员工轨迹管理怎么用才不越界？该看什么、不该盯什么

员工轨迹管理最容易出问题的地方，是定位被用到了哪里。很多团队已经有了定位工具，却没有把使用边界说清。智联招聘在2025年12月发布的《“好工作”新标准：2025职场价值感调研报告》中，对3525名职场人做了调查，77.8%把尊重个人时间与边界列为理想雇主的首要特质，79.8%认可结果导向的考核方式。与此同时，《中华人民共和国个人信息保护法》把行踪轨迹列为敏感个人信息，情节严重的，罚款可以达到五千万元以下或者上一年度营业额百分之五以下。两组信息放在一起，结论很直接。轨迹只能用来核实工作，不能变成对员工全天候的注视。

把边界压成三句话，管理者更容易执行。

• 目的只和工作直接相关，不用来评价私人生活。
• 范围只覆盖工作时段、工作场所和工作事项，不延伸到下班以后。
• 查看有权限，留存有期限，处理有记录，员工有知情和申诉渠道。

下面把该看什么、不该盯什么、怎么落到制度和工具里，一次讲清。

一、先划三条线，合法、必要、透明

1、合法，行踪轨迹属于敏感个人信息

《个人信息保护法》第二十八条把行踪轨迹列入敏感个人信息，只有在具有特定目的、充分必要性并采取严格保护措施时才能处理。第二十九条要求，处理敏感个人信息应当取得个人的单独同意。第三十条还要求，除一般告知事项外，还要告知处理敏感个人信息的必要性以及对个人权益的影响。

这并不意味着企业不能做外勤管理。该法第十三条第二项允许，为订立、履行合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需，可以处理个人信息。关键在于两个限定，制度要依法制定，处理要属于人力资源管理所必需。

公司有管理权，不等于可以随便收集位置。 行踪轨迹属于敏感个人信息，企业需要把目的写清、把范围压小、把保护措施做到位。处理前还应按第五十五条进行个人信息保护影响评估，评估报告和处理情况记录至少保存三年。

2、必要，只取工作需要的部分

《个人信息保护法》第六条要求，处理个人信息要有明确、合理的目的，与处理目的直接相关，并采取对个人权益影响最小的方式，收集范围限于实现目的的最小范围。第十九条要求，保存期限为实现目的所必要的最短时间。

落到员工轨迹管理，最小必要可以拆成四个问题。

• 只在工作时段采集，还是全天采集。
• 只记录工作地点和工作路线，还是连私人行程一起记录。
• 只取位置和时间，还是连通讯录、相册、通话记录一起取。
• 只给直接主管和必要岗位看，还是全员可查。

四个问题里，只要有一个答得含糊，边界就已经松了。

3、透明，制度要经过程序并让员工知道

《劳动合同法》第四条规定，用人单位制定、修改或者决定直接涉及劳动者切身利益的规章制度或者重大事项，应当经职工代表大会或者全体职工讨论，提出方案和意见，与工会或者职工代表平等协商确定，并将决定公示或者告知劳动者。

《个人信息保护法》第十七条要求，处理个人信息前，要以显著方式、清晰易懂的语言，真实、准确、完整地告知处理者名称和联系方式、处理目的、处理方式、信息种类、保存期限，以及员工行使权利的方式和程序。

员工需要知道的不只是公司装了定位，还包括为什么装、什么时候开、记录哪些字段、谁能看、保存多久、怎么删除。

同意也不是一张万能通行证。劳动关系里存在管理与被管理的关系，员工拒绝的余地有限。企业更稳妥的做法，是把依法制定的制度、充分告知、必要时的单独同意、影响评估和最小化配置放在一起使用。

公开判例能说明边界在哪里。北京市海淀区人民法院审理的一起劳动争议中，公司要求异地推广经理使用外勤软件开通定位，每天拜访不少于10家门店并拍照打卡。员工长期未按要求上传记录，也无法证明是系统故障。法院认为，公司难以远程直接监督异地岗位，用定位打卡核查出勤具有合理性，最终支持了公司的解除决定。这个判例支持的是与岗位监督困难直接相关、制度已公示、员工知情的定位考勤，全天候定位并不在支持范围内。

另一个方向的风险来自上海市金山区人民法院。某公司从离职员工的工作手机中恢复通话录音，用来证明飞单。法院认为，公司没有证明事先告知会对通话进行录音并恢复数据，也没有取得员工明确同意，对该证据的合法性不予认可。设备归公司，通话内容仍受隐私保护。

图1 员工轨迹管理的三色边界，绿色为工作时段可看，橙色为下班边界需谨慎，红色为私人生活不看。

二、该看什么，四类信息围绕工作结果

员工轨迹管理不需要把地图上的每个点都看一遍。管理者真正要核对的，是员工有没有到、路线是否服务工作任务、动作有没有做、异常有没有处理。以下四类信息与工作直接相关，可以作为查看重点。

1、到岗与在岗状态

看什么，工作时段内员工是否在岗、是否在指定工作区域、是否出现长时间脱岗或失联。

为什么看，外勤岗位的工作地点不在办公室，管理者难以靠现场巡视确认到岗。海淀法院的判例也说明，异地岗位的定位考勤具有现实必要性。

怎么设，把电子围栏设在工作区域，不要设在员工住所；只在排班时间内开启定位；对脱岗和失联做提醒，不做全天候盯守。小步外勤外勤定位版提供实时定位、电子围栏与脱岗提醒、在线和失联人数自动汇总，适合用来做工作时段内的在岗核查。

2、工作路线与客户点位到达

看什么，工作轨迹、停留点与停留时长、客户拜访的签到签退、巡检点位是否到点。

为什么看，路线能还原员工在工作时间内的移动过程，帮助判断拜访是否真实、点位是否巡到。它也能用于路线优化，减少无效绕行。

怎么设，只分析与工作任务相关的停留点，不追问与工作无关的私人停留；把计划路线和实际轨迹放在一起看，不做单点推断；对异常停留先复核，再处理。小步外勤的工作轨迹可以记录全天工作路线、停留点和时长，轨迹报表支持明细、汇总等查看方式。

需要提醒的是，轨迹只适合还原工作过程，不适合拿来推测员工的私人生活。

3、工作动作与结果

看什么，客户拜访是否完成规定动作，陈列、竞品、订单、库存等信息是否按模板上报，巡检检查项是否逐项填写，异常是否上报，行程和里程是否与工作记录一致。

为什么看，79.8%的职场人认可结果导向的考核方式。管理者真正需要的是工作结果和过程质量，位置只是辅助证据。

怎么设，把动作定义清楚，把字段压到必要范围，只要求现场拍照和必要说明，不要求员工上传与工作无关的内容。小步外勤客拜灵活版支持签到签退、标准拜访动作、陈列检查、竞品上报和订单上报；外勤巡检版支持批量导入巡检点、绑定线路、按模板填报和异常上报；开车报销版支持行程留痕、里程核验和异常行程标注。版本不同，能力边界也不同，按团队的实际任务选择。

4、异常与安全事件

看什么，异常定位、设备离线、危险区域停留、夜间行程异常、长时间失联。

为什么看，异常信息既关系工作真实性，也关系员工人身安全。对独自上门、夜间巡检、长途驾驶等岗位，异常提醒有实际价值。

怎么设，先定义什么算异常，再规定谁来处理、多久响应、如何记录。异常提醒要发给直接主管，不要群发；处理前给员工说明机会；不能只凭系统标记就处罚。小步外勤的防作弊中心可以识别超过120种作弊软件并标注，异常行程也可以在开车报销版中标注。工具给出线索，结论仍要由人复核。

图2 四类可看信息，分别对应到岗状态、工作路线、工作动作和异常安全。

三、不该盯什么，五条越界线

下面五类信息，即使技术上拿得到，也不建议纳入日常查看。它们与工作核查没有直接关系，容易把管理变成监视。

1、非工作时间的持续定位

下班后、午休、休假、病假期间的位置，原则上不采集、不查看。全天候定位很难证明与工作直接相关，也容易让员工产生被跟踪的感受。

有的企业要求工作手机24小时开机并保持定位，这类做法即便写进协议，也可能因为目的和必要性不足而受到质疑。更稳妥的配置是上班开启定位，下班自动结束，并把这条规则写进制度和员工告知书。

小步外勤外勤定位版支持按工作时段开启定位、下班自动结束的配置方式，这类配置比人工提醒更可靠。企业在沟通时可以直接说明，系统只在排班时间内工作，休息时间不采集位置。

2、私人设备和私人账号

员工个人手机、个人微信、个人相册、通讯录、通话记录，不属于工作轨迹管理的范围。即使员工使用公司发放的工作手机，设备里的通话内容和私人聊天也不当然归公司所有。

上海金山法院的判例已经说明，未经告知和同意恢复工作手机通话数据，证据合法性会被否定。企业需要区分设备管理和内容调取，前者可以按资产管理制度处理，后者要有明确目的、告知、授权和必要范围。

3、与工作无关的私人行程

员工在工作轨迹中经过医院、学校、宗教场所、家庭住址等敏感地点，不等于公司可以记录、分析或传播这些信息。看到和可以使用是两件事。

系统配置上，可以通过电子围栏和字段设置，把查看范围限定在工作区域和工作任务；管理上，要明确禁止主管追问员工私人行程，禁止把轨迹截图发到群里讨论。

如果员工主动说明私人行程，管理者也只应处理与工作安排有关的部分，不扩散、不评价、不存档。

4、隐蔽监控和过度生物识别

未告知的录音、隐藏安装的监控软件、持续人脸抓拍，都不属于必要的轨迹管理。人脸信息属于敏感个人信息，只有在有特定目的、充分必要性和严格保护措施时才可以使用。

如果岗位确实存在代打卡、冒名顶替等风险，可以把人脸核验限定在打卡、拜访签到等必要节点，采用随机抽查，不做全程人脸采集。小步外勤的防作弊中心和人脸识别抽查用于识别冒名和异常操作，使用时应按账号授权和版本配置开启。

这里的分寸是，核验身份可以用，持续盯着脸不行。

5、无权限、无期限的查看与扩散

轨迹数据如果谁都能看、随时能导出、长期不删除，即使采集环节合规，使用环节也会出问题。

建议把权限分成三层。直接主管看本团队、本工作时间段的数据；人事或合规看与考勤、申诉、审计相关的数据；系统管理员管账号和日志，不随意查看业务数据。导出、转发、截图要有审批和记录。

保存期限按实现目的所必要的最短时间设置，到期删除。员工离职时，及时关闭账号、清理权限，按制度删除或匿名化处理。

如果企业用轨迹数据做自动化考核或处罚，还要注意《个人信息保护法》第二十四条，保证决策透明、结果公平公正，员工有权要求说明，也有权拒绝仅通过自动化决策作出的决定。

图3 轨迹数据按角色分级查看，并配合留存时限和到期删除机制。

把权限和期限写成一张表，执行时更清楚。

四、怎么落地，五步把边界写进制度

制度不能只写一句员工须配合定位。要让员工轨迹管理站得住，至少要把下面五步走完。

1、先列目的清单

把公司要用轨迹解决的工作问题写下来，控制在三到五项。比如，外勤到岗核查、客户拜访真实性、巡检点位到位、行程里程核验、夜间或危险作业的安全应急。

写不出与工作直接相关的目的，就不建议开始采集。目的越具体，后面的范围、权限和期限越容易定。

2、把规则写进制度并走程序

制度要写清适用岗位、采集时段、采集字段、使用目的、查看权限、保存期限、违规处理、员工申诉渠道。

按《劳动合同法》第四条，直接涉及劳动者切身利益的制度，要经过民主程序，并向员工公示或告知。培训、签收、考试记录都留存，避免制度只停留在文件里。

3、做好告知、必要时的单独同意和影响评估

告知要具体，不能只写公司可能收集员工位置。要说明为什么收集、什么时候收集、收集哪些信息、谁能看、保存多久、员工怎么查询和删除。

行踪轨迹属于敏感个人信息。以同意作为合法性基础时，应取得单独同意；即使依据人力资源管理所必需处理，也要完成告知、必要性说明和影响评估。评估内容包括处理目的、处理方式是否合法、正当、必要，对个人权益的影响和安全风险，以及保护措施是否与风险相适应。

评估报告和处理情况记录至少保存三年。

4、把边界做进技术配置

技术配置比口头要求更可靠。下面六项建议在选型和实施时逐项核对。

小步外勤外勤定位版的上班开启、下班结束定位，电子围栏与脱岗提醒，停留监督，以及轨迹报表，都可以按这套思路配置。工具提供开关，制度决定开关什么时候用。如果团队还在梳理定位考勤的规则，可以参考这篇定位考勤管理里的配置思路。

5、建立复核、申诉和退出机制

异常提醒只能作为线索，处罚决定需要另行核实。管理者看到异常，先看排班、请假、审批、现场记录，再听员工说明。员工有异议时，要有申诉入口和处理时限。

每季度或每半年做一次权限和留存检查，看看谁还在看、看了什么、哪些数据该删。员工离职、转岗、项目结束时，及时调整权限。

采购外部工具时，把数据处理目的、期限、安全措施、删除方式写进合同，要求服务商按约定处理，不超范围使用。

五、工具怎么配，三种颗粒度对应三种边界

工具不能只看定位精度。选型时先看五件事，能不能按时段开关，能不能按区域设围栏，能不能只取必要字段，能不能按角色分权，能不能按期限删除。五项都清楚，再谈定位精度和报表。市面上的外勤轨迹软件大致分三种颗粒度，管理越深，边界越要写清楚。

1、打卡留痕型

这类方案以通用办公平台自带的基础打卡为代表，解决的是时间和地点留痕。员工到岗点一下，系统记录时间、位置，部分方案支持外勤签到和简单拍照。

优点是上手快、员工熟悉、成本低，适合固定办公点、门店、园区等作业范围相对稳定的团队。对这类团队，基础打卡已经能覆盖大部分考勤需求。

边界在于，它只能证明某个时间点在某个位置，证明不了中间的路线，也证明不了工作动作是否完成。把基础打卡直接用来考核外勤拜访，容易产生误判。使用这类方案时，不建议要求员工全天开启定位，也不建议把位置记录当作唯一处罚依据。

2、定位轨迹型

这类方案以专业外勤管理类工具为代表，小步外勤外勤定位版是其中之一。它把工作时段内的位置、路线、停留点和时长连续记录下来，形成可核查的工作轨迹，覆盖一次打卡看不到的过程。

功能上，外勤定位版提供实时定位、工作轨迹、轨迹报表、电子围栏与脱岗提醒、停留监督和防作弊中心。防作弊中心可以识别超过120种作弊软件并标注，减少虚拟定位带来的数据失真。系统还支持上班开启定位、下班自动结束的配置，适合需要核查到岗和路线的团队。

适合外勤销售、售后上门、驻场施工、物流运输等岗位。选这类工具时，重点看它能不能把采集时段、工作区域、查看角色和留存期限分开设置。轨迹能力越强，越需要制度上的刹车。

3、执行核验型

这类方案在定位轨迹之上，继续核查到店、到点之后做了什么，适合对执行质量要求高的团队。小步外勤的客拜灵活版、外勤巡检版和开车报销版都属于这一类。

客拜灵活版面向快消、连锁督导、医药和专业销售等团队，提供签到签退与距离校验、最短拜访时长、标准拜访动作、陈列检查、竞品上报和订单上报。它解决的是到店之后动作是否按标准执行。

外勤巡检版面向管线巡检、燃气安检、市政巡检、工地巡查等场景，支持批量导入巡检点、绑定线路、强制按线路顺序、按模板填报检查项和异常上报。它解决的是点位有没有巡到、检查项有没有填、异常有没有上报。

开车报销版面向开车拜访、上门服务、自驾出差和多点巡访，提供行程留痕、里程核验、异常行程标注和人车关联校验。它解决的是行程和费用是否真实。

这类工具采集的信息更细，边界也要更细。只采集与任务相关的动作和字段，不把拜访记录扩展成对员工私人沟通的审查；异常处理要有人工复核和申诉渠道。

如果团队的主线是客户档案和销售过程，纷享销客、销售易、红圈通等客户关系管理工具的外勤模块也能记录拜访位置。它们的重心在客户和商机，轨迹精细度取决于模块配置。选型时同样要问五个问题，时段、区域、字段、权限、期限。

最后留一份核对清单，方便直接拿去和供应商对。

• 采集时段能不能按排班自动开关。
• 电子围栏能不能按工作区域设置。
• 字段能不能只保留工作相关项。
• 权限能不能按角色分级并留操作日志。
• 数据能不能按期限删除并支持离职清理。

六、常见问题

1、公司能不能要求员工全天开启定位

一般不建议。行踪轨迹属于敏感个人信息，全天定位很难证明与工作直接相关，非工作时段的位置也没有收集必要。更稳妥的做法是工作时段开启、下班自动结束，并把规则写进制度。

2、员工不同意定位，公司能不能直接辞退

不能简单处理。要看岗位是否确实需要、制度是否依法制定并公示、是否履行告知、有没有替代方案。直接以不同意定位为由辞退，容易引发违法解除风险。

3、午休时间的位置公司能不能看

午休属于休息时间，原则上不采集、不查看。如果因为安全或应急需要必须处理，应限定范围和时限，并事先向员工说明。

4、工作手机的通话录音能不能作为处罚证据

要看是否事先告知、是否取得同意、是否与工作直接相关。上海金山法院的判例中，公司未告知也未取得同意，录音证据没有被采信。设备归公司，通话内容仍受隐私保护。

5、电子围栏报警能不能直接认定旷工

不能只凭报警。要结合排班、请假、审批、工作轨迹、现场记录等证据，给员工说明和申诉机会。海淀法院支持定位考勤，前提是岗位异地、监督困难、制度公示、员工知情。

6、员工离职后轨迹数据怎么处理

按最短必要期限保存，到期删除。离职时及时清理账号权限，按制度删除或匿名化处理。不能继续用于其他目的，也不能因为人员离职就长期保留完整轨迹。

7、小公司也需要做个人信息保护影响评估吗

处理敏感个人信息，法律要求事前进行影响评估并记录处理情况，评估报告和处理记录至少保存三年。规模小不能成为跳过评估的理由。

8、员工可以查看自己的轨迹记录吗

可以。个人对其个人信息享有查阅、复制权。公司应提供便捷的申请渠道，核对身份后提供，同时注意不要泄露他人的信息。

9、轨迹数据能不能直接用于绩效考核

可以作为参考，但要透明、可解释、可申诉，不能仅凭自动化轨迹数据直接处罚。用结果导向的指标作为主要依据，位置和轨迹作为核实工具，更容易被员工接受，也更符合合规要求。