电子工牌能定位，不等于定位数据能拿来扣工资。 2026 年 10 月 31 日起，广州花都区有网民爆料当地环卫工人上班须佩戴智能电子工牌，工牌设上班、下班、求助三个按键，可实时掌握在岗情况与作业轨迹。11 月 3 日花都区城市管理和综合执法局回应：核心功能是安全保障与应急救援，配套一键 SOS，不存在「静止即处罚、停留即追责」，设备仍在测试阶段。11 月 9 日人民日报客户端评论《环卫工人不应是被追踪的数字坐标》点中要害：公众担心的不是「有没有摄像头」，而是「定位数据会不会接进考勤、奖惩体系」。
范围先划清：公司能不能定位员工，见行踪轨迹；「人力资源管理所必需」的边界，见公司能监控员工多少信息。本篇只回答一段：轨迹被换算成离岗时长、再换成绩效扣减，法律上多出的那几道关。
三句话说清： ① 行踪轨迹是《个人信息保护法》明列的敏感个人信息，要有特定目的、充分必要性、严格保护措施，通常还需单独同意。 ② 采集合规不等于使用合规。轨迹被用来作出对员工有重大影响的决定时，员工有权要求说明，也有权拒绝只由机器决定。 ③ 用人单位没有罚款权。以绩效为名扣减工资，规则本身要经职工代表大会或全体职工讨论、与工会协商并公示——缺了这道程序，扣了也站不住。
行踪轨迹为什么是敏感个人信息
《个人信息保护法》第二十八条把「行踪轨迹」明确列入敏感个人信息，只允许在具有特定的目的和充分的必要性、并采取严格保护措施的情形下处理；第二十九条再加一层，处理敏感个人信息应当取得单独同意。
单独同意不是入职材料里打个勾，而是把这一项单独拎出来，说明采什么、采多久、谁能看、用完怎么删。混在几十页员工手册里、末尾一个总签名，很难构成。
《民法典》第一千零三十五条要求处理个人信息遵循合法、正当、必要原则，不得过度处理。「上班时间在作业路段被定位」与「下班后仍被定位」是两件事，后者几乎没有正当性。
「不录音不录像」挡不住追问
设备不采声音画面、只回传坐标，常被误认为没事。争议从来不只在采集。《个人信息保护法》第六条要求处理个人信息具有明确、合理的目的，与目的直接相关，采取对个人权益影响最小的方式；第十七条要求事前以显著方式真实、准确、完整地告知处理目的、方式、种类、保存期限。对应到工牌就是几个具体问题：多久回传一次，精度到路段还是到米，非工作时间是否继续上传，数据存多久，除调度员还有谁能调取。
裁判规则APP 提供个人数据保护章程不符合个人信息保护法第七条和第十七条规定的公开、透明原则和告知规则的，用户点击勾选该个人数据保护章程不产生「个人同意」的法律效力。未取得个人同意，且超出「履行合同所必需」范围向境外提供个人信息的行为，构成对个人信息权益的侵害。
给你的启示这张卡解决的就是「签了字算不算同意」：取决于那份文本有没有把目的、方式、范围、期限讲清楚，而不是有没有那个勾。一页纸写「为加强管理」四个字，撑不起一份有效同意。
在人民法院案例库核验 ↗定位数据接进考勤那一刻变了性质
《个人信息保护法》第二十四条规定：利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正；通过自动化决策方式作出对个人权益有重大影响的决定，个人有权要求说明，并有权拒绝仅通过自动化决策的方式作出决定。
扣工资、扣绩效、通报批评、影响续签，都算「重大影响」。系统自动算出「今日静止 97 分钟」，这个数字直接进考核表、直接对应一笔扣款，没有人复核、没有申诉入口、员工也问不到算法怎么算的——这就是典型的仅由自动化决策作出决定。
裁判规则判断处理个人信息是否属于「为订立、履行个人作为一方当事人的合同所必需」，可以结合有关法律法规及规章、规范性文件等对必要个人信息范围的规定，并考量合同的类型、内容等作出认定。如果不处理有关信息将使合同约定的基本功能服务无法实现的，可以认定属于订立、履行合同所必需，反之则不予认定。
给你的启示这张卡不是职场案子，借的是「必需」两个字的量法：不采这项信息，基本功能还能不能实现？能，就不算必需。不全程定位，环卫工照样能扫街、能求助，「全程」就很难被论证成必需。
在人民法院案例库核验 ↗扣钱的依据不在工牌在企业规章
就算数据采集合规、使用也透明，扣钱这一动作本身还要有依据。用人单位不是行政机关，没有罚款权。这一点常被「绩效扣减」「考核扣分」绕过去，但看实质：只要因某个行为直接减少了应发工资，就落进劳动报酬范畴。《劳动合同法》第四条把程序写得很细：涉及劳动报酬、劳动纪律等切身利益的规章制度，应当经职工代表大会或者全体职工讨论、提出方案和意见，与工会或者职工代表平等协商确定；实施中认为不适当的，有权提出并协商修改；并且应当公示或者告知劳动者。
现实中常见的是一份《环卫作业考核办法》由科室起草、领导签发、贴在墙上，既无职工代表大会讨论记录，也无工会协商痕迹，这样的规则作为扣款依据效力有问题。本文不引具体扣减比例；能确定的是，程序缺失的考核规则撑不起一笔扣款。
遇到这事，员工手上有三条路
先要文件。 书面要求单位提供工牌的数据处理告知书、个人信息保护影响评估记录、考核办法的公示材料。
再要说明。 对仅由自动化决策作出的不利决定，可以要求说明并拒绝。一封书面函即可：请说明数据来源、计算方式、复核人。
最后找对人。 劳动报酬争议走调解仲裁；个人信息权益受侵害的，可向网信部门投诉，也可提起个人信息保护纠纷之诉，两条线可并行。
两点提醒：① 花都区已明确设备处于测试阶段、不存在「静止即处罚」，本文只讨论规则边界，不对当地具体做法下结论；② 报道未披露处罚决定或裁判文书，本文不虚构案号与处理结果。
定位工牌本身不是原罪。独自在凌晨扫街的环卫工，按一下就能叫来人，这是实打实的安全保障。问题在于它同时是一台采集终端——同一个坐标，可以指向「他需要帮助」，也可以指向「他离岗二十分钟」。分界线是：数据为了在出事时找到他，还是为了在月底算他一笔钱。前者叫安全，后者叫考核；可以并存，但必须分开授权、分开告知、分开保存。
- 《中华人民共和国个人信息保护法》第二十八条第二款只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。
- 《中华人民共和国个人信息保护法》第二十四条第三款通过自动化决策方式作出对个人权益有重大影响的决定，个人有权要求个人信息处理者予以说明，并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定。
- 《中华人民共和国劳动合同法》第四条第二款、第四款用人单位在制定、修改或者决定有关劳动报酬、……劳动纪律以及劳动定额管理等直接涉及劳动者切身利益的规章制度或者重大事项时，应当经职工代表大会或者全体职工讨论，提出方案和意见，与工会或者职工代表平等协商确定。……用人单位应当将直接涉及劳动者切身利益的规章制度和重大事项决定公示，或者告知劳动者。
一句话：工牌挂在胸前，规则要摆在桌面上。 轨迹数据的合规要件，见行踪轨迹；敏感个人信息的完整清单，见敏感个人信息。
作者：赵跃律师（安徽国运律师事务所）｜品牌：律师教你怎么做
免责声明：本文基于公开报道与现行法律进行普法分析，不构成正式法律意见。具体案件请结合证据咨询执业律师。