工业个人信息保护：别把车间员工的定位数据当成生产附属品

上周去苏州一家做精密齿轮的工厂做合规诊断，刚进车间就被吓出一身冷汗——车间入口的大屏上，直接滚动显示着每个班组员工的实时定位、当日操作机床的时长，甚至连谁上午离岗去茶水间接了三次水都标得清清楚楚。厂办主任还特得意，说这是今年刚上的智慧生产系统，效率提了20%。 我问他，这些数据的采集有没有跟员工签过单独的告知同意书？ 他愣了半天。 “大家都是为了生产管理，哪用搞这么麻烦。” 说真的，我做了快十年工业合规的咨询，见过太多工厂在个人信息保护这件事上的离谱操作——有的厂把员工的考勤数据跟工资系统绑在一起，谁晚到一分钟的数据直接存在没有密码的共享文件夹里；有的厂为了抓摸鱼的员工，在车间的卫生间门口装摄像头，对着人来人往的入口拍。这些操作，别说合规了，连最基本的尊重都没有。

车间里藏着的“非典型”个人信息，到底算啥？

很多人对工业领域的个人信息保护有个天大的误解，觉得工业场景的信息都是跟设备、跟原材料打交道，哪来的个人信息？太天真了。 你想想，现在的智慧工厂，从员工刷工牌进车间，到操作机床时的账号登录，到佩戴的安全头盔采集的心率数据、面部识别数据，再到下班时的考勤打卡，全链路都在产生跟员工个人绑定的数据。这些数据如果被滥用，比互联网平台泄露你的手机号的危害还大——毕竟互联网平台最多给你打推销电话，要是你的车间操作失误记录、岗位轨迹被泄露出去，说不定还会被竞争对手挖人，甚至被不法分子用来做精准的诈骗。 按照监管部门的界定，只要是能识别到特定自然人的信息，不管是在互联网场景采集的，还是在生产车间采集的，都属于个人信息保护的覆盖范围。像员工的精准定位轨迹、面部识别数据、健康监测数据，更是属于敏感个人信息，处理的要求比普通个人信息严格得多。

问：我们工厂采集这些数据全是为了安全生产、提升生产效率，难道还要专门找每个员工签字同意？ 答：真不是你想的那样。按照最新的《工业和信息化领域数据安全管理办法》要求，处理工业场景下的个人信息，只要涉及敏感个人信息、或者处理规模超过10万人的，哪怕是为了生产管理的必要目的，也必须单独履行告知义务，不能把“采集个人信息”的条款混在员工入职的劳动合同里一笔带过。去年长三角就有一家汽车零部件厂，因为把员工的精准定位数据存在没有加密的云服务器里，被监管部门罚了120万——理由就是没有取得员工的单独同意，而且数据存储没有达到等保2.0的要求。

别拿“生产必要”当挡箭牌，这几个操作全是违规

我见过太多工厂老板，一提到个人信息保护就拿“生产必要”当挡箭牌，觉得我是为了把生产搞上去，采点员工数据怎么了？但实际操作里，很多所谓的“生产必要”，根本就是过度采集，踩了合规红线。 ✅ 第一个坑：把员工的个人操作数据跟生产数据混存，没有做权限隔离。比如很多工厂的智慧生产平台，采购的时候是通用版本，销售、车间主任、甚至外部的系统运维方，都能直接看到每个员工的操作日志、加班时长、甚至工位摄像头的实时画面。这哪行啊！员工的操作习惯、失误记录这些数据，本质上是跟个人强绑定的，除了本人和经过授权的HR合规岗，其他岗位根本没有权限看。 ❗ 第二个坑：把采集到的员工个人信息，随便给第三方服务商用。比如之前碰到一家工厂，把所有一线员工的手机号、定位数据直接导给了做劳务派遣的合作方，用来做人员调度——连个正式的数据处理协议都没签。这已经不是合规问题了，是真的会吃官司的。 💡 第三个坑：数据存了就不管了，既不加密，也不设删除期限。很多工厂上了智慧系统之后，3年前的员工操作记录、离职员工的定位数据还存在服务器里，连个加密都没有。你想啊，万一服务器被黑客拖库，这些信息全漏了，谁来担责？

问：我们厂规模不大，一线员工加起来也就两百多号人，是不是就不用专门搞工业个人信息保护的体系了？ 答：别掉以轻心。哪怕是百人规模的小工厂，只要你采集了员工的面部识别数据、精准定位轨迹，这些都属于敏感个人信息——哪怕总人数没到10万的门槛，只要涉及敏感个人信息的处理，就得按最高标准来。之前珠三角有个做五金加工的小厂，就因为在车间入口装了人脸识别门禁，没有专门给员工做告知，也没有把人脸数据加密存在本地，被路过的群众举报，最后先是要求限期整改，还在全省的工业合规通报里点了名。小厂的抗风险能力本来就弱，真出了事，根本扛不住监管的处罚。

真正落地的工业个人信息保护，根本不用花大价钱

很多工厂一听到“合规”两个字就头大，觉得这是要砸几百万上系统的麻烦事。但说实话，根据我给上百家制造企业做咨询的经验，工业个人信息保护的落地，根本不需要那么高的成本，把几个基础动作做扎实，就能避开90%的坑。 首先，先把数据边界划清楚。哪些数据是生产必须采的，哪些是没必要采的？比如之前那家苏州的齿轮厂，采集员工在茶水间接水的次数，这跟生产效率、安全生产有啥关系？完全是过度采集，直接把这个采集模块关了就行，一分钱不花。 然后，做个简单的权限分级。比如普通的班组员工，只能看自己的操作数据；车间主任，只能看整个班组的生产汇总数据，不能看具体哪个员工的详细个人信息；只有合规岗的人，在走了审批流程之后，才能调取需要的个人信息做合规检查。这个在现有的智慧生产系统里，只要找运维改几个权限配置，基本就搞定了，不用额外花钱。 最后，给敏感数据加个最基础的加密。比如员工的人脸数据、定位轨迹，别直接存在明文字段里，用个简单的对称加密存上，设个存储期限——比如员工离职之后，半年之内就把他的所有个人操作数据、定位记录全删掉，别一直留着。 上周跟那个苏州齿轮厂的厂办主任通电话，说他们已经把大屏上的员工实时定位、离岗记录全撤了，换成了整个班组的生产效率汇总数据，员工们还特意在工作群里给行政部点了赞。 你看，哪有那么难？