场景
苏州工业园区一家做智能硬件的公司，去年底有个研发骨干小周提了离职。人走了，事情却没完——小周在职时用公司配的手机号注册过几个内部管理系统，企业微信里还存着大量客户对接记录，另外他个人手机上也装过公司测试版的 App，登录过测试账号。公司 HR 找小周，希望他配合把账号解绑、把企业微信里的客户资料交接出来、把手机上那个测试 App 卸载并确认数据清除。小周的态度很微妙：不说不配合，但一直拖着，微信回得慢，约时间总说忙，偶尔回一句“我看看”“过两天弄”。
公司这边就卡住了。账号不解绑，新同事没法接手；客户资料拿不回来，业务衔接不上；测试 App 里到底有没有留存数据，谁也说不清。HR 问：能不能直接把他账号停了、数据清了？能不能发个函要求他限期配合？他要是一直不配合，公司能怎么办？这类问题在苏州的制造业、科技企业里特别常见——员工信息和企业数据搅在一起，人一走，交接就成了拉锯战。
法律规定
先厘清一个前提：员工个人信息，公司不是想怎么处理就怎么处理。《个人信息保护法》第4条把“个人信息”定义为与已识别或可识别自然人有关的各种信息，第13条列了处理个人信息的合法性基础，其中“为订立、履行个人作为一方当事人的合同所必需”“按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需”是职场场景里最常用的两条。也就是说，公司在员工在职期间处理其账号、设备、工作记录信息，通常有合法性基础；但员工离职后，这个基础会发生变化，处理范围要收窄到“必要”程度，第6条要求处理个人信息应当具有明确、合理的目的，并限于实现处理目的的最小范围。
员工本人对自己信息享有权利：第44条知情决定权、第45条查阅复制权、第46条更正补充权、第47条删除权。第50条要求公司建立便捷的个人行使权利的申请受理和处理机制。反过来说，员工配合公司完成离职交接中的信息处理，也不是无边界的——公司要求配合的范围，得和“人力资源管理所必需”对得上。
如果涉及敏感个人信息，比如生物识别、行踪轨迹等，第28、29条要求单独同意，第30条要求告知必要性和影响。第21条讲委托处理，第23条讲向第三方提供，第24条讲自动化决策，这些在员工信息交接里也可能碰到——比如把离职员工的客户对接记录转给接手同事，属于内部使用还是对外提供，性质不同，处理规则也不同。
数据层面，《数据安全法》第27条要求建立健全全流程数据安全管理制度，第29条要求发现数据安全缺陷、漏洞等风险时立即采取补救措施。《网络安全法》第21条要求落实网络安全保护责任，第41、42条讲收集使用个人信息的规则和不得泄露、篡改、毁损。如果公司用生成式 AI 工具处理员工信息，还要看《生成式人工智能服务管理暂行办法》第7、9、11条关于训练数据、服务提供者义务的规定。
法院实务怎么判
从苏州法院公开裁判文书的常见审理思路看，这类纠纷法院一般不会简单站队，而是看几个点。
第一，看公司要求配合的事项是否“必要且合理”。要求离职员工解绑工作账号、交接工作资料、确认清除测试数据，通常被认为与履行劳动合同、保护企业数据安全相关；但如果要求员工交出个人手机的完整备份、提供私人社交账号密码，法院一般不会支持。
第二，看公司自己的制度是否到位。《个人信息保护法》第51条要求制定内部管理制度和操作规程，第55条要求对处理敏感个人信息等情形进行个人信息保护影响评估。实务中，如果公司拿不出员工手册、保密协议、数据交接清单这类书面依据，只是口头要求配合，主张起来会比较吃力。
第三，看员工不配合造成的实际影响。法院通常会结合公司是否因此产生实际损失、是否采取了合理替代措施来判断。比如账号长期不解绑导致业务中断，公司又已经书面催告过，这种情形下公司的主张更容易得到支持；反过来，如果公司自己也能通过后台重置、权限回收解决，却坚持要求员工本人操作，法院可能会认为要求超出了必要范围。
第四，看双方沟通记录。微信、邮件、书面通知这些证据，在判断“谁不配合”“配合到什么程度”时很关键。个案差异很大，这里说的只是普遍倾向，具体到每个案子，还是要看证据和事实。
边界与例外
有几个边界要拎清楚。
一是公司不能“自力救济”过头。员工不配合，公司可以停用账号、回收权限，这是管理权限范围内的事；但不能擅自登录员工个人账号、翻看私人聊天记录，那可能构成对个人信息权益甚至隐私权的侵害。
二是员工配合义务有范围。离职交接中的信息处理，限于工作相关、与人力资源管理必要的内容。员工个人手机里的私人照片、私人聊天，公司无权要求提供。
三是敏感信息要单独同意。如果交接涉及指纹、人脸等生物识别信息，或者行踪轨迹，公司得有单独同意的依据，不能靠“员工手册里写了”就一笔带过。
四是数据安全事件要区分。如果员工不配合导致数据泄露风险，公司该做的是按《数据安全法》第29条采取补救措施、按《网络安全法》第42条防止扩散，而不是把所有责任推给离职员工。
普通人能怎么做
站在公司角度，几件事可以先做起来：离职流程里把“账号解绑、资料交接、设备数据清除确认”写成书面清单，让员工签字确认；发一份书面催告，写清楚要求配合的具体事项、期限和不配合的后果，保留送达记录；能通过后台技术手段解决的（比如重置密码、回收权限），先做掉，别把业务卡在一个人身上；涉及敏感信息的，单独走同意流程。
站在员工角度，配合合理的交接要求，对自己也是一种保护——把该交的交清楚、该确认的确认掉，留个书面记录，避免日后被追着说“资料没交接”。如果公司要求明显超出工作必要范围，比如要个人手机备份、要私人账号密码，可以明确拒绝并说明理由。
律师温馨提示
董坤律师在苏州执业，处理过不少员工离职引发的数据交接、账号权限、个人信息处理争议，也帮企业梳理过离职环节的数据合规流程。这类事情的难点往往不在法条本身，而在于“必要范围”怎么划、证据怎么留、沟通怎么进行。如果你正卡在类似的拉锯里，早点把材料理一理、把流程对一对，比事后补救要从容得多。