轨迹记录数据能作为法律证据吗？企业合规管理必知

轨迹记录能否作为法律证据？本文详解定位数据的法律效力、50条入罪红线与企业合规四步法，教你合法使用外勤轨迹，规避侵犯公民个人信息罪风险。

你开公司这几年，肯定听过两种完全相反的故事：一个老板靠着手机上的定位轨迹，在劳动仲裁里把员工“假拜访”的事儿坐实了，直接省下几十万赔偿；另一家呢，偷偷给全部业务员装了后台定位，结果被员工反手举报，差点因为侵犯公民个人信息被刑事立案。

同样都是轨迹记录，结局天差地别。到底哪些定位数据能当合法证据？那条“50条就能入罪”的红线到底踩在哪儿？怎么把员工的行车轨迹、客户拜访轨迹用起来，又不惹隐私官司？这篇文章帮你彻底拆开揉碎讲清楚。

先搞清一件事：轨迹记录凭什么能被法院认？

行车轨迹、GPS轨迹、手机打卡路径，在法律上都叫“电子数据”。不是随便拿个手机截屏就能当地雷使，法院认它还得过三道关：

说白了，设备正常在用、记录没动过手脚、交的时候走对流程，这三点缺一条，法官可能连看都不看。我见过不少老板以为自己手里的定位截图是铁证，结果因为拿不出原始文件，或者没法证明没改过，只能干瞪眼。

很多人搞不清“轨迹信息”和“位置点”的区别。这俩在法律上的分量完全不同。

邱某某侵犯公民个人信息案（入库编号2024-18-1-207-006）把这个事儿讲透了：刑法意义上的行踪轨迹信息，必须是那种连续、动态、实时生成的位置路线。比如用车载GPS持续记录的行驶路线，或者手机定位软件实时监控抓出来的移动路径。

而像下面这些，都不算行踪轨迹信息：

因为它们要么是历史数据，要么是孤立的位置点，不构成“连续实时轨迹”。这对老板来说其实是个好消息——日常的外勤签到、客户拜访签到，只要你不是24小时连续盯着人家手机后台，基本不会踩到那条高危红线。

根据两高的司法解释，侵犯公民个人信息罪的入罪数量门槛是这个样子的：

你看第一行，行踪轨迹信息只要50条就能构成犯罪。注意，是“条”，不是“人”。一个业务员一天外出跑动生成的定位点，后台可能几十上百条，企业要是悄悄给所有外勤装了持续后台定位，一两天就超过50，根本不是小数目。

更关键的是，法律禁止的不只是卖数据，还包括“提供”和“非法获取”。你自己采集，如果超出员工知情同意的范围，也可能算非法获取。别以为签了劳动合同就能想怎么监控就怎么监控，劳动管理权可不能替代个人信息保护法要求的单独同意。

有些老板为了管外勤，干的事儿其实风险很高：

吐槽一句，有些公司一听“不能违法监控”，索性把定位全关掉，从极左到极右，也挺让人无语。外勤团队的真实工作和虚假报销怎么办？一刀切地禁掉，那不叫合规，那是懒政。真正的合规，是让规则透明、工具靠谱。

采集之前，一定让员工或者被定位的人签一份《个人信息处理同意书》。这里面得写清楚：

最重要的是，这份同意书得单独、明白地签，别藏在劳动合同的第二十页附则里，那种“一揽子同意”法院基本不认。还有，如果涉及客户、访客，一样要告知并获得许可，不能因为是客户就默认人家放弃了隐私。

数据本身容易被质疑造假，所以最好用那些有防篡改、留痕完整的技术平台。比如小步外勤的轨迹记录，之前就有被法院认可的案例。它能自动生成包含时间、人员、地点、水印照片等元素的证据包，而且有一整套防作弊机制，从源头掐断造假可能。

用这种工具不光是举证方便，更关键的是，它能帮你解决“数据是不是自己编的”这种扯皮。员工说你改数据，平台能拿出操作日志和数据完整性校验，省去多少口水仗。

选工具的时候也留个心眼：有没有数据加密？能不能保证记录不可删除、不可修改？操作日志是否齐全？

数据存下来之后，只保留必要字段——时间、坐标、人员编号就够了，把那些跟管理目的无关的个人标识尽量去掉。管理权限也要收紧，别让不相关的人随便查看轨迹，对外提供必须先脱敏，还得签保密协议。

保存期限一到，该删就删。存得越久，风险越大，舍不得删留着过年，哪天数据泄露或被调取，麻烦全是自己的。

真到了仲裁或诉讼，提交轨迹记录得同时附上数据完整性校验，比如哈希值，用来证明从采集到提交这中间没被改动过。最好走法定程序：电子数据提取截图、司法鉴定报告，甚至找公证处做个证据保全。

像小步外勤那种平台，后台可以一键生成带校验的记录包，导出就是标准证据格式，省得你自己跑公证、搞鉴定，自证清白也轻松很多。

“只用钉钉签到算不算收集轨迹？”
一般不算，因为钉钉签到是单次位置上报，不形成连续实时的移动路径。但如果你结合了后台持续定位，那性质就变了。
“员工离职后，之前的轨迹数据还能留着吗？”
与工作争议直接相关的记录，可以按约定保留到仲裁或诉讼时效结束。但其他无关数据应及时删除，别当档案存着。
“行车记录仪的视频能直接拿去当证据吗？”
能，但一定要是原始文件，没剪辑过，而且取得方式合法。副驾偷拍或者私自改装摄像头拍车内，可能就踩红线了。
“万一员工不让采集，业务怎么管？”
可以跟绩效挂钩形成正向激励，让员工自愿配合；或者用非持续定位的方式，比如到店打卡、拍照上传，同样能管好真实性，不必非得盯着人家全程轨迹。