权查阅、复制其个人信息，符合条件的还应当提供转移途径。《网络数据安全管理条例》第二十五条列明了个人信息转移请求的四项条件，并允许对明显超出合理范围的请求收取必要费用。同一部条例的第四十六条还明确，大型网络平台不得无正当理由限制用户访问、使用其在平台上产生的网络数据，这一条也可以作为谈判时的参考。
选型阶段可以顺手做一次核验。小步外勤的官方资料显示，其报表可按员工、部门、客户等维度汇总，客户案例中也提到人事导出报表用于考核；水印照片包含时间、地点、拍照人、客户等字段，支持按模板配置。这类字段清单，正好可以作为导出附件要覆盖的内容对照。
三、第三条：安全与配合义务，不只是保密
保密条款通常只约束"不得泄露"。但外勤数据涉及员工个人信息，企业还有一批配合义务要落地，比如员工来查、来删、来要求转移时，厂商怎么配合。
这一条建议覆盖：
- 安全措施：分类管理、加密、去标识化、操作权限与账号管理。
- 安全事件：发现数据泄露、篡改、丢失后的通知时限、通知内容与补救配合。
- 权利响应：员工行使查阅、复制、更正、删除、转移、注销账号、撤回同意等权利时，厂商的受理与响应时限。
- 合规资料：厂商提供合规审计说明、安全认证情况、影响评估所需材料的义务。
- 记录留存：委托处理相关记录的保存年限。
依据方面，《个人信息保护法》第二十一条明确受托人不得转委托他人处理个人信息；第五十一条要求采取分类管理、加密、去标识化、权限管理等措施；第五十四条要求定期开展合规审计；第五十五条要求处理敏感个人信息和委托处理前，事前进行个人信息保护影响评估。《网络数据安全管理条例》第十一条规定了安全事件的通知要求，第二十三条要求不得设置不合理条件限制个人行使权利，第二十七条要求定期开展合规审计。
签约时容易忽略的一点是：影响评估和审计要用的材料，往往掌握在厂商手里。把"提供材料"写成义务，企业自己的合规动作才做得完。
四、第四条：终止与退出，把返还和删除写死
合同到期、不续费、厂商停服，是数据条款压力最大的时刻。这一条要回答四个问题：数据留多久、怎么给、怎么删、谁来证明。
- 返还与导出：终止前或终止后的约定天数内，厂商提供一次完整导出，格式与第二条一致。
- 保留宽限期：约定 30 天或 60 天内以只读方式保留数据，期间不用于其他目的。
- 删除与证明：宽限期届满后按期删除或匿名化，并出具书面删除确认。
- 特殊情形：删除在技术上难以实现时，约定停止除存储和必要安全保护措施之外的处理。
- 主体变更：厂商发生合并、分立、解散、破产时，接收方继续履行数据安全保护义务，并提前告知企业。
- 退出通知：厂商停止提供产品或服务，应当提前一定天数书面通知，并指定对接人。
依据方面，《个人信息保护法》第二十一条规定，委托合同不生效、无效、被撤销或者终止的，受托人应当将个人信息返还个人信息处理者或者予以删除，不得保留；第四十七条规定，个人信息处理者停止提供产品或者服务、保存期限届满等情形下，应当主动删除个人信息。《网络数据安全管理条例》第十四条规定，因合并、分立、解散、破产等原因需要转移网络数据的，接收方应当继续履行网络数据安全保护义务。
五、怎么验证这 4 条能落地
条款写得再细，也要验证厂商是否做得到。试用期是最好的核验窗口，建议做三件事：
- 跑一次全量导出演练，用字段对照表逐项打勾，重点看明细数据、照片附件和历史数据是否完整。
- 索要材料清单：委托处理协议模板、信息安全认证情况、合规审计说明、安全事件通知流程、数据删除流程说明。
- 把口头承诺写进合同附件，逐条编号，作为后续验收依据。
谈到价格和条款时，可以先设三档底线。必须写入的是归属与用途限制、导出格式与字段、终止后返还或删除及书面证明；可以协商的是导出频率、宽限期长度；需要淘汰的是拒绝约定导出标准，或把数据导出绑定为额外付费服务的方案。
以信息安全认证为例，小步外勤的官方资料中提到通过 ISO 27001 等信息安全认证，这类公开信息可以作为核验材料的一部分，但认证本身不能替代上面 4 条具体约定。
常见问题
合同里写了"数据归甲方所有"，是不是就够了？不够。归属只解决权利问题，不解决可用性。没有导出格式、字段范围和删除约定，归属条款在退出时很难执行。
数据存在厂商的服务器上，企业还算数据所有者吗？算。存储位置不影响归属约定，但要在合同里写清存储地域、访问权限和导出方式，避免名义上有权利、实际拿不到数据。
厂商不愿意改合同怎么办？把要求写成合同附件或补充协议，用具体的时间、格式、字段替代形容词。可执行的承诺，通常比笼统的表述更容易通过对方的内部审核。
写在最后
外勤管理软件的数据归属与导出，说到底是把退出路径提前写进合同。归属与角色、导出标准、安全与配合义务、终止与退出，这 4 条覆盖了从签约到退出的关键节点。签约前多花半天把它们落成合同附件，往往比事后争论几个月更省事。
参考资料
- 《中华人民共和国个人信息保护法》（2021 年 8 月 20 日通过，2021 年 11 月 1 日起施行）全文
- 《网络数据安全管理条例》（国务院令第 790 号，2025 年 1 月 1 日起施行）全文