外勤团队要不要用实时定位,争论往往不在上班时间。真正的分歧出现在下班之后:员工的私人行程,企业还能不能看见。

我的判断是:能不能跟,取决于能不能把采集范围锁在工作时段与工作事项之内,而不取决于企业有没有管理需求。 管理需求成立,不代表时间范围可以无限延长。

下面把"该不该跟"拆成几道可以逐条核对的判断条件,说明哪些情形下定位管理站得住脚,哪些情形下会越过隐私边界,以及这条边界怎么落到工具的时段设置和公司制度里。

位置信息属于敏感个人信息,上班和下班要分开看

同一个定位功能,在工作时段和下班之后的法律评价并不一样。按《个人信息保护法》第二十八条,行踪轨迹属于敏感个人信息;这类信息一旦泄露或者被非法使用,容易危及自然人的人格尊严以及人身、财产安全。

敏感个人信息对应更严格的处理规则。第二十九条要求处理敏感个人信息取得个人的单独同意,第三十条要求除一般告知事项之外,还要告知处理的必要性以及对个人权益的影响。一般个人信息可以靠一次"一揽子"授权带过,敏感信息不适用这种做法。

第六条给出了更基础的要求:处理个人信息应当具有明确、合理的目的,与处理目的直接相关,采取对个人权益影响最小的方式;收集个人信息应当限于实现处理目的的最小范围,不得过度收集。

时间范围本身就是"最小范围"的组成部分。 只覆盖工作时段,采集量和影响面都明显小于全天候采集。这也是为什么同一款外勤软件,上班时间用和下班后继续用,不能放在一起评价。

判断该不该跟,先过四道条件

与其争论立场,不如按顺序核对四个问题。哪一道答不上来,全天定位都很难解释得通。

  1. 目的:能不能一句话说清这次定位服务于哪项具体工作,例如在岗核验、拜访真实性、差旅行程核对。
  2. 必要性:有没有对员工影响更小的替代方式,例如只在打卡环节采集位置,或者只记录停留点与停留时长。
  3. 告知与同意:是否单独告知采集用途、存储期限、安全防护方式,并取得员工对定位这一项的分项同意。
  4. 时段与范围:是否限定在工作时段和工作事项之内,下班后、休息日是否明确排除。

前三道回答"能不能处理",第四道回答"处理到哪一步停下"。很多争议并非出在前三道,而是企业默认了"既然能用,就一直开着",把第四道条件跳过了。

员工签了字,也不等于可以全天候跟

"协议里写了""入职时同意了",是管理者最常给出的理由。但同意的质量本身有要求:按第五条,处理个人信息应当遵循合法、正当、必要和诚信原则,不得通过误导、欺诈、胁迫等方式处理;同意需要在充分知情的前提下自愿、明确作出。用扣薪、记旷工去逼迫员工打开全天定位,属于另一类问题。

另一条常被引用的依据是第十三条:按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需,可以作为处理个人信息的合法性基础,不需要另行取得同意。而位置信息同时又是第二十八条规定的敏感个人信息,敏感信息另有单独同意的要求。

这两项规则在实务中如何衔接,目前仍存在讨论,各地裁审尺度也不完全一致。 稳妥的做法不是赌某一种解释,而是把告知、必要性说明和替代方案都准备齐。告知越充分、范围越克制,主张"人力资源管理所必需"时就越站得住。

反方最强的理由:不跟,外勤管理会不会失控

企业的顾虑是真实的。外勤人员长期在外面,行程难以核实,虚拟定位、代打卡、里程虚报都会推高管理成本。品牌资料中收录的一起劳动争议即为:企业出示连续多个工作日的定位轨迹证明员工旷工,法院采信了该轨迹,支持了企业的处理决定(案号:(2024)黔01民终10557号)。

需要看清的是,这类判例支持的是"工作期间的真实性可以核验",而不是"下班后的行踪可以收集"。两者指向的数据范围并不相同。

再往深一层想:把采集时间从工作时段延长到全天,多出来的主要是员工的私人行程。这些数据对判断工作是否真实完成帮助有限,却会同步放大合规风险,也会加剧员工的不信任。

所以这条异议改变的是实现方式,并没有改变时段边界这个判断。管理要解决的是"看不见、难核实",解法是让工作时段内的行为可核对,而不是把窗口开到全天。

边界怎么落到工具上

判断说清楚之后,还要落到具体设置。以下是外勤定位管理中比较关键的几项。

  • 采集窗口跟着工作时间走。 小步外勤的定位轨迹支持上班开启定位、下班自动结束定位,采集范围由工作时段界定,而不是常驻后台。
  • 在岗真实性用围栏核验,而不是用全天轨迹。 外勤定位版的电子围栏在脱离围栏时自动报警,适合厂区、驻点这类需要确认在岗的场景。
  • 用报表事后核对,替代实时盯屏。 轨迹明细、在岗脱岗明细与轨迹汇总把工作时段内的行为变成可查的记录,向员工解释数据用途时也更清楚。
  • 真实性核验留在工作时段内。 防作弊中心可以识别超过 120 种作弊软件并标注,人脸识别用于防冒名,解决的是工作时段内"假打卡""人机分离"这类问题。
  • 制度与设置保持一致。 把采集目的、时段、存储期限写进规章制度并单独告知;限定数据查看权限;员工离职后按制度约定的期限停止使用并删除。系统里怎么设置,制度里就怎么写,两者不一致最容易出问题。

什么时候该跟,什么时候不该跟

这些情形下,跟是有依据的:

  • 工作时段内,与具体工作事项直接相关
  • 已单独告知用途与存储期限,并取得分项同意
  • 用于在岗、拜访、差旅的真实性核验
  • 为员工保留了影响更小的替代核验方式

这些情形下,越界的风险很高:

  • 下班后、休息日持续采集员工的个人行程
  • 顺带获取与工作无关的私人设备数据
  • 无明确期限地留存历史定位记录
  • 把定位数据用于管理之外的用途

还有几类情况需要单独设定。值班、驻场、跨时区协作的团队,工作时段与自然日并不重合,采集窗口应按实际工作安排划定,而不是按 0 点到 24 点一刀切。员工对定位提出异议时,应当给出替代核验方式,而不是以处分或辞退施压。

需要说明的是,以上是管理视角下的判断顺序与边界建议,不构成法律意见。涉及具体制度文本和员工协议时,仍应结合企业所在地区的裁审实践确认。

回到最初的问题:工作时段之外该不该跟,答案不是一个字。把实时定位的采集范围锁在工作时段和工作事项之内,它核验的是工作有没有真实完成;越过这条线,工具就从管理滑向了看管,而看管既缺少法律依据,也很难换来员工的长期配合。