HRToolsStartups

在印度解除承包商合約:新創公司的 SaaS 存取撤銷與合規指南

給美國/歐洲新創公司的實務清單:如何在結束印度承包商合約時撤銷 SaaS 存取權限、處理 IP 轉讓,並開立 Form 16A。

8 分鐘閱讀

在印度解除承包商合約:新創公司的 SaaS 存取撤銷與合規指南

印度是美國和歐洲新創公司遠端承包商人才的最大來源地——開發人員、設計師、資料運營、QA 測試。大多數合約在紙面上結束得很順利。承包商收到款項,專案關閉,然後什麼都沒發生。Figma 席位依然有效。GitHub 組織成員資格沒有移除。所有人都打算簽署的 IP 轉讓條款從未被執行。而 15 天內到期的 Form 16A 扣繳憑單,則是沒有人知道自己負有的稅務義務。本指南涵蓋所有這些——按照你實際需要處理的順序。

為何這對在印度聘用人才的新創公司如此重要

印度承包商通常是擁有廣泛 SaaS 存取權限的工程師:他們持有程式碼庫權限、Slack 工作區成員資格、Figma 專案存取權,有時還擁有他們自己設置的工具的管理員權限。現今平均員工接觸 13 個 SaaS 工具,比三年前的 7 個增加了近一倍。當承包商合約結束時,每個連線都保持開放,除非你明確關閉它。與全職員工不同,承包商通常使用個人設備——因此沒有筆電可以抹除,沒有 MDM 可以遠端鎖定。你唯一的控制手段就是存取撤銷。本指南適合沒有專職 IT 團隊的新創創辦人和營運主管。

印度法律對終止承包商合約的規定

揭露:這是 Optserv 的部落格。我們誠實地介紹所有工具和法規——包括與我們產品無關的內容。

《印度合約法》(1872 年)規範獨立承包商關係。關鍵事實:印度對承包商沒有法定最低通知期。完全沒有。你的服務協議所規定的內容才是可執行的。如果你的合約說 14 天,14 天就是底線。如果你的合約對通知期沒有規定,法院可能會推定一個「合理期間」標準——但沒有具體的法定數字可以依據。

這與在印度僱用全職員工非常不同。根據 2020 年《勞資關係法》被歸類為「工人」的全職員工享有法定保護。承包商則不然。

對你的離職處理意味著:終止程序取決於你和承包商的協議。但在未按合約通知的情況下終止合約——即使是很短的合約窗口——也會產生相當於未履行通知期價值的賠償請求。發送書面通知(電子郵件對大多數合約已足夠;請查閱你的合約),確認最後工作日,然後開始執行以下存取清單。

印度承包商的 30 分鐘存取撤銷清單

在承包商最後工作日當天或之前執行此清單。同步撤銷是標準做法——不是「等他們交接完交付物之後」。如果需要交接期,請使用唯讀存取,而非繼續保留寫入或管理員權限。

第 0 天——在最後一個工作階段結束前:

  1. 從 GitHub / GitLab 組織移除。 印度工程師通常持有組織層級的成員資格,而非僅是倉庫層級。檢查組織成員,而非僅檢查倉庫協作者。

  2. 撤銷 Figma 專案存取。 從所有專案團隊移除,而不僅僅是當前活躍的專案——承包商在整個合作期間會累積對舊專案的存取權限。

  3. 從 Slack 工作區移除。 停用帳戶,不要只是從頻道中移除。停用的帳戶在沒有管理員的情況下無法重新啟用,其 DM 記錄仍可由管理員查閱。

  4. 撤銷 OAuth 憑證。 這是大多數新創公司遺漏的步驟。如果承包商使用自己的帳戶,以 OAuth 範圍驗證了任何第三方工具——Zapier、Linear、Notion、Vercel、Postman Cloud——這些憑證在 SSO 停用後依然有效。透過 Google Workspace 管理控制台(安全性 → 第三方應用程式)稽核並移除其帳戶的連接應用程式。

  5. 從 Google Workspace / Microsoft 365 移除。 先暫停帳戶,不要立即刪除——你需要 30 天的寬限期來恢復電子郵件和文件。

  6. 輪換任何共用憑證。 如果他們有存取共用 Notion 整合憑證、Stripe 受限金鑰或共用電子郵件收件箱密碼,請立即輪換。

第 1-7 天——後續全面掃描:

  1. 檢查殘留的管理員權限。 在合作期間設置 AWS、Firebase 或 Vercel 環境的印度工程師,可能在這些帳戶上持有管理員或計費角色——而非僅是開發者角色。在他們接觸過的每個基礎設施平台上檢查計費聯絡人和管理員使用者清單。
  2. 審查專案管理工具。 Jira、Linear、Notion 資料庫——從活躍工作區移除,並檢查他們是否仍能透過直接連結存取已封存或歷史專案。
  3. 確認雲端儲存。 任何直接與其個人電子郵件共用的 Dropbox、Google Drive 或 OneDrive 資料夾(印度承包商習慣用 Gmail 處理所有事務)應取消共用,而不僅僅是移除企業帳戶。

如需了解如何同時在 10 個以上工具中執行此流程,請參閱沒有 IT 團隊時如何在多個 SaaS 工具間完成員工離職手續的指南。

印度的 IP 轉讓:在最後一天之前執行,而非之後

印度沒有等同於美國版權法的「職務作品」原則。根據印度版權法和合約法,獨立承包商預設擁有他們所創作的智慧財產——即使是在你的系統上、使用你的工具、在你的專案期間創作的。沒有書面 IP 轉讓,你不擁有那些程式碼。

離職時的實際問題:如果你在合約開始時沒有簽署 IP 轉讓條款,你現在要嘗試讓一個前承包商——他沒有任何財務動機來配合——簽署轉讓他已交付工作的契據。

你需要的:

  • 書面 IP 轉讓契據(不只是服務協議中的條款——法院認為單獨加蓋印花的契據具有更強的可執行性)
  • 使用「特此轉讓」(現在式、肯定語氣)的語言,而非「同意轉讓」(未來式)
  • 在最終付款發放之前執行,而非之後

你無法做到的:

  • 執行終止後競業禁止條款。《印度合約法》第 27 條使限制貿易的合約無效。競業禁止條款在印度法院不成立。
  • 如果缺少轉讓條款,則無法追溯取回 IP。若你面臨這種情況,請尋求法律建議。

可以執行的是:與特定專有資訊和商業秘密相關的保密條款。這些在合約結束後根據印度法律依然可以執行。

扣繳稅款文件:大多數外國新創公司遺漏的 Form 16A 義務

如果你直接從外國實體支付印度承包商費用,你的稅務義務取決於你的付款結構:

選項 A——外國公司直接付款給印度承包商: 這是小型新創公司使用 Wise、Payoneer 或國際銀行轉帳的最常見設置。印度稅法要求外國付款方根據第 194C 條(技術服務 2%)或第 194J 條(專業服務 10%)以適用稅率扣繳來源稅(TDS)。要合法執行此操作,付款實體必須持有 TAN(稅款扣繳帳戶號碼)。

在合約結束時,你的法律義務是向承包商開具 Form 16A——非薪資收入的扣繳稅款憑單。截止日期:在季度 TDS 申報表(Form 26Q)到期日後 15 天內。未按時開具 Form 16A 將根據《所得稅法》第 272A(2)(g) 條觸發罰款。

選項 B——透過 EOR 或付款平台(Deel、Remote、Razorpay X)付款: EOR 負責扣繳 TDS 和開具 Form 16A。請確認這正在發生。不要假設。

重要的 PAN 細節: 如果你在付款給承包商時沒有其正確的 PAN(永久帳戶號碼)記錄,TDS 稅率將根據第 206AA 條自動提高至 20%。始終在合約開始時收集 PAN——而非結束時。

按合作類型分類的存取撤銷時間表

不同的承包商模式在離職時具有不同的風險特徵。以下是如何確定優先順序:

合作類型 典型 SaaS 足跡 首先需要關閉的最高風險存取
後端/基礎設施工程師 雲端控制台(AWS、GCP)、GitHub 組織管理員、CI/CD 流水線 雲端控制台 IAM 角色、移除計費聯絡人
前端/產品設計師 Figma、Notion 資料庫、預備環境 Figma 組織席位、預備部署預覽
資料運營/分析師 BigQuery、Metabase、dbt Cloud、內部儀表板 直接資料庫憑證、BI 工具服務帳戶
QA/測試工程師 預備環境、Jira、Postman 集合 Postman 團隊工作區、預備環境變數
通才/運營承包商 Google Workspace、Slack、Airtable、Notion Google 帳戶暫停、Notion 工作區移除

擁有基礎設施存取權限的工程師是最高優先撤銷對象——他們的權限通常會延伸到沒有其他角色接觸的計費帳戶和生產資料庫。即使最後工作日與知識交接期重疊,也應首先撤銷這些權限。在任何交接期間使用唯讀存取,而非繼續保留管理員權限。

關於如何在問題成為離職難題之前,將工具存取權限對應到角色,請參閱沒有 IT 團隊的新創公司的角色存取範本

常見問題

印度獨立承包商有任何通知期權利嗎?

印度法律對獨立承包商沒有法定最低通知期。《印度合約法》(1872 年)給予承包商服務協議所規定的任何內容。如果你的合約要求 14 天書面通知,那就是底線。如果合約沒有規定,法院可能會推定一個合理期間。法定勞工保護(如 2020 年《勞資關係法》對「工人」的一個月通知期)適用於員工,而非承包商。

如果我終止承包商合約但沒有開具 Form 16A,會發生什麼?

未在規定期限內開具 Form 16A 將根據《所得稅法》第 272A(2)(g) 條觸發罰款。無論承包商是否要求,你的義務都存在。在提交季度 Form 26Q 後,使用你的 TAN 憑證從 TRACES 入口(tdscpc.gov.in)下載 Form 16A。

印度承包商在合約結束後可以繼續使用公司工具嗎?

技術上是的,直到你撤銷其存取權限。當合約到期或終止時,存取權限不會自動撤銷。關閉每個存取點的責任落在你身上,而非承包商。這包括第三方整合的 OAuth 憑證,這些憑證在 SSO 停用後仍然有效。

印度法院是否執行針對承包商的競業禁止條款?

通常不。《印度合約法》第 27 條使限制貿易的協議無效。終止後的競業禁止條款在很大程度上無法執行。與特定商業秘密和專有資訊相關的保密協議是可以執行的。將你的保護重點放在強有力的保密條款和已執行的 IP 轉讓契據上,而非競業禁止條款。

PAN 和 TAN 有什麼區別?

PAN(永久帳戶號碼)是承包商的稅務身份。在付款時你需要在記錄中保有其 PAN——缺少 PAN 將根據第 206AA 條觸發 20% 的 TDS 稅率。TAN(稅款扣繳帳戶號碼)是你的實體代表承包商收取和繳納 TDS 的扣繳帳戶。如果你直接向印度承包商付款,你需要 TAN 才能合規。許多小型外國新創公司透過 EOR 平台進行付款,正是為了避免自行維護 TAN。

Optserv 如何處理印度承包商離職的存取層面

合規文件工作——Form 16A、IP 轉讓契據、合約終止通知——存在於任何軟體工具之外。但存取撤銷部分不必是手動的。Optserv 將 HR 離職記錄連接到工具存取層:當你將承包商標記為已離職時,它會觸發你已連接的 SaaS 工具中的撤銷——GitHub、Figma、Slack、Notion、Google Workspace。無需清單,無需手動聯絡工具管理員。

如果你的印度承包商名冊定期輪換,而你每次都在手動處理,那你每次離職都要花費 2-3 小時在一個本應只需 10 分鐘的流程上。免費試用 Optserv →

參考資料

  • 《印度合約法》(1872 年)——第 27 條(貿易限制)、第 73 條(違約賠償)
  • 《所得稅法》(1961 年)——第 194C、194J 條(承包商付款的 TDS)、第 206AA 條(缺少 PAN 的罰款)、第 272A(2)(g) 條(Form 16A 罰款)
  • 《勞資關係法》(2020 年)——被歸類為「工人」的通知期規定
  • TRACES 入口(tdscpc.gov.in)——Form 16A 下載程序
  • JumpCloud,2025 年 SaaS 使用統計——每位員工平均 13 個 SaaS 工具
  • Zylo,2025 年 SaaS 管理指數——每家公司平均 275 個 SaaS 應用程式;84% 未受 IT 管理
  • Rippling,印度的 IP 保護——印度版權法下職務作品原則的缺失
  • Altacit Global,IP 法律下轉讓協議的重要性——加蓋印花契據的可執行性

Run your entire team from one place.

Optserv handles hiring, onboarding, access management, and offboarding — built for startups that want to operate like grown-ups without the enterprise overhead.

Try Optserv free