这是很多老板和HR在考虑引入小步外勤等外勤管理软件时最先想到的问题，也是员工在被告知将安装此类工具时最常提出的质疑。要回答清楚，需要了解几部关键法规。

　　一、法律怎么说

　　《个人信息保护法》（2021年施行）

　　第13条规定，处理个人信息须取得个人同意，但「为订立或履行个人作为一方当事人的合同所必要」的情形可以不经单独同意。员工在劳动合同框架下的位置信息，如果明确写入合同或规章制度并已告知，属于此范围。

　　《劳动合同法》

　　雇主有权对员工工作过程进行合理管理，但管理手段不得超出「工作时间、工作场所、工作内容」的合理范围。这意味着：工作时间内的定位记录，合法；非工作时间持续追踪，违法。

　　《网络安全法》与相关司法解释

　　企业收集员工信息须遵循「最小必要原则」，只收集完成管理目的所必需的信息。位置轨迹、打卡照片属于必要范围；通话录音、私人通讯内容则不属于。

　　二、什么情况下合法，什么情况下违法

　　一个简单的判断框架：员工知情了吗？只在上班时间吗？数据只用于管理了吗？三个都是，基本合法；任何一个不是，就需要重新审视。

　　三、已有司法判例说明了什么

　　近年来出现了若干涉及员工定位的劳动争议案件，判决方向高度一致：

　　• 员工以「被定位」为由主张侵权，但公司能证明已在入职告知书中明确说明的，法院均驳回员工诉求；

　　• 员工旷工、虚报外勤，公司以定位轨迹作为证据提起解除劳动合同，法院予以支持的案例有据可查；

　　• 未经告知擅自安装跟踪软件，或在休息日持续监控的，公司被判侵权的情况同样存在。

　　定位数据正在成为一种「双向证据」——它既可以保护公司，也可以保护员工。

　　四、小步外勤如何做到合规

　　小步外勤在产品设计上将合规要求内置为默认行为，具体体现在以下维度：

　　工作时间自动边界

　　小步外勤仅在员工主动开启工作状态后记录轨迹，下班关闭即停止采集，不存在非工作时段的持续定位。员工对记录时间段有完整的感知和控制权。

　　员工数据规范采集

　　小步外勤在数据采集环节遵循最小必要原则，仅收集与工作直接相关的信息，不采集通话内容、私人通讯或非工作时段的行为数据。员工的个人信息在采集前须经本人知情确认，采集范围、用途及存储方式均在协议中明确约定，不存在隐性扩权收集。

　　引导合规落地

　　小步外勤会在产品实施阶段主动协助企业完成合规准备，告知员工数据采集的范围与用途。在员工端，软件首次使用时会主动弹出授权请求，员工须确认同意后方可正常使用，确保每一位被管理者知情并授权，而非被动纳入管理。

　　数据安全与存储合规

　　小步外勤通过国家「双软认证」及高新技术企业认证，数据存储符合网络安全等级保护要求，不会向第三方出售或共享员工个人信息。

　　五、一个常被忽视的事实

　　很多员工对定位软件的抵触，根源不是「被看见」本身，而是「被不公平地评判」的担忧。小步外勤的多位客户反馈，当员工明白自己的出行轨迹也是自己的「工作证明」——出差报销不再被财务质疑、客户拜访记录有据可查——抵触情绪往往比预期消失得更快。

　　法律保障的是边界，而边界内的空间，靠透明和公平来填满。