广州花都区给环卫工配的智能电子工牌，只有三个按键：上班、下班、求助。管理方先说，工牌只定位，不录音不录像，“侵犯不到个人隐私”。 这话在事实层面或许不假，在法律层面却答偏了。工人日报说得很直接：“不录音、不录像”，还没有回答定位数据会被用来做什么。中国新闻周刊工人日报
按《个人信息保护法》第二十八条，“行踪轨迹”属于敏感个人信息。这块工牌真正敏感的部分——定位——恰恰踩在最敏感的那一类信息上；摄像头反倒是它没有的东西。今年1月，山西运城也出现过几乎相同的争议：环卫工说“不动要罚款”，当地否认“静止即处罚”。相似的设备、相似的回应，说明争议不在某一块工牌，而在工牌背后的规则。
法律上有没有边界？有。人民日报的评论说，关键不在“有没有摄像头”，而在采集范围、数据安全和使用约束。 这三条落到法律上，就是四道具体的门槛。人民日报
第一道，规则要先于设备。《个人信息保护法》第十三条允许用人单位按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需的处理。但“依法制定”不是自己写份通知。按《劳动合同法》第四条，涉及劳动纪律、劳动定额等切身利益的制度，要经职工代表大会或全体职工讨论，与工会或职工代表平等协商，并公示或告知劳动者。工牌一旦接入考勤、考核，就不再只是“发个设备”，而是一套劳动规则。花都区说还在测试；测试不是免检通道，测试阶段同样在收集个人信息。
第二道，敏感信息要过更高的门槛。法律对敏感个人信息还有更高要求：要满足“特定目的、充分必要、严格保护”（第二十八条），取得单独同意（第二十九条），告知必要性和对个人的影响（第三十条），并做事前影响评估（第五十五条）。有观点认为，第十三条第（二）项的“人力资源管理所必需”可以替代同意；但更稳妥的做法是：先证明非此不可，再就定位部分单独告知、单独取得同意。何况“不签就不让上岗”的同意，很难说是自愿。
第三道，收集范围要最小。《个人信息保护法》第六条要求目的明确、直接相关、影响最小、范围最小。翻译成工牌的语言：能用“在不在作业区域”判断，就不必记录“去过哪里”；能只在上班时间定位，就不该在下班后继续留痕；能保留异常提示，就不必存一整天的轨迹。连续精准的轨迹能还原一个人一天去了哪里、停了多久，国家标准GB/T 45574—2025直接把这类信息列入行踪轨迹。它不只暴露“有没有干活”，还可能暴露身体状况和消费习惯。系统是否仍在记录、保存多久、谁能看，才是关键。
第四道，数据不能挪作他用。为安全、调度收集的位置，不能顺手拿去做处罚；目的变了，合法性基础也要重新算。如果系统自动给出“异常”并直接导致扣款、扣分、辞退，就可能构成自动化决策：按《个人信息保护法》第二十四条，对个人权益有重大影响的决定，个人有权要求说明，并有权拒绝仅由机器作出决定。花都区说没有“静止即处罚”，考核是综合评定。 这是对的，但还要落到“谁复核、怎么申诉、异常算不算数”上。何况，在现行法下，用人单位对员工“罚款”本就缺乏明确的上位法授权。南方日报
把这四道门槛串起来，其实是一句话：这块工牌可以合法，也可以不合法，取决于它是不是“工作所必需的最小定位”，以及数据是不是只用于说好的安全与调度。
如果它只在上班时间、作业区域内，以最低频率记录“在不在岗”，SOS数据与考核数据分开存放，异常由人复核、工人能查能删能申诉，它是一项安全工具。反过来，如果它记录一整天的轨迹，把“停留超时”送进考核，工人不知道为什么被扣分、也找不到人说理，那它离“电子镣铐”就不远了——而且不只是难听，是可能违法。
这不只是广州一地的事。10月26日，中国城市环境卫生协会联合各地协会发出倡议，其中一句是“科学合理使用电子工牌等智能工具”。 倡议还提出“拓展环卫工人维权渠道”，这两句话放在一起，就是法律边界落到管理上的样子：工具可以用，但要有规矩、有渠道。新华网
花都区说，测试完善后会主动公开说明、听取职工心声。比“没有摄像头”更值得公开的，是这四件事：规则怎么定的，数据收什么、存多久，什么情况下会进入考核，出了问题找谁。工牌上已经有上班、下班、求助三个键；对管理者来说，还缺一个键：退出和申诉。
