设备公司由外协人员驻场维护，客户数据访问和工伤保险怎样在派驻前核查？

外协人员驻场前，设备公司应核清实际用工主体和人员名单，确认依法应参加的工伤保险安排，再与客户确定具体数据访问范围和作业条件。外协合同、商业意外险和通用保密承诺，不能分别替代这几项核验。人员更换、任务扩大或驻场延期时，也应同步复核，不能一次审批后长期沿用。

一先把人和真实合作方式对上

假设佛山一家设备公司承接客户设备维护，将部分任务交外协服务商，由其技术人员驻场。派驻前应知道谁与人员建立用工关系、谁发工资和安排工作、设备公司或客户实际管理到什么程度。

按成果承担维护任务的业务外包，与把人员交给另一方直接组织用工，可能涉及不同规则。不能只在合同上写“外协”就排除实际属于劳务派遣等安排的可能。涉及劳务派遣的，应按适用规定核查相关条件和义务，不宜用外包名义规避。

派驻名单可对应人员身份、服务单位、岗位、维护任务、驻场期限和联系人。核查必要资料应采取合理保护措施，不必将身份证、参保记录等完整文件发到人数众多的项目群。客户需要确认谁入场，可以在必要范围内提供与核验目的相关的信息。

公司对名单的确认，也不能等同于确认每个人具有所有专项作业资格。若实际工作涉及依法需要相应资质或作业许可的内容，应另行核验，不宜把普通维修经历作为万能资格证明。

二保险文件，要看是否对应这名人员和这段工作

外协表示“人员都有保险”，应明确是工伤保险还是商业保险，参保单位、实际人员、有效期间及缴费状态如何。只提供一份营业执照或整体承诺函，不能证明某位新加入的人员已经具备相应保障。

依法应参加工伤保险而未参加的，用人单位不能通过购买商业意外险免除相应义务。商业保险可以补充风险安排，但应核被保险人员、保障范围、职业类别、免赔条件和有效期间。若保单仅承保某类低风险工作，而实际安排另一类作业，不能未经核验就认为一定能够赔付。

未参保并不代表发生工伤后劳动者没有依法享受待遇的权利。工伤保险条例规定了应参保未参保时用人单位支付相应费用的责任。公司与外协约定内部追偿，不能当然改变劳动者依法可主张的权利。

保险核查应在入场前进行，延期和换人时继续更新。事故后临时补缴或倒签文件，不能被写成事故前一直有效的参保。个别安排涉及跨地区、特殊人员或实际劳动关系争议的，应按具体规定核实，不能照抄一般承诺。

三设备公司的授权，不一定包含把客户数据交给外协

设备公司获得维修委托后，应核客户是否允许外协人员参与，哪些信息允许访问，谁有权开通账号。客户允许设备公司处理数据，并不自然意味着可任意转交另一家服务商。

涉及受托处理个人信息时，个人信息保护法要求约定处理目的、期限、方式、信息种类及保护措施等，并对受托处理活动进行监督；未经个人信息处理者同意，受托人不得转委托。设备维护所接触的资料中，还可能有生产参数、商业资料等，应结合类型分别管理。

仅签保密协议不够。需要说明能看哪些设备记录、能否查询关联客户资料、能否导出、能否远程连接、数据留在哪里。人员查看故障参数与获取全部客户联系人，任务必要性不同。正常排障需要临时扩大范围时，应通过约定渠道取得授权并留存原因。

客户的采购联系人未必有权决定开放所有系统。设备公司可以要求客户指定有权确认访问范围的人员，避免在客户内部不同部门之间收到矛盾指令。外协人员也不宜仅凭现场口头催促，绕过权限和安全要求。

四将工单、账号和人员名单连接起来

使用个人可识别的维修账号，有助于确认任务和操作；共用账号应评估必要性及如何区分实际使用人。账号有效期、允许功能和异常操作告警，宜与驻场任务对应，而不是把长期管理账号直接交给每名外协人员。

例如，维护任务只需读取某台设备的报错记录，可先开放相应读取范围。需要修改配置时，再确认修改权限、回退方案和测试安排。这个方法是按任务管理权限，并不是要求所有企业采用同一种系统设置。

私人电脑、移动存储和远程支持是否允许，应事先核清。临时需要技术支持人员加入时，也要检查是否属于新的人员或转委托安排。不能把曾经批准某个人入场，扩大解释为其所在服务商的所有人员都能长期进入客户系统。

人员更换，应同时处理门禁、设备权限和数据账号。新人员通过入场手续，不等于可以继续用旧人员账号；旧人员离场，也不应仅收回工牌而保留远程登录权限。

五安全交底与异常联络，不能只靠外协承诺

驻场维护应说明工作区域、设备停机与能量隔离安排、现场协作方式以及谁有权恢复运行。具体技术措施应由相应专业人员确定，不能用一张“安全自负”承诺代替实际条件和培训。

设备公司、客户和外协之间可约定任务指令与协调人，防止客户临时安排与原维护任务无关的搬运或危险作业。对于不具备条件的操作，人员应有报告和暂停相关工作的渠道，而非先完成后补手续。

数据异常与人身事故的联络机制也应分别明确。发生疑似数据泄露，应及时采取必要补救并按适用规定履行相关义务，不能为了等外协负责人确认而任由权限持续失控。人员受伤时，应优先救助、保存现场与工作记录，并依法配合调查。

六发生伤害，认定与内部费用分担分开

是否构成工伤，需要结合工作时间、场所、原因及其他适用条件判断，不能只因发生在客户厂区就自动认定，也不能因为劳动合同在外协处就排除工伤。

工伤保险条例对用人单位申请认定的期限及职工等申请渠道有规定，相关主体应及时办理。对于劳务派遣，暂行规定明确派遣单位依法申请工伤认定，用工单位协助调查核实。其他合作方式下也应根据真实关系确定相应职责，不能互相推诿导致人员错过办理机会。

企业之间另约定维修损失、垫付费用或追偿条件时，应保留过错、因果关系和实际支出等依据。事故后让人员签署与事实不符的“私人访客受伤”说明，既无助于真实判断，也可能影响其他责任核查。

七佛山孟翔律师实务提醒

派驻前可以用同一人员编号连接四项记录：谁派来、谁保障、能做什么、谁批准数据访问。退出时再核任务交接、权限撤销和资料处置。受托处理个人信息结束后的返还或删除，应依法及按授权实施，不能擅自保留副本，也不能为掩盖异常删除依法需要保留的证据。

孟翔律师在广东佛山执业，关注企业法律顾问与涉企风险防控。外协驻场合作的重点，是把不同主体掌握的用工、技术和客户系统权限交代清楚，让任务扩大或人员变化能够触发重新核验，而不是只在合同签署时收齐几份承诺书。

八相关依据

• [工伤保险条例](https://fgk.chinatax.gov.cn/zcfgk/c100010/c5194427/content.html)，参照第十四条、第十七条、第六十二条。
• [劳务派遣暂行规定](https://www.beijing.gov.cn/zhengce/zhengcefagui/qtwj/201403/t20140301_781261.html)，参照第十条、第二十七条。
• [个人信息保护法](https://www.cac.gov.cn/2021-08/20/c_1631050028355286.htm)，参照第二十一条、第五十一条、第五十七条、第五十九条。