民宿换了运营团队，原经营者准备把历年住客姓名、手机、身份证照片和偏好表打包交给接手方。合同到期需要交账，但并不意味着所有住客信息都可以无限转交。先识别双方在个人信息处理中的角色，再确定必要范围和合法程序。
同一业主换受托人，与换经营主体不同
如果运营者只是按业主约定受托处理资料，个人信息保护法第二十一条要求相应约定处理目的、期限、方式等；委托终止后，应按规定返还或删除，不能擅自留存。是否确属受托，不能只看合同叫“托管”，还要看谁决定处理目的和方式。
如果新经营者成为独立决定用途的另一处理者，向其提供信息涉及不同规则。个人信息保护法第二十三条规定了告知接收方、处理目的方式、信息种类及取得单独同意等要求，具体还需核查适用法律基础。不能把新旧团队都在同一栋房屋工作当作不必审查的理由。
交接清单应先做必要性筛选
武隆民宿的未入住订单可能需要交接姓名、联系方式和必要服务安排，但已经多年没有交易的营销名单、证件照片或健康偏好，不应不加区分一并拷贝。服务交接、账务核查和营销使用是不同目的，所需数据范围也不同。
建议列明字段、用途、保存期限、接收人员及访问权限。能够以订单号和脱敏账目完成对账的，不必把完整身份材料散发给所有人员。去掉姓名不必然就是不可识别的匿名信息，仍能通过手机或其他资料关联个人的，应继续依法保护。
合法保存和删除应协调
需要依法保留的交易、税务或其他记录，应核对具体义务及期限，不应为完成交接而删除本需保存的资料；也不能用“将来可能有用”无限延长保存。终止访问权限、回收设备账户、记录备份去向，应与双方真实权限相匹配。
原经营者不能把自己掌握的住客信息带到新店自由营销，新团队也不宜要求其直接交出所有私人通讯账户。相关账号属于平台、公司还是个人，能否转移，还需核对合同与平台规则。
让住客知道由谁继续服务
涉及未履行订单时，应按相应要求向住客说明经营和服务变化，提供可核实联系方式，并依法处理必要授权。合法履约所需信息与新增推广短信同意，不宜绑定成“一次同意所有用途”。
交接文件应记录数据范围、传输方式、接收确认、旧权限终止及异常处理。若已经发生超范围提供或泄露，应及时依法采取补救并履行相应义务。律师审查的重点是实际角色和数据流向，而不是只在合同末尾补一句“双方注意保密”。