员工在外面撞了人,为什么赔钱的常常是公司——派遣用工与承揽外包的责任链上,三个必须先算清的实务判断
结论摘要
员工跑业务时撞了人、派遣工在工地上伤了人、外包队把路人砸了——三种事故看起来差不多,责任落在谁头上却完全是三套规则。《民法典》第1191条、第1193条和《最高人民法院关于适用〈中华人民共和国民法典〉侵权责任编的解释(一)》第15至18条,把责任顺位、份额边界和追偿路径拆得很细。本文从三个真实场景切入,梳理企业最容易误判的地方。
📑 文章目录14 节
一家做商超配送的公司,去年冬天连续遇到两件事。
第一件,是公司自己的货车司机在送完货返程途中,把一位骑电动车的路人撞成骨折。司机的说法是"单子送完了,算我自己回家路上",公司人事觉得这话有道理:货送完了,人也不在配送状态,出了事应该是他自己的责任。第二件几乎同时发生:公司把仓库分拣的活外包给了一家劳务公司,那家公司的工人在装车时操作叉车不当,砸伤了在旁边等候的货车司机。老板的第一反应是"人不是我的,活也不是我干的,应该跟我没关系"。
两个案子的答案都是否定的,但否定的理由完全不同。更麻烦的是,这两类事故的处理规则,恰好是《民法典》侵权责任编里被误解最多的部分之一。企业普遍以为,"没有劳动关系"就等于"不用担责","签了外包合同"就等于"风险已经转出去"。真到了法庭上,这两句话往往都站不住。
规则其实并不新。《中华人民共和国民法典》第一千一百九十一条、第一千一百九十三条早已确立了用人单位责任和定作人责任的基本框架。到了2024年,规则又被往前推了一步:《最高人民法院关于适用〈中华人民共和国民法典〉侵权责任编的解释(一)》(法释〔2024〕12号)经2023年12月18日最高人民法院审判委员会第1909次会议通过,于2024年9月25日公布,自2024年9月27日起施行,共26条,其中第十五条至第十八条集中处理"执行工作任务致人损害"这一类纠纷,把过去存在裁判分歧的几个节点——尤其责任顺位、份额边界和追偿关系——写得相当具体。
下面这三个判断,基本上决定了一起事故最终由谁来掏钱、掏多少、掏完能不能往回要。
一、员工在外面撞了人,为什么赔钱的常常是公司
规则
《民法典》第一千一百九十一条第一款的规定非常直接:用人单位的工作人员因执行工作任务造成他人损害的,由用人单位承担侵权责任;用人单位承担侵权责任后,可以向有故意或者重大过失的工作人员追偿。
这一条背后是一套替代责任逻辑:员工替企业办事、企业享受经营收益,因此对经营活动中产生的对外损害,企业要顶在前面。被侵权人不需要证明企业有过错,也不需要证明企业选错人,只要证明"这是你的员工、这是他在执行工作任务",企业就要承担责任。
解释第十五条把这层意思进一步做实,并且把适用对象放宽到容易被忽略的人群:除了与用人单位形成劳动关系的工作人员,还包括"执行用人单位工作任务的其他人员";个体工商户的从业人员同样适用第一千一百九十一条第一款。这意味着,没有正式劳动合同、只是长期给企业跑活的人,只要事实上是在执行企业的任务,企业一样跑不掉。
但这条规则也不是无边的。 它管的是"对外"责任,也就是说,员工造成他人损害时先由企业赔付;至于企业内部,法律只给了企业一条有限的出口——第一千一百九十一条第一款后半句的追偿,前提是员工有故意或者重大过失。一般过失、正常履职中的判断失误,企业不能向员工要回来。实务中不少企业的用工制度里写着"员工造成的一切损失由本人承担",这类条款在侵权追偿上基本不发生效力。
风险
第一个常见误判,是拿"我不知情、我已经管得很严"来抗辩。这条规则是替代责任,企业是否尽到管理义务并不影响对外的赔偿责任,只可能影响内部追偿。企业真正能争的,只有一件事:损害发生时,行为人到底是不是在"执行工作任务"。
第二个误判,是把"临时工、兼职、劳务队的人"当成挡箭牌。解释第十五条已经把"其他人员"写进去,加上第一千一百九十一条第一款针对的是"工作人员"而不是"劳动者",法院判断时看的是控制、指挥和利益归属,而不是合同上写的名目。
实务建议
企业在诉讼中最有价值的攻防,都集中在"执行工作任务"这个要件上。判断它,通常看几个维度:行为是否与职务内容相关、是否为了企业利益、时间和地点是否处于企业可支配的范围内、企业是否对其下达过指令或作出过安排。就以开头那位司机为例,"货送完了"并不当然等于"任务结束"——如果是公司统一派车、统一调度、返程仍需回场交接车辆或货物的,法院完全可能认定整个出车过程都属于执行工作任务。
反过来,企业若想主张属于个人行为,就必须拿出派车单、调度记录、交接流程、车辆管理制度这类证据,形成完整的链条,而不是事后靠一句陈述。因此,对配送、工程、物业、检修这类一线岗位,平时把派车单、任务单、行车或作业记录留好,远比出事后再补充说明管用。
二、劳务派遣:用工单位先全赔,派遣单位按过错"跟上"
规则
派遣场景的法律关系天然是三方:派遣单位是用人单位,接受派遣的企业是用工单位,劳动者被派到用工单位干活。
第一千一百九十一条第二款给出的规则是:劳务派遣期间,被派遣的工作人员因执行工作任务造成他人损害的,由接受劳务派遣的用工单位承担侵权责任;劳务派遣单位有过错的,承担相应的责任。
解释第十六条把这句话展开了。被侵权人把派遣单位和用工单位一并告上法庭时,接受派遣的用工单位承担侵权人应承担的全部责任;派遣单位在"不当选派工作人员、未依法履行培训义务等"过错范围内,与用工单位共同承担责任,但责任主体实际支付的赔偿费用总和不应超出被侵权人应受偿的损失数额。派遣单位先行支付赔偿费用后,就其超过自己相应责任的部分向用工单位追偿,法院应予支持,但双方另有约定的除外。
把这两句连起来看,可以提炼出三个关键点。
第一,谁干活谁先赔。 被派遣人员在用工单位的指挥下干活,对外造成损害,用工单位是承担"全部责任"的一方,也就是被侵权人可以首先向它主张全额赔偿。
第二,派遣单位承担的不是连带责任。 实践中很多当事人一开口就说"两家连带",这是误读。连带责任意味着债权人可以向任何一方主张全部、任意选择,而这里的结构是"用工单位全赔 + 派遣单位按过错在其过错范围内共同承担",且两家实际支付的总和封顶在受害人应受偿范围内。这个区别在诉讼中非常实际:它决定了原告能不能单独起诉派遣单位要求全赔,也决定了执行阶段能不能直接找派遣公司的财产。
第三,派遣协议里的责任分配,只在两家之间有效,对抗不了受害人。 企业常常在派遣合同里写明"用工过程中造成的一切损害由派遣单位承担",并且据此认为自己已经安全。这条约定在两家内部可能有效,但对外不发生效力——受害人依然可以直接要求用工单位承担全部责任,用工单位付完之后,再依据合同向派遣单位追偿(并且要受解释第十六条"另有约定除外"这一层的约束)。
风险
对用工单位来说,最大的风险是"以为派遣是免责通道"。把高风险岗位整体交给派遣人员,表面上降低了用工成本、砍掉了社保负担,但对外侵权责任的第一顺位仍然压在自己身上。
对派遣单位来说,风险集中在两点:一是选人和培训环节没有留痕,一旦出事很难证明自己已经尽到义务,反而容易被认定存在"不当选派""未依法履行培训"的过错;二是跨地区派遣时社保和用工手续安排不当,既可能引发劳动争议,也可能在侵权诉讼中被作为过错因素。
实务建议
站在用工单位一侧,第一件事是把派遣协议里的责任分担条款写清、写实,特别是追偿的范围、比例、条件和时限,不要只留一句概括性的表述——因为解释第十六条明确给了"双方另有约定的除外"这个空间,约定质量直接决定追偿能不能落地。第二件事是把对派遣人员的岗前培训、作业规范、现场指挥记录留好,这既是管理义务的证明,也影响两家之间的过错划分。
站在派遣单位一侧,对每一次派人、每一次培训都要有对应的书面记录,包括岗位要求核对、资质核查、培训签到和安全交底;否则一旦被卷入诉讼,"我已经培训过了"这句话在证据上是空白的。
还有一件容易被忽视的事:被派遣人员本身如果存在故意或者重大过失,用工单位在对外赔付之后,仍然可以依照第一千一百九十一条第一款的追偿规则向其主张;但要记得,一般过失追不了。
三、承揽外包:定作人为什么通常不赔,又什么时候必须赔
规则
《民法典》第一千一百九十三条只有一句话:承揽人在完成工作过程中造成第三人损害或者自己损害的,定作人不承担侵权责任;但是,定作人对定作、指示或者选任有过错的,应当承担相应的责任。
这句话的前半截,是企业最愿意引用的部分——活包出去,出了事原则上不归我。后半截的但书,则是最容易被低估的部分。
解释第十八条进一步说明了怎么落地。承揽人在完成工作过程中造成第三人损害的,按第一千一百六十五条的过错责任认定承揽人自己的责任;如果被侵权人把定作人和承揽人一并起诉,造成损害的承揽人承担侵权人应承担的全部责任,定作人在定作、指示或者选任过错的范围内与承揽人共同承担责任,同样地,责任主体实际支付的赔偿费用总和不应超出被侵权人应受偿的损失数额。定作人先行支付赔偿费用后,就超过自己相应责任的部分向承揽人追偿,法院应予支持,但双方另有约定的除外。
把这条与解释第十四条放在一起读,会发现司法解释对"过错方该赔到哪一步"是有层次安排的。第十四条处理的是未成年人在校期间受到教育机构以外第三人侵害的情形:教育机构在法院就第三人的财产依法强制执行后仍不能履行的范围内,承担与其过错相应的补充责任。补充责任有明确的顺位——先执行直接侵权人,够不上才由过错方补;而第十八条用的是"共同承担责任"。这个差别在诉讼策略上分量很重,不能混着用。
风险
定作人责任的第一个风险,来自"外包"这个动作本身没有改变事实上的控制关系。如果名义上是承揽、实际上企业仍在对人员进行排班、考勤、考核并直接下达作业指令,法院很可能按劳务派遣甚至劳动关系来处理,第一千一百九十三条的抗辩基础就不存在了。
第二个风险,是"选任过错"的边界比企业想象得宽。选任过错不只看对方有没有营业执照,还包括是否具备从事该作业的资质、安全生产条件、必要的人员和保险。把需要专业资质的作业交给一个只有营业执照、没有相应能力的队伍,一旦发生事故,"我看过执照了"不足以免责。
第三个风险,是"指示过错"。企业在现场对承揽方的作业方式、工序、进度直接作出安排,尤其是强令赶工、要求违反安全规程作业时,这个过错就落在自己身上。
实务建议
想把外包做成真正的责任隔离,靠一纸合同是不够的,关键在于三件事同时做到。
一是主体审查要有证据。签约前核验营业执照、相关资质、安全生产条件、项目负责人和安全管理人员配置、保险安排,并把这些材料归档;不是看一眼就过,而是形成可追溯的审查记录。
二是合同条款要覆盖责任机制。除了明确承揽关系(独立完成工作、自行安排人员、自备工具设备、按成果结算),还要约定安全责任、事故报告、保险投保义务,以及在一方先行赔付后向另一方追偿的具体规则——理由和派遣场景一样,解释第十八条给了"双方另有约定的除外"的空间。
三是现场管理的边界要守住。可以提出成果要求和验收标准,但不宜直接指挥对方人员的作业方式、不宜直接决定其排班与考核;确需现场协调的,把指令内容和传达对象留痕,避免日后被认定为"指示过错"。
律师实务建议:这类案子该按什么顺序拆
把上面三个场景放在一起,可以看到一条共同的拆解路径。
第一步,先定性关系,再看条文。 同样是"人在外面干活致人损害",落在第一千一百九十一条第一款(用人单位工作人员)、第一千一百九十一条第二款(劳务派遣)、第一千一百九十二条(个人之间的劳务关系)、第一千一百九十三条(承揽)还是第一千一百九十八条(经营场所安全保障义务),责任主体和抗辩点完全不同。定性看的是控制指挥关系、报酬结算方式、工具和人员来源、风险和收益归属,而不是合同标题。
第二步,定被告。 被侵权人一侧要尽量把直接行为人、用人单位或用工单位、派遣单位、定作人一并列为被告,避免只挑一个空壳主体起诉,赢了判决却执行不到财产。企业一侧则要判断自己在链条上的位置,是"全部责任"方,还是"过错范围内共同承担"方,还是"补充责任"方——这三种地位直接决定抗辩重心。
第三步,算份额和总额上限。 解释第十六条、第十八条都设了同一道天花板:责任主体实际支付的赔偿费用总和,不应超出被侵权人应受偿的损失数额。这条规则同时约束了受害人不能重复获赔,也约束了企业内部不能通过追偿把负担重复分配。
第四步,把追偿的可能性固定下来。 企业赔付之后能不能往回要,取决于两件事:一是内部有没有可执行的约定(派遣协议、外包合同、用工制度中的追偿条款);二是对方在事实上是否存在故意、重大过失或过错。这两件事都需要在事故发生后尽快固定证据,包括作业记录、培训记录、指令记录、现场勘查和证人证言。
还有一个时间上的要点值得记住:解释第二十六条明确,本解释自2024年9月27日起施行,施行后人民法院尚未审结的一审、二审案件适用本解释;施行前已经终审、当事人申请再审或者按照审判监督程序决定再审的,适用当时的法律、司法解释规定。也就是说,一起还在审理中的旧案子,也可能适用新规则,不能想当然地按老口径预判结果。
结语
员工在外面撞了人、派遣工伤了人、外包队砸了人,这三件事在企业看来都像"意外",但在法律上它们是三条不同的责任链:一条以"执行工作任务"为轴心,一条以"用工单位先全赔、派遣单位按过错跟上"为结构,一条以"原则上不赔、有定作指示选任过错才赔"为边界。
企业能做的,不是指望某个合同名称来转移风险,而是把这三条链条认清楚,然后把自己在这一环上该留的证据、该写的条款、该守的边界,在事故发生之前就准备好。
公司员工或外包人员在作业中致人损害,责任落到谁头上、赔到什么程度、付完能不能追回来?预约测绘,帮你把用工关系、责任顺位和追偿路径提前算清楚。
免责声明
本文内容仅供参考,不构成正式法律意见;法律法规适用存在个案差异,具体案件请结合实际情况咨询执业律师。
相关服务推荐
相关内容
自动驾驶撞了人,究竟该找谁赔——智能网联汽车事故责任分配的三个实务判断
一辆没有驾驶人的完全自动驾驶车辆在开放道路上撞伤行人,运营方说车是自己开的、车厂说路测运营与自己无关、软件供应商说我只是卖工具——这类争议正在从假设变成日常。本文从一起无驾驶人自动驾驶事故的真实处置场景切入,拆开三个最容易判错的环节:谁该站在被告席上、赔完之后能不能向生产者追偿、以及事故数据归谁、能不能调取,并比较不同处理路径的利弊与代价。规则依据以现行有效的道路交通安全法、民法典,以及2026年7月1日起施行的《深圳经济特区智能网联汽车管理条例》修正文本为准。
AI换脸与拟声,边界到底在哪——深度合成时代人格权与标识义务的三个实务判断
用离职主播的旧录音训练出一个音色几乎一致的AI声音,再配上旧视频做带货短片投放——这类操作在法律上早已不是灰色地带。民法典把声音的保护纳入参照肖像权的轨道,北京互联网法院的首例AI生成声音案划出了可识别性的判断线,《互联网信息服务深度合成管理规定》与《人工智能生成合成内容标识办法》则把标识义务分别压给了生成方、传播平台和使用者。本文从企业采购第三方TTS与数字人产品的真实场景切入,拆开三个最容易判错的问题:合成出来的声音和脸还算不算本人的、生成出来到底该由谁标、以及出事之后责任怎么在生成方、技术支持方和平台之间分,并比较几条处置路径的代价。
《商业秘密保护规定》施行之后,算法、模型和数据到底算不算商业秘密——三个实务判断
2026年6月1日起施行的《商业秘密保护规定》,把数据、算法、计算机程序和代码明确写进了技术信息的范围,也把远程办公、跨境协作下的保密措施写成了可核查的清单。本文从一家AI公司算法负责人离职带走模型与数据的场景切入,拆解三个最容易判错的问题:哪些信息真的构成商业秘密、保密措施要做到哪一步才算数、以及自主研法、反向工程与通用技能这三条抗辩线该怎么防,并比较行政举报、民事索赔与刑事报案三条路径的利弊与代价。