员工离职后要求删除移动办公软件数据,企业如何应对?

来源：（2025）沪02民终2087号

基本案情

01刘某与盒某公司建立劳动关系后，使用钉某公司提供的移动办公软件进行日常工作交流。在职期间，刘某以电子方式签署了《某移动办公软件办公安全管理协议》，该协议明确约定：员工个人手机号码注册的账号绑定工作身份和集团组织后，将被认定为公司工作账号，统一进行数据安全管理；员工离职后，在职期间公司域账号产生的所有数据，员工无法查看、保有、使用、传输；公司特别提示员工在离职前就与工作无关的个人数据资料进行迁移备份。

02此后，刘某与盒某公司因解除劳动合同发生劳动争议。盒某公司在劳动争议中向仲裁委员会、法院提交了一份公证书，载有刘某在职期间使用该移动办公软件账号的部分网络操作日志。就该公证书，刘某提起本案侵权责任纠纷诉讼，主张盒某公司、钉某公司共同处理了该公证书中网络操作日志所涉的刘某的IP地址、上下线时间、网络浏览日志等个人信息，要求其停止处理刘某的个人信息。

争议焦点

劳动者离职后，用人单位能否继续存储和使用其在职期间使用移动办公软件工作账号产生的数据？劳动者是否有权要求删除其中的个人信息？

法院论理

上海二中院经审理认为，应从以下三个层面加以判断：

（一）数据处理的约定基础与合法性

刘某已签署《某移动办公软件办公安全管理协议》，同意将个人账号绑定工作身份和集团组织、升级为公司工作账号，协议明确约定统一进行数据安全管理，并提示员工在离职前迁移与工作无关的个人资料。协议签订后，刘某继续使用该软件进行日常工作交流，双方已就数据管理形成合意，该协议构成用人单位处理相关数据的合法性基础之一。

（二）数据使用范围是否超出合理边界

案涉公证书所涉数据均形成于刘某在职期间和工作环境之中。盒某公司基于离职审计等特定用工管理目的查看上述数据，并以公证书形式在劳动争议案件中作为证据向仲裁机构、司法机关提供，上述行为未超出工作中形成数据的合理使用范围。同时，公证书仅显示了网络操作日志及相关文件名称，尚无证据证明日志中含有相关文件的具体内容，故刘某要求删除公证书中网络操作日志涉及其个人信息的请求缺乏依据。

（三）网络服务提供者的数据留存义务

钉某公司作为移动办公软件的网络服务提供者，基于合理理由在法定期限内留存刘某在职期间工作环境中使用工作账号产生的网络操作日志，并无不当。现有证据亦不能证明钉某公司仍存储日志所涉文件的具体内容，故未侵害刘某的个人信息权益。

判决结果

上海二中院判决驳回刘某的全部诉讼请求。

奋力哥评论

本案对银行业金融机构的移动办公数据合规管理具有重要启示：

（一）数据的双重属性与处理边界

移动办公软件产生的数据，既可能属于企业经营管理所需的工作数据，也可能构成受《个人信息保护法》保护的个人信息。用人单位虽有权依法管理劳动者在职期间使用工作账号产生的数据，但对其中的个人信息进行处理时，仍须遵循合法、正当、必要原则。银行作为持牌金融机构，面临的合规要求更高——根据《中国人民银行业务领域数据安全管理办法》，高敏感性数据项原则上不在终端设备和移动介质中存储，确需存储的应当统一规范管理。

（二）数据管理的合法性基础

用人单位处理移动办公数据的合法性基础包括三类：一是法律、行政法规的直接规定；二是劳动合同或经法定程序制定的规章制度中的约定、规定；三是劳动者与用人单位或移动办公软件运营单位签订的数据安全管理协议、隐私协议。本案中，刘某签署的《某移动办公软件办公安全管理协议》即为第三类合法性基础，法院据此认定了盒某公司数据管理的正当性。

（三）离职后数据处理的限制

劳动者离职后，双方从属性关系消灭，劳动者有权主张删除移动办公数据中的个人信息。但以下情形例外允许用人单位继续存储或使用：确因档案管理、离职审计、劳动争议、社保核查等合理事由需要在法定期限内继续存储，或者在必要范围内使用。本案中，盒某公司将数据用于劳动争议举证，即属上述例外情形。

法条链接

《中华人民共和国民法典》

第一千零三十五条　【处理原则】处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理，并符合下列条件：

（一）征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外；

（二）公开处理信息的规则；

（三）明示处理信息的目的、方式和范围；

（四）不违反法律、行政法规的规定和双方的约定。

个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等。

《中华人民共和国个人信息保护法》

第十三条　【处理情形】符合下列情形之一的，个人信息处理者方可处理个人信息：

（一）取得个人的同意；

（二）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

（三）为履行法定职责或者法定义务所必需；

（四）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（五）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（六）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

（七）法律、行政法规规定的其他情形。

依照本法其他有关规定，处理个人信息应当取得个人同意，但是有前款第二项至第七项规定情形的，不需取得个人同意。

《中华人民共和国网络安全法》

第二十三条　【等级保护制度】国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：

（一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；

（二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；

（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；

（四）采取数据分类、重要数据备份和加密等措施；

（五）法律、行政法规规定的其他义务。

《中国人民银行业务领域数据安全管理办法》

第十六条　【数据保存期限】数据处理者应当根据业务需要，明确业务数据保存期限。除履行法定职责或者法定义务外，高敏感性数据项原则上不在终端设备和移动介质中存储，确需存储的，数据处理者应当统一规范管理相关需求场景。

END

01 关于我们

我们是奋力法律服务集团，我们的价值观是法商创造商业价值。我们由曾任银行法律高管的资深专家组队，深耕金融法律领域，核心团队有商业银行、联想集团、支付与互联网金融机构的高管多元背景，兼具长年金融与裁判经验，具备横跨金融民刑领域深厚资源。

02 服务简介

我们有三驾马车提供特色金融法律服务：

北京奋力律师事务所

我们提供商业银行全品类业务法律服务。覆盖授信担保，贸易融资、金融市场、支付结算、代销营销和科技运营，从交易服务到诉讼争议服务。

供应链金融为我所法律专长。我所专家为世界银行专项顾问、中国仓协专家，参与了联合国《仓单示范法》审议和多项仓单国家与团体标准起草与审议。我们提供模式设计、流程化风控、文本起草与争议解决的链式法律服务。国际金融公司作品《担保交易》已授权我们翻译出版。

我们正在服务于头部持牌资管机构和私募基金。已为数家理财公司提供常法服务，在解决涉及公司法和信托法的疑难资管诉讼中屡有建树。

我所金融业个人信息保护服务独具特色。我们从银行业务管理流程入手，制作了300多项6万多字的全流程风险管控图谱和专项财富管理100多项个人信息风险点。在罕见的银行个保被诉案中两审胜诉。我们有能力提供该领域专项审计服务。

我们提供中英双语法律服务。世界银行曾采购我们的专项英文法律服务。我们为北京国际仲裁中心连续4年提供《金融年度争议观察》（2019-2023）的中英文法律报告。

奋力格金融法研修院

我们的金融法实务研修培训平台。我们已与5家银协多次合作，包括中国银行业协会；我们持续更新60多门金融法律课程，培训的金融客户已超过100家。我们的供应链金融、个人信息保护、代销业务风险、资管风险处置、支付结算、金融案件防控等课件是银行业和资管业的金牌法律课程。我们正在系统梳理商业银行不同业务类别的条线法律风控课程。向金融从业人员提供通识性法律培训和定制化专项制度内容。

简法（海南）法律服务公司

我们的法律咨询平台。我们曾为多家银行实施民法典标准文本修订项目、银行内部制度管理项目、银行个人信息保护管理制度与机制项目等专项咨询管理服务。

03 联系我们

邮箱：info@fnlegor.com

电话：86-10-65088851

微信号：扫码添加工作人员微信

本文版权归奋力Fnlegor所有，转载本公众号文章需经授权，表明作者身份并不得修改原文。