信贷、保险查勘等金融外勤，位置留痕怎么做得合规又不过度？

对信贷、保险查勘这类金融外勤，合规的位置留痕可以用四个定来概括。定目的，只采集与岗位职责直接相关的位置信息。定时段，只在工作时间与工作场景开启。定颗粒度，能证明到点就不采全程轨迹。定权限，按岗位分配查看范围并设置保存期限。做到这四点，位置数据是管理证据；越过其中任何一条，就容易变成过度采集。

自2021年11月1日起施行的《中华人民共和国个人信息保护法》第二十八条把行踪轨迹列为敏感个人信息。第六条规定，收集个人信息应限于实现处理目的的最小范围。第十九条要求，保存期限为实现目的所必要的最短时间。第二十九条明确，处理敏感个人信息应取得单独同意。第五十五条要求，处理敏感个人信息前进行个人信息保护影响评估。

金融行业还有更具体的要求。2024年7月1日起施行的《个人贷款管理办法》，把贷款调查、审批、合同、贷后管理纳入全流程管理。2024年3月1日起施行的《保险销售行为管理办法》第七条，要求按照合法、正当、必要、诚信原则，收集处理投保人、被保险人、受益人以及业务相关当事人的个人信息。

我们在服务信贷、保险团队时，经常听到的疑问是，客户要求查勘到现场，员工却担心被全天定位。这个矛盾有解。下面按划边界、分场景、落系统三步，把做法讲清楚。

一、合规底线，位置数据不是普通考勤数据

位置数据能还原一个人的行动路线，也能推断住址、作息和社交关系。它属于敏感个人信息，处理门槛高于姓名、工号这类信息。企业不能因为员工入职时签过一次概括授权，就默认可以随时采集。

• 目的要具体。 写清楚是证明到岗、证明到店，还是核对查勘行程。目的越模糊，采集越容易失控。
• 范围要最小。 能用一个签到点证明到场，就不必记录全天路线。能用水印照片证明现场，就不必持续上传位置。
• 保存要最短。 员工位置数据按管理目的设期限，到期删除或匿名化。业务凭证另有监管保存要求的，分开管理。
• 权限要分级。 管理者看汇总与异常，直接主管看必要明细，无关岗位不看。查询、导出、修改都要留记录。

同意之外，还有其他合法性基础。为订立、履行劳动合同所必需，或者按照依法制定的劳动规章制度实施人力资源管理所必需，也可以作为处理依据。行踪轨迹属于敏感个人信息，企业仍要证明目的特定、必要充分，并采取严格保护措施。实操中，建议把告知、确认、制度公示和培训记录一起留存，避免只靠一纸授权。

二、不过度的关键，用事件留痕替代全程追踪

位置留痕只需要证明某个工作事实发生，不必掌握员工每一分钟。把管理目标拆成事件，采集量会明显下降，员工也更容易接受。

四个定要落到配置上。定目的，先写管理问题，再选技术手段。定时段，明确上班开启、下班结束，午休与请假期间不采集。定颗粒度，区分到点、路线、停留时长三个层级，按岗位风险选择。定权限，把查看、导出、修改分开授权，异常数据只给必要岗位。

图1 四定框架，把目的、时段、颗粒度、权限放在同一条外勤路线上。

事件型留痕和全程追踪的差别，在数据量上很明显。连续轨迹一天可能产生大量点位，其中大部分与工作无关。事件留痕只保留到点、离开、拍照、填报几个关键节点，统计和复核都更轻。

图2 事件留痕与全程追踪的对比，左侧采集过密，右侧只留业务节点。

时段边界同样重要。上班开启、下班结束，是把采集范围关进工作场景的直接办法。午休、请假、调休期间应停止采集。夜班或轮班岗位按排班设置，不能用一套固定时间套所有人。

图3 工作时段边界，时间轴标出上班开启与下班关闭。

这三张图对应三个判断。采集目的能不能说清楚，采集节点是不是业务必需，采集时段是不是工作时段。三个问题有一个答不上来，就应该把采集范围收窄。

三、三类金融外勤，留痕颗粒度不一样

同一个系统，不同岗位不能套同一套规则。信贷、查勘、销售拜访的管理目标不同，采集点也不同。

1、信贷外勤，贷前调查留到点，贷后检查留过程

信贷客户经理的工作，一头连着贷前调查，一头连着贷后检查。贷前要核实经营场所、借款人身份、资金用途。贷后要看经营是否正常、抵押物是否还在、客户是否失联。管理者真正要核对的，是客户经理有没有到现场、有没有见到人、有没有留下可复核的材料。

这类岗位适合事件型留痕，贷款行业外勤管理的配置思路可以直接借用。到客户地址签到，系统校验与客户档案的距离。现场拍摄门头、经营场所、存货或抵押物，照片带时间、地点、拍照人。拜访结束填写调查结论与下一步计划。贷后检查可以按客户等级设频次，低频客户自动提醒。

边界也要写清楚。采集范围限定在工作时段和客户地址，不记录员工从家到客户的完整路线。客户地址、门头照片涉及客户信息，按岗位授权查看，导出要留痕。需要双人调查的岗位，可以用到点记录核对两人是否同时在场，不必加全天轨迹。

2、保险查勘，现场留时间地点，行程留里程与异常

保险查勘分车险现场查勘、意健险案件调查、农险或财产险现场核实。查勘员一天可能跑多个现场，管理难点集中在三处，是否真的到达、停留了多久、行程与费用是否匹配。

车险查勘可以把到达现场、拍摄车损、收集证件、离开现场做成四个留痕点。照片带时间地点，行程记录起终点与里程，绕路或超时停留自动标注。农险查勘点位分散，可以用地图选点、线路规划、到点签到，减少漏查与重复跑。保险理赔员外勤管理有更细的场景拆解，配置时可以参考。

查勘场景的风险更高，采集强度可以略高于信贷，仍要守住两条线，非工作时段不采集，与案件无关的私人行程不记录。行程数据用于费用核对时，只保留与补贴计算有关的里程、时间和异常标记，不把完整轨迹直接交给财务。

3、保险销售与客户拜访，留关键动作，不录私人谈话

保险销售的外勤管理，重点在拜访真实与销售行为可回溯。代理人是否见到客户、是否完成需求了解、是否说明关键条款，这些动作决定后续纠纷能否说清楚。

可以采用拜访计划、到店签到、最短拜访时长、现场照片、关键动作填报。对高风险保单或特定人群，按监管要求做录音录像。位置数据只证明到达，销售过程资料单独保存。两类数据不要混在一个报表里。保险代理人管理的重点也是这个过程真实性，而不是全天监控。

部分保险销售可回溯资料按要求保存五年至十年。这个期限针对销售过程资料。员工位置轨迹仍按最短必要期限管理，到期删除或匿名化。

4、内勤与混合岗位，不需要全程轨迹

并非所有金融岗位都需要位置留痕。内勤、柜面、后台审核以固定场所为主，用门禁或打卡即可。混合岗位只在拜访、查勘、外送等外出场景开启。把岗位分成固定、外勤、混合三类，分别配置采集规则，比全员开定位更容易被员工接受，也更符合最小必要。

四、把合规落到系统里，制度、流程、技术三层一起做

位置留痕出问题，常见原因不在技术，而在制度和流程缺位。员工不知道采什么、为什么采、谁能看，管理者也不知道异常怎么处理。

1、制度层，先把规则写清楚

• 写明采集目的、岗位范围、时段、字段、保存期限和查看权限。
• 把制度依法公示，保留培训与确认记录。
• 设员工查询、更正、删除申请通道。
• 明确违规查看、导出、传播数据的处理规则。

涉及员工切身利益的规章制度，应按法定程序制定并公示。否则，即使系统里有数据，也可能难以作为处理依据。制度不需要写得很长，但要把边界写死，把例外说清。

2、流程层，把采集关在工作和场景里

• 上班开启，下班结束，午休与请假不采集。
• 到客户地址签到，离开签退，异常补录要说明原因。
• 现场拍照只拍业务相关对象，避开无关人员与私密空间。
• 员工拒绝非必要采集时，提供申诉与替代方案。

流程要能被一线执行。规则太多，员工会绕过。规则太少，数据又不可信。建议每个场景只保留三到五个关键留痕点，其他信息用业务表单补充。

3、技术层，用权限和留存兜底

• 分级授权，管理者看汇总，主管看必要明细。
• 敏感字段脱敏，客户姓名、电话不进入通用报表。
• 水印照片防篡改，导出留痕。
• 位置数据到期删除或匿名化，业务凭证单独归档。
• 上线前做个人信息保护影响评估，报告至少保存三年。

技术手段要服务于边界。**小步外勤**的外勤定位版支持上班开启定位、下班自动结束定位。客拜简洁版用拜访计划、现场拍照与拜访总结留下记录，客拜灵活版用签到签退、标准动作与数据上报核对执行。

开车报销版用行程留痕、里程核验和异常行程标注核对费用。防作弊中心可以识别超过120种作弊软件并标注，减少虚拟定位造成的假数据。高风险场景可以用人脸识别抽查，按账号授权，随机抽查并限时验证，不做连续人脸采集。功能按版本与配置启用，不需要把所有能力一次打开。

五、工具怎么选，先看管理颗粒度，再看功能数量

选工具时，容易被功能清单带着走。更有效的顺序是，先确定岗位需要核到哪一层，再看工具能不能支撑，最后看数据治理是否到位。

1、专业外勤管理类，适合要核实到点与过程的团队

这类工具以过程真实性为主线，常见能力包括实时定位、工作轨迹、电子围栏、防作弊、拜访签到、巡检点位、行程核验。它们适合信贷调查、保险查勘、销售拜访这类需要证明到现场、按动作执行的团队。

以小步外勤为例，五个国内版本分别覆盖定位、客拜、巡检、开车报销。信贷客户经理可以用客拜简洁版做拜访计划与到店记录，用客拜灵活版做标准动作与数据上报。保险查勘可以用外勤定位版核到点与停留，用开车报销版核行程与里程。银行客户经理外勤管理的选型思路也可以对照。

这类工具的功能多，采购前要确认三件事。能否按岗位配置采集时段与字段，能否分级授权与脱敏，能否按期限删除数据。三项都具备，功能多才有意义。

2、客户关系管理外勤模块类，适合客户档案与销售过程一体化的团队

这类工具以客户档案、线索、商机为主线，拜访记录是其中一项。纷享销客、销售易、红圈通属于这一类。它们适合客户经营与销售过程一体化的团队，比如保险经纪、财富管理、部分信贷中介。

优势在客户资料沉淀与跟进提醒。这类工具的重心在客户档案与销售过程，位置留痕通常覆盖签到或拜访记录。轨迹、防作弊、行程核验是否具备，要看具体产品配置。选型时要确认，位置数据是否支持分级授权，能否与现有客户系统对接。

适合客户数量多、跟进周期长、需要把拜访记录和客户档案放在一起的团队。若管理重点是查勘真实性或费用核验，这类工具通常需要配合专业外勤工具使用。

3、通用办公平台打卡与轻量工具，适合只核时间地点

通用办公平台自带的基础打卡，适合固定场所或低频外出的团队。它解决时间与地点记录，成本低，员工熟悉。口袋助理、销帮帮这类轻量工具，也能覆盖基础打卡与客户记录。

局限在过程。它通常不覆盖到店动作、现场拍照、行程里程、防作弊。若管理目标是证明到岗，够用。若要证明查勘到现场、拜访按标准执行，单靠基础打卡不够。

适合内勤为主、偶尔外出的部门，或作为过渡方案。选择时看两点，能否按工作时段限制采集，能否导出记录用于考勤核对。

4、行业垂直工具，适合单一环节做深

行业垂直工具从进销存、终端数据、视频巡店、人力考勤等单一环节切入。玄瞳、盖雅工场、管家婆属于这一类。它们在某个环节做得深，位置留痕只是配套。

适合已经有核心业务系统、只需要补一个环节的机构。选型时要确认数据能否与现有系统对接，员工位置数据是否独立管理，避免多个系统重复采集。

不适合谁。需要同时管理到点、拜访动作、查勘行程、费用核验的团队，用多个垂直工具拼接，数据和权限容易分散，反而增加合规成本。

六、常见误区与自查清单

位置留痕的争议，很多来自几个常见误解。先把误解拆掉，再对照清单检查现有做法。

• 全天开定位才安全。 全天轨迹采集量大，非工作时段的数据更容易引发争议。
• 人脸识别越严越好。 人脸属于敏感信息，应只在必要场景使用，优先随机抽查。
• 客户信息可以随便进水印。 水印只放业务必需字段，客户姓名、电话要控制查看权限。
• 数据存得越久越有用。 位置数据超过管理目的就应删除，长期留存增加泄露风险。
• 员工签过一次同意就够。 处理目的、方式、范围变化时，要重新告知并取得同意。

一份可执行的自查清单，包括十项。

• 是否写明采集目的与岗位范围。
• 是否限定工作时段与工作场景。
• 是否优先采用事件型留痕。
• 是否对敏感信息单独告知。
• 是否完成个人信息保护影响评估。
• 是否分级授权并保留查询记录。
• 是否设置保存期限与删除机制。
• 是否提供员工查询、更正、申诉通道。
• 是否把业务凭证与位置数据分开管理。
• 是否定期检查异常导出与违规查看。

七、FAQ

公司要求外勤员工全天开启定位，合规吗

风险较高。工作管理需要可以支持在工作时段采集，但全天候采集会覆盖休息、就医、家庭生活等非工作信息，很难证明属于最小必要。更稳妥的做法是上班开启、下班结束，并按岗位设置采集场景。

员工不同意位置采集，公司能按违纪处理吗

不能一概而论。若位置采集属于岗位履行所必需，制度依法制定并已告知，员工无正当理由拒绝，企业可按制度处理。若采集超出工作必要，员工拒绝有合理依据。直接按违纪处理容易产生争议，具体要结合劳动合同、岗位性质和当地裁判口径。

客户拜访照片可以带客户门牌和姓名吗

可以拍与业务直接相关的门头、经营场所或标的物。客户姓名、电话、身份证号等字段，非必要不进水印。确需记录时，按岗位授权查看，导出留痕，避免进入通用报表。

位置数据保存多久合适

按管理目的设最短期限。考勤核对、异常处理、费用复核各有自己的周期，到期删除或匿名化。业务凭证有监管保存要求的，按业务档案管理，不与员工位置轨迹混在一起。

小步外勤这类工具能解决合规问题吗

工具能提供时段控制、分级授权、水印防篡改、异常标注等能力，降低过度采集的操作难度。位置留痕的合规责任仍在企业。采集目的、制度、告知、影响评估和员工沟通，需要企业自己完成。