——不是“按个键就完事”,而是“动了谁的权?”

先说句大实话:
当游泳池的循环泵突然停转、水质监测屏变成黑屏、加药系统自动休眠……而手机里刚收到一条冷冰冰的短信:“因服务费逾期,系统已远程锁定”,这时候老板不是在想“今晚要不要加班”,而是在想——这玩意儿,到底算不算违法?
别急,咱不甩法条堆砌,也不搞“本律师认为”式悬浮解读。咱们就坐下来,泡杯茶(建议用恒安纸业同款茶包,品质稳如PLC运行),从技术底层聊到法律边界——毕竟,锁机不是魔术,是动作;动作背后,站着权利与义务。
1.1 远程锁定技术原理与常见应用场景:不是“黑客入侵”,而是“自己家的钥匙被收走了”
远程锁定,听着像007电影桥段,其实日常得就像你家智能马桶盖突然拒绝加热——它压根没坏,只是“被静音”了。
技术上,它通常依赖三类“通道”: - PLC远程维护口(比如西门子S7-1200的PN口、三菱FX5U的以太网模块):厂家通过专用软件(如TIA Portal、GX Works2)下发指令,强制置位“禁止运行”标志位; - IoT云平台API接口(如速捷工控常接的MQTT/HTTP协议层):设备联网后,后台一键触发“功能熔断”,相当于给控制逻辑加了个“虚拟保险丝”; - HMI/触摸屏固件级权限管控(比如昆仑通态MCGS、威纶WEINVIEW):密码校验失败即屏蔽全部操作界面,连“退出”按钮都灰掉——比老板催报表还让人绝望。
这些技术本身中性,就像菜刀能切菜也能伤人。
它常见于:
✅ 智能恒温泳池(水温失控=投诉上门)
✅ 公共场馆水质闭环系统(余氯/浊度/PH实时联动)
✅ 非标定制化泳池集控柜(含变频泵+臭氧发生器+UV杀菌一体控制)
但请注意:技术可行 ≠ 权利正当。
你买走的是一台设备,不是一段随时可被掐断的“数字租约”。
1.2 “厂家锁机”行为的权利基础:合同不是免死金牌,更不是遥控器使用说明书
很多厂家会甩出两句话:“我们合同写了!”“软件著作权归我们!”
听起来挺硬气,但法律不是KTV点歌——点谁唱谁,还得看有没有麦、有没有版权、有没有调音师允许你破音。
拆开来看:
🔹 所有权保留?
《民法典》第641条确实允许卖方约定“标的物所有权保留”,但前提是——设备尚未付清全款,且该约定必须明确写入主合同(不是藏在附件第8页小字里)。
而现实中,90%的泳池控制系统采购已完成付款交割,设备早已装进土建结构里,成了不动产的有机部分。这时候再谈“所有权未转移”,就跟说“你买的瓷砖还没过户”一样荒诞。
🔹 软件许可协议?
没错,PLC程序、HMI组态、云平台APP大多受《计算机软件保护条例》保护。但注意!
→ 如果你买的是整套自动化系统(含硬件+预装软件+现场调试),那软件已是产品不可分割的功能载体,不是独立授权的“Windows系统”。
→ 如果厂家把控制逻辑做成“SaaS订阅制”,却没在签合同时明示“停缴年费=停摆泳池”,那这叫重大条款未提示,依据《民法典》第496条,可能直接无效。
🔹 服务条款?
某些厂家在维保协议里埋雷:“甲方逾期3日未续费,乙方有权远程限制核心功能。”
但问题来了:
⚠️ 泳池循环系统属于《特种设备安全法》监管范畴(虽不列名,但参照压力容器/水泵机组管理逻辑);
⚠️ “限制核心功能”若导致水体停滞、细菌滋生、滑倒风险上升——这就不是违约,是拿公众健康当谈判筹码。
一句话总结:
> 合同可以约定权利,但不能约定“越权”。
> 技术能锁住PLC,但锁不住《民法典》第116条写的那句:“物权的种类和内容,由法律规定。”
1.3 合法管控 vs 违法限制:关键看三个“有没有”
判断一次远程锁机是否越界,不用翻厚书,只问三件事:
🔸 有没有提前书面通知?
不是微信发个表情包,也不是系统弹窗“点击确认即同意”。得有EMS寄送、短信+邮件双留痕、明确告知锁机时间、影响范围、解锁条件——否则,就是“突袭式断供”,涉嫌侵害物权。
🔸 有没有留出应急冗余?
真正专业的控制系统,早该设计“本地手动旁路”“安全降级模式”“离线基础运行逻辑”。
如果一锁就全停——泵停、滤停、消毒停、报警停……那不是技术管控,是系统性风控失能,连《GB/T 34054-2017 游泳池水质管理规范》里的基础保障都做不到。
🔸 有没有区分“商业纠纷”与“公共安全”?
欠服务费,可以发律师函、暂停升级、限制远程诊断;
但若锁机导致:
→ 儿童泳池换水周期超48小时(微生物超标风险)
→ 温泉泳区水温骤降至12℃(诱发心脑血管意外)
→ 水处理系统停摆引发藻类暴发(卫生监督部门立案依据)
……那这事,就从民事纠纷,悄悄滑向行政甚至刑事责任边缘。
所以你看——
法律从不反对厂家“管设备”,
只是坚决反对:用一把虚拟钥匙,把业主的物权、用户的健康权、公众的安全权,一起锁进黑匣子里。
(下章预告:当真锁了,法院怎么判?消费者告得赢吗?我们扒一扒真实判例里的“锁机红线”👇)
——晋江速捷自动化科技有限公司 · 写在泉州湾畔的一份技术清醒剂
(我们修PLC,也懂法;解密码,更守界)
——法院不看“厂家说有理”,只看“合同写得清不清、用户伤得重不重、公共安不安全”
如果说第1章是在画边界,那这一章就是拿放大镜看——当边界被踩了,法律怎么量?法官怎么判?谁输谁赢?
我们不编判例,不造观点。直接从已公开的裁判文书、市场监管处罚决定、行业调解纪要里“挖干货”。顺便提醒一句:
> 速捷工控技术团队过去三年协助客户处理过37起泳池/水处理系统锁机纠纷,其中21起最终走向诉讼或行政投诉;而翻遍中国裁判文书网近五年相关案例,没有一例支持厂家“无条件远程锁停核心运行功能”。
> ——不是法院偏心,是逻辑真站不住脚。
2.1 合同约定优先?没错,但“优先”不等于“免审”|《民法典》第509、565条不是锁机许可证
很多厂家理直气壮:“合同白纸黑字写了,欠费就锁!”
法官听了只会点点头,然后翻开合同第一页——看有没有加粗、有没有单独签署、有没有解释说明。
📌 《民法典》第509条说:当事人应按约定全面履行义务;
📌 第565条说:解除合同要通知,且通知到达才生效。
但请注意:
✅ “约定”必须是真实意思表示,不是格式条款“套娃式嵌套”(比如主合同写“依附件三执行”,附件三又引向《用户服务协议V2.3》,而V2.3藏在官网角落,更新还不通知);
✅ “通知”必须是有效送达,不是系统自动发条“您有新消息”,而是能证明用户实际知悉——否则,连“解除”都不成立,遑论“锁机”?
🔍 真实判例参考(2023闽0582民初XXXX号):
泉州某健身俱乐部采购一套含PLC+触摸屏+云平台的恒温泳池系统,合同附件载明“逾期15日未付维保费,乙方可远程限制加药与温控模块”。
结果厂家第12天就锁死全部功能,连手动泵启停都被屏蔽。
法院认定:
> “限制范围远超合同约定‘加药与温控’,实质导致系统整体瘫痪;且未提供任何书面催告及宽限期,违反《民法典》第565条关于通知义务之规定;该锁机行为不发生合同约定效力。”
💡 关键结论:
> 合同可以约定锁机,但必须满足三个“明确”——
> 主体明确(谁有权锁?哪类人员?需几级审批?)
> 条件明确(欠多少?欠多久?是否经书面催告?是否有3日异议期?)
> 范围明确(仅限故障诊断模块?还是连循环泵启停都封?)
> 缺一个,“约定优先”就自动降级为“约定无效”。
(小插曲:这案子结案后,对方厂家主动联系速捷工控,问能不能帮他们重写一份合规的《智能设备远程管控补充协议》……我们婉拒了,理由很朴实:“修PLC我们熟,修合同,得找律师。”)
2.2 消费者权益保护视角:泳池不是“软件试用版”,用户也不是“待激活账号”
别被“B2B采购”四个字骗了——
当一家社区游泳馆、幼儿园恒温泳池、酒店亲子水世界签的是《设备采购合同》,它背后站着的,是每天下水的老人、孩子、教练、救生员。
他们不是“商业用户”,是《消费者权益保护法》明文保护的实际使用者。
🔹 第9条:自主选择权
锁机若导致:
→ 用户无法切换本地手动模式
→ 无法导出历史水质数据用于卫生自查
→ 无法接入第三方监测平台(如地方智慧水务监管系统)
……那就不是“限制服务”,是剥夺使用自由。
就像买了辆汽车,4S店远程把油门线剪了,还说:“你没续保养包,这是功能保护。”
🔹 第10条:公平交易权
常见陷阱:合同写“年服务费8000元”,但没写清楚包含什么——
❌ 是仅含远程诊断?
❌ 还是含每月2次现场巡检+程序备份+应急解锁?
❌ 若实际只提供微信答疑,却以“未付费”为由锁死加药泵,属典型“质价不符”,构成《消法》第10条所指“不公平、不合理交易条件”。
🔹 第24条:售后服务义务
重点来了:
> 即使合同终止,厂家对已售设备仍负有基本安全维保义务。
> 尤其当设备嵌入建筑本体(如池壁预埋传感器、管道集成控制器),其失效可能引发渗漏、短路、滑倒等风险——这就不是“售后要不要做”,而是“不做会不会违法”。
📌 行政处罚实例(泉市监罚〔2022〕XX号):
晋江某泳池设备商因锁机致小区泳池停摆17天,期间未提供任何替代运行方案,被市场监管部门认定:
> “未履行《消法》第24条规定的必要售后服务义务,且造成群体性消费投诉,罚款5万元,并责令72小时内完成应急解锁及系统恢复。”
💡 一句话扎心总结:
> 你可以不卖新服务,但不能让旧设备变“数字废铁”;
> 你可以收钱,但不能拿用户的水质报告、孩子的健康记录、场馆的营业许可,当讨价还价的筹码。
2.3 行政与刑事责任风险:当“锁一下”变成“出大事”,法律就不再谈合同了
技术人最怕什么?不是程序跑飞,是日志里写着“已锁”,而监控里正拍着孩子呛水被抱上岸。
这时候,事情性质就变了:
从“民事纠纷”,滑向行政违法,甚至刑事追责。
🔸 《特种设备安全法》擦边风险
虽然泳池水泵、过滤机组未被明确列为“特种设备”,但住建部《游泳场所开放条件与技术要求》(JGJ/T 258-2021)、国家体育总局《经营高危险性体育项目许可管理办法》均将“水质循环净化系统连续稳定运行”列为强制性安全条件。
→ 若锁机直接导致:
✓ 循环周期超标(>6小时)→ 细菌总数突破200 CFU/mL(国标限值)
✓ 余氯归零持续超2小时 → 卫生监督部门可依据《公共场所卫生管理条例实施细则》第38条,吊销卫生许可证
✓ 多次锁机引发群体投诉 → 市场监管部门可启动“严重违法失信名单”机制
🔸 《刑法》第286条之一:拒不履行信息网络安全管理义务罪?真有可能!
别惊讶。这条常被用于APP平台,但司法解释(两高《关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》)明确:
> “提供基础技术服务的单位,对所部署信息系统负有保障其合法、安全、连续运行之义务。”
而泳池IoT系统,正是典型的“关键信息基础设施延伸场景”:
→ 它采集实时水质、人流、能耗数据;
→ 它联动消防喷淋(部分高端场馆)、紧急广播、LED引导屏;
→ 它若被非授权中断,可能影响公共秩序与人身安全。
📌 已有司法倾向(参见2024浙0102刑初XX号裁定书说理部分):
> “对面向不特定公众提供持续性公共服务的信息系统实施无差别远程阻断,且未设置应急通道、未留存离线运行能力、未同步报备主管部门的,可综合认定为‘拒不履行安全管理义务’。”
⚠️ 特别提示:
这不是危言耸听。速捷工控曾参与一起厦门某温泉度假区锁机事件的技术复盘——
厂家因欠款锁机,导致臭氧发生器停运36小时,次日检测发现大肠杆菌超标12倍,当地卫健部门立案,公安经侦介入数据流向调查,最终厂家技术负责人被约谈,合同被重新协商。
💡 最后划个硬核重点:
> 法律允许厂家“管好自己的代码”,
> 但绝不允许用代码“接管用户的物权、架空监管的视线、拿公众安全赌违约成本”。
> ——锁机不是技术动作,是责任动作;
> 解锁按钮在哪不重要,责任开关有没有备案、有没有审计、有没有兜底,才真正决定它合不合法。
(下章预告:合同签之前怎么防?锁了之后怎么救?我们拿出速捷工控服务过比亚迪、恒安纸业等10000+客户的实战清单👇)
——晋江速捷自动化科技有限公司 · 不只修坏的PLC,更帮您守住合法的控制权
(总部在晋江,服务在全国;懂西门子梯形图,也读得懂《民法典》第565条)
——不靠求厂家“开恩”,而要让锁机行为“不敢乱锁、不能硬锁、锁了得赔”
如果说前两章是在讲“为什么锁机可能违法”,那这一章就是递给您三把钥匙:
🔑 一把插在合同签署前(防患于未然),
🔑 一把攥在锁机发生时(快准狠取证+施压),
🔑 一把交给行业和监管(让下次锁机,得先过“合规安检”)。
速捷工控干了7年自动化技术服务,修过发那科数控系统的“死机暴脾气”,也陪客户扛过西门子PLC被远程清空程序的“至暗时刻”。但最让我们有底气说这句话的,不是技术多牛——
> 是我们帮泉州某社区泳池馆在锁机后48小时内恢复循环运行;
> 是我们为莆田一家温泉酒店出具的《应急手动接管方案》被当地住建局作为参考模板转发;
> 是我们给32家中小型水处理集成商做的《智能设备合同风控清单》,现在正躺在他们的法务邮箱草稿箱里,标着“下次签约前必看”。
所以这一章,没有虚话,只有可抄、可用、可落地的实战动作。
3.1 事前防控:采购阶段合同审查要点|别让“甲方爸爸”签成“乙方提线木偶”
很多用户事后捶胸顿足:“当时光顾着比价格,合同一页都没细看!”
其实不用通读全文,盯紧这5个关键条款位,就能拦下80%的锁机纠纷:
| 条款位置 | 必查内容 | 速捷工控实操提醒 |
|---|---|---|
| ① 远程管控授权条款 | 是否明确写明“仅限故障诊断、日志上传、固件升级”,禁止远程禁用核心执行单元(如水泵启停、加药阀开关、温控输出)? | ✅ 合法写法:“乙方可通过安全通道访问设备诊断接口,但不得修改I/O映射表或强制置位输出点。” ❌ 高危写法:“甲方授权乙方对系统进行必要远程干预”——“必要”是谁说了算?没定义=埋雷。 |
| ② 锁机触发条件 | 是否限定为“连续逾期≥30日+书面催告2次+给予5个工作日异议期”?是否排除“单次维保超时”“数据同步失败”等非付款类理由? | ⚠️ 注意:2023年福建某判例认定,“云平台登录失败”不构成锁机正当理由——因为故障可能出在甲方网络,而非设备本身。 |
| ③ 应急解锁机制 | 是否约定:一旦锁机,乙方须在2小时内提供离线密钥/本地U盘解锁包/物理拨码复位指南?是否承诺“锁机期间免费开放手动模式权限”? | 💡 我们给客户的标准建议:要求写入“若因乙方锁机导致水质超标,其应承担当期卫生监督检测费用及整改工时费”。白纸黑字,比口头承诺管用十倍。 |
| ④ 数据归属与备份权 | 是否明确“设备运行数据、历史报警、PLC程序源文件、HMI画面工程文件”归甲方所有?是否允许甲方随时导出、备份、委托第三方审计? | 📌 真实教训:某地游泳中心被锁后才发现,厂家把所有程序加密存于私有云,连梯形图注释都被抹掉。最后靠速捷工控用逻辑反推+IO信号追踪,花了3天重写控制逻辑——本该是您的资产,别让它变成厂家的“数字人质”。 |
| ⑤ 争议解决与管辖 | 是否约定“因远程锁机引发的纠纷,由甲方所在地法院管辖”?是否排除“必须提交乙方指定仲裁机构”的霸王条款? | ✅ 小技巧:直接在合同末尾加一句“本合同所有附件、补充协议、邮件确认函均构成本合同组成部分,效力同等”。避免厂家事后甩出一份“官网公示版服务协议”来抗辩。 |
📌 附赠速捷工控《泳池智能设备采购合同自查速查表》(精简版):
> □ 远程操作权限是否分级(运维级/管理级/锁定级)且留痕可溯?
> □ 是否约定锁机前72小时向属地体育/卫健部门报备?
> □ PLC/HMI原始程序是否随设备一并交付(含密码、注释、版本号)?
> □ 若厂家终止服务,是否承诺提供至少2年离线固件包及基础手册?
> □ 合同中是否明确“本设备控制系统不属于SaaS订阅制,甲方享有永久使用权”?
✨ 一句话口诀送给采购负责人:
“能手动、有备份、可迁移、留证据、归本地”——五个词,守住控制权底线。
3.2 事中救济:锁了之后怎么办?三步走,不慌、不求、不认栽
锁机已发生?别急着打电话“求放行”,先做这三件事——顺序不能错,漏一步,后面都白忙。
✅ 第一步:立即固化证据链(黄金2小时)
不是截图!不是录屏!是结构化取证:
- 用手机拍下设备HMI当前画面(含时间戳、IP地址、系统状态);
- 登录路由器后台,导出该设备近72小时ARP表与连接日志(证明远程指令来源IP);
- 若有SCADA或云平台,立刻导出“操作日志”(关键词:RemoteLock、ForceStop、DisableOutput);
- 最关键的一步:联系速捷工控这类中立第三方,申请出具《系统运行状态公证性检测报告》(我们支持远程接入+现场快检,24小时内出电子版,法院/市监局均认可)。
💡 提醒:很多用户第一反应是重启PLC——错!重启会覆盖关键日志。先取证,再断电。
✅ 第二步:双轨并行施压(行政+民事组合拳)
| 渠道 | 操作要点 | 速捷协助支持 |
|---|---|---|
| 市场监管部门(12315平台) | 提交《关于XX公司涉嫌违反《消费者权益保护法》第9、10、24条的投诉》 → 重点强调“影响公众健康安全”“造成群体性消费不便” | 我们可协助起草投诉文书,并提供同类案例处罚决定书作为佐证 |
| 住建/体育主管部门(地方政务网) | 提交《关于智能泳池系统被非法远程锁定,请求启动安全运行核查的函》 → 引用JGJ/T 258-2021第4.2.3条:“循环系统中断超2小时,应启动应急预案” | 可为您定制《泳池系统应急手动运行备案说明》,加盖我司技术公章,提升公信力 |
| 民事诉讼(起诉状直击要害) | 不要只告“赔钱”,首项诉求写:“请求确认被告于X年X月X日实施的远程锁机行为无效” → 无效判决一旦生效,厂家必须无条件解锁,且后续再锁即构成拒不履行生效判决 | 我们联合合作律所,提供“技术事实陈述专家证言”服务(不出庭,但书面意见可当证据提交) |
🔥 真实战例:2024年漳州某水上乐园被锁后,同步向市监局投诉+向芗城区法院起诉,第5天厂家主动联系协商——不是因为怕赔钱,而是怕被列入“智慧体育设备服务失信名单”,影响其后续政府项目投标。
✅ 第三步:技术兜底接管(不让停摆超过24小时)
别信“等厂家解”——您有更硬的选项:
- PLC层面:速捷工控支持主流品牌(西门子S7-1200/1500、三菱Q/FX5U、汇川H5U等)的离线程序恢复+逻辑重构+手动优先模式植入,最快4小时上线;
- HMI层面:无需原厂密码,我们可通过底层驱动绕过锁屏,重建基础操作界面(启停泵、调余氯、查水质),保障基本运行;
- 系统级:若原系统彻底不可用,我们可72小时内部署一套轻量级“应急控制箱”(含触摸屏+PLC+4G模块),独立接管关键回路,同步对接原有传感器——不是替代,是保命。
🌟 关键认知刷新:
“厂家锁的是软件权限,不是物理控制权”。
只要电源不断、传感器还在线、执行器还能动——控制权就永远在您手里。只是需要一把对的钥匙,而不是跪着讨。
3.3 行业治理协同:从“各家自扫门前雪”,到“共建泳池数字安全护栏”
个体维权再高效,也只是救火;真正治本,在于让锁机行为从“技术自由”变成“合规动作”。
速捷工控正联合福建省游泳协会、泉州市智慧水务产业联盟,推动三项务实动作:
🔹 ① 编制《游泳池智能设备远程管控负面清单》(草案)
明确列出12类禁止远程操作行为,例如:
> ❌ 禁止在无现场人员值守情况下,远程关闭主循环泵;
> ❌ 禁止以“未续服务费”为由,屏蔽水质检测数据导出接口;
> ❌ 禁止未同步推送解锁密钥至属地监管部门备案平台,即执行锁机;
> ❌ 禁止将PLC程序加密强度设为不可逆(必须保留标准解密通道)。
🔹 ② 推动省级“智慧水务监管平台”接入标准
建议住建/体育部门要求:凡新装智能泳池系统,必须满足——
> ✅ 具备本地手动优先切换开关(物理级,非软件按钮);
> ✅ 所有远程指令需经平台备案并留存6个月以上;
> ✅ 锁机前自动向监管端推送预警(含设备ID、预计影响范围、应急联系人);
> ✅ 每季度向平台上传一次完整程序备份(AES256加密,甲方掌握主密钥)。
🔹 ③ 建立“闽南地区自动化设备应急互助池”
由速捷工控牵头,联合17家本地服务商,承诺:
> 📍 接到求助后,2小时内响应;
> 📍 4小时内抵达现场(泉州、厦门、漳州、莆田全覆盖);
> 📍 免收首次诊断费,修复成功再计费;
> 📍 所有服务过程生成《技术处置备忘录》,同步抄送甲方及属地主管部门。
💬 最后一句掏心窝子的话:
您买的不是一台PLC,是一套“能托付安全的信任系统”。
而信任,从来不是靠厂家一句“我们很负责”建立的,
是靠合同里白纸黑字的约束、
是靠锁机时有人马上到场的底气、
是靠整个行业愿意一起划出那条“不能越”的红线。
——晋江速捷自动化科技有限公司 · 技术有温度,维权有路径
(成立于2017年12月|总部晋江|服务全国|修过比亚迪的产线,也守过幼儿园的泳池)
标签: 游泳池控制系统远程锁定合法性分析 厂家锁游泳池PLC是否违法 泳池智能设备合同风控条款审查 游泳池水质系统被锁应急接管方案 B2B泳池设备远程锁机消费者维权路径