結論先說：合法，但有邊界。在滿足「告知同意、最小必要、僅限工作」三個前提的情況下，企業對員工使用定位管理工具，受現行法律明確保護；越過這三條線，則可能構成侵權。

　　這是很多老板和HR在考慮引入小步外勤等外勤管理軟件時最先想到的問題，也是員工在被告知將安裝此類工具時最常提出的質疑。要回答清楚，需要了解幾部關鍵法規。
 

　　一、法律怎么說

　　《個人信息保護法》（2021年施行）

　　第13條規定，處理個人信息須取得個人同意，但「為訂立或履行個人作為一方當事人的合同所必要」的情形可以不經單獨同意。員工在勞動合同框架下的位置信息，如果明確寫入合同或規章制度并已告知，屬于此范圍。

　　《勞動合同法》

　　雇主有權對員工工作過程進行合理管理，但管理手段不得超出「工作時間、工作場所、工作內容」的合理范圍。這意味著：工作時間內的定位記錄，合法;非工作時間持續追蹤，違法。

　　《網絡安全法》與相關司法解釋

　　企業收集員工信息須遵循「最小必要原則」，只收集完成管理目的所必需的信息。位置軌跡、打卡照片屬于必要范圍;通話錄音、私人通訊內容則不屬于。

　　二、什么情況下合法，什么情況下違法
 

　　一個簡單的判斷框架：員工知情了嗎?只在上班時間嗎?數據只用于管理了嗎?三個都是，基本合法;任何一個不是，就需要重新審視。

　　三、已有司法判例說明了什么

　　近年來出現了若干涉及員工定位的勞動爭議案件，判決方向高度一致：

　　• 員工以「被定位」為由主張侵權，但公司能證明已在入職告知書中明確說明的，法院均駁回員工訴求;

　　• 員工曠工、虛報外勤，公司以定位軌跡作為證據提起解除勞動合同，法院予以支持的案例有據可查;

　　• 未經告知擅自安裝跟蹤軟件，或在休息日持續監控的，公司被判侵權的情況同樣存在。

　　定位數據正在成為一種「雙向證據」——它既可以保護公司，也可以保護員工。

　　四、小步外勤如何做到合規

　　小步外勤在產品設計上將合規要求內置為默認行為，具體體現在以下維度：

　　工作時間自動邊界

　　小步外勤僅在員工主動開啟工作狀態后記錄軌跡，下班關閉即停止采集，不存在非工作時段的持續定位。員工對記錄時間段有完整的感知和控制權。

　　員工數據規范采集

　　小步外勤在數據采集環節遵循最小必要原則，僅收集與工作直接相關的信息，不采集通話內容、私人通訊或非工作時段的行為數據。員工的個人信息在采集前須經本人知情確認，采集范圍、用途及存儲方式均在協議中明確約定，不存在隱性擴權收集。

　　引導合規落地

　　小步外勤會在產品實施階段主動協助企業完成合規準備，告知員工數據采集的范圍與用途。在員工端，軟件首次使用時會主動彈出授權請求，員工須確認同意后方可正常使用，確保每一位被管理者知情并授權，而非被動納入管理。

　　數據安全與存儲合規

　　小步外勤通過國家「雙軟認證」及高新技術企業認證，數據存儲符合網絡安全等級保護要求，不會向第三方出售或共享員工個人信息。
 

　　五、一個常被忽視的事實

　　很多員工對定位軟件的抵觸，根源不是「被看見」本身，而是「被不公平地評判」的擔憂。小步外勤的多位客戶反饋，當員工明白自己的出行軌跡也是自己的「工作證明」——出差報銷不再被財務質疑、客戶拜訪記錄有據可查——抵觸情緒往往比預期消失得更快。

　　法律保障的是邊界，而邊界內的空間，靠透明和公平來填滿。