一家做社区团购的企业，与外部合作方的服务协议年底到期，双方决定不续。运营负责人提了个问题：这几年积累的几万名团长和分拣人员的数据，能不能一次性全部导出来带走。
能不能导，不取决于数量，取决于用途。当初收集这些信息是为了完成派单与结算，全部搬走这个动作本身，就超出了原来的使用范围。
一、先把数据分三类
第一类是结算与完税记录。报酬明细、发放流水、完税凭证。这类是企业自身必须留档的资料，交接时要完整取得，没有商量余地。
第二类是身份信息。身份证号、手机号、银行账户。这类属于敏感个人信息，交接按最小必要，能脱敏的必须脱敏，只保留后续核对所需的字段。
第三类是任务与验收记录。派单记录、成果文件、验收结论。这类是业务真实性的证据，按需取得，不必整库搬走。
| 数据类别 | 交接范围 | 形式要求 |
|---|---|---|
| 结算与完税 | 全量，逐人逐笔 | 明细表 + 凭证影像 |
| 身份信息 | 最小必要，可脱敏 | 加密传输，不留明文 |
| 任务与验收 | 按业务需要取样 | 可与结算单对应 |
三类混在一个压缩包里发过来，是最常见的做法，也是最难处理的做法。接收方分不清哪些能用、哪些不该存，最后往往整包躺在共享盘里。
二、交接的时间窗口
提出清单的时点要早。终止前三十天把清单发给对方，留出核对与补数的时间。等到最后一周才提，多数只能拿到一张汇总表。
汇总表替代不了明细。日后被问到时看的是逐人逐笔，汇总数对不上明细，等于没有材料。
完税凭证最容易缺。个人侧的申报记录要能按人、按期间调出来，缺了这一块，企业在证明已履行扣缴义务时会很被动。
三、接收之后的责任
数据到手，责任也跟着到手。接收方要能说清三件事：存在哪里、谁能访问、存多久。
存在哪里，指存储位置与备份方式。谁能访问，指权限分级，不要一个账号全库可查。存多久，指到期之后的销毁机制。
常见漏洞是交接完就放进共享盘，全公司都能打开。这种状态下，一次人员流动就可能带出一批信息，而原始收集时的授权早已随合作终止而失效。
交接过程要有签认。清单、交付时间、数量、校验值，双方经办人各签一份。没有签认的交接，日后一方说给了、一方说没给，只能凭邮件记录去争。
还有一处容易忽略：个人侧的告知。数据从一方转到另一方，持有主体与用途都变了，涉及敏感信息的，该告知的要告知。这一步不做，前面的动作会打折。
四、现在做什么
判断：数据交接不是搬运，是一次责任转移。范围按用途定，形式按可核查定，期限按必要性定。
能落地的动作是把交接清单写成协议附件，列明三类数据的字段、格式、交付时点与脱敏要求。协议里没有这一页，终止时只能靠协商，协商的结果通常取决于谁更着急。
不同合作模式下的材料边界，可对照用工模式解析；交接后的结算衔接见灵活用工服务，常见争议场景整理在常见问题。
这周先把三类数据列成清单，标出哪些字段可以脱敏。清单定完，再谈交付时点，顺序反了就会被动。
