先给一个冷判断。
激光扫描这个行当，最近几年需求涨得凶。设备便宜了，算法成熟了，做的人一多，合同就写得越来越潦草。
我见过的纠纷，九成不是因为技术翻车，是因为签合同时脑子没转。一台几十万的扫描仪能干到毫米级精度，一份两页纸的合同却能让老板赔掉半年利润。
细思极恐的地方在于——出事那一刻，你的设备救不了你。能救你的，只有合同里那几行干巴巴的字。
你以为在卖扫描服务，其实在交付一种受管制的物
激光扫描扫的是什么？
点云。再往深一层看，是空间坐标的集合。
这几个字在中国不是随便说的。地理信息、测绘成果、测绘资质——这套东西有门槛，有牌照，有法定边界。
《测绘法》讲得很清楚，从事测绘活动要具备相应资质。你一个做三维扫描的团队，接了个园区改造的点云采集项目，心里想的是“我就是扫个模型”，法律上可能直接把你归到测绘行为里去了。
画一条逻辑线。甲方委托你扫描一栋楼，你交付点云，点云带绝对坐标，能还原到真实空间位置。这就构成了测绘成果的样子。
你没有资质。合同呢？可能因违反法律强制性规定而效力存疑。真闹到法院，你连据以主张工程款的合同基础都可能不稳。这不是危言耸听，是合同效力的硬问题。
很多人在这里滑坡：我就扫个室内，不碰地形，不算测绘吧？
问题就出在“算不算”这三个字上。边界模糊的时候，你指望谁给你兜底？
此处值得推敲。资质到底该甲方管还是乙方管？
答案很干脆：谁承接测绘任务，谁去扛资质要求。你是乙方，活是你接的，账就得算你头上。
那怎么办？签约前先做一件事——确认自己的资质范围能不能盖住这次扫描的标的。盖不住，要么和有资质的单位联合承接，要么在合同里把哪部分涉及测绘、哪部分只是普通技术服务，剥得清清楚楚。
别嫌麻烦。这一条，是进场的第一道门槛。
点云归谁：合同不写，就是默认埋雷
第二个雷，比资质更隐蔽。
点云数据的权属。
甲方通常这么想：我付了钱，出来的数据当然归我。乙方又这么想：设备是我的，人是我出的，原始数据在我手里，你买的是成果的使用权，不是所有权。
两边都觉得自己占理。那看什么？看合同。
合同没写，法律上就开始打太极。
激光扫描这件事，牵扯的权利叠了好几层。扫描对象本身如果是建筑作品，著作权可能捏在建筑师或业主手里。你扫完之后生成的点云，到底算新作品，还是对原作品的复制，实操里有争议。点云经处理后生成的模型，又是另一层权利。
如果扫的是文物、历史建筑，那还得再往上叠一层文物保护的合规要求。
权属不写清楚，后果是什么？
你辛辛苦苦做完项目，甲方拿着你的点云去接下一个活，你一分钱拿不到，还可能被认定默认授权。反过来，你想留一份原始数据复用到别的项目，甲方反手一个侵犯商业秘密的指控扣过来，你百口莫辩。
现实里这两种事都不稀罕。
怎么办？合同里必须落到白纸黑字上的，至少这几条：原始点云的所有权归属；成果数据的使用范围、期限、地域；乙方是否保留复用、二次开发的权利；甲方对扫描对象权利瑕疵的担保责任。
一条一条写进去，别嫌啰嗦。几年后你回头看，会感谢当时那个耐心的自己。
数据合规：不是可选项，是进不了场的墙
第三层雷，最容易被忽略，也最容易在交易中途翻车。
点云数据里可能藏着什么？
地理信息、建筑内部结构、安防布局，甚至模糊的人脸和车牌。单看哪一项都像小事，叠一起就是数据安全层面的问题。
《数据安全法》和《个人信息保护法》生效之后，数据处理者的义务是实打实的。你采集、存储、传输、出境，每一个环节都可能踩中不同的合规触发点。
尤其是涉外项目。数据出境，如果涉及重要数据，可能要走安全评估。这不是建议，是要求。绕不过去。
你品品这个场景：甲方是外资企业，项目地在国内，扫完的点云要传回甲方总部做后续处理。这条链上，谁是数据处理者，谁是受托处理方，数据出境走什么通道，出了问题谁担责？
合同里不写清楚，责任最终会落到实际操作数据的那个人头上。
很可能就是你。
说实话，我见过太多团队，技术过硬、交付准时、口碑不差，就是栽在这些没写在合同里的“默认规则”上。不是他们不聪明，是没人提醒他们这些默认规则会咬人。
签约前的三张自查清单
前面说的都是坑。现在给具体的拆雷动作。
第一张，资质自查清单：本次扫描标的是否落入测绘范畴；自己或合作方有没有对应资质；合同里是否已经写清资质责任的归属。
第二张，权属自查清单：原始点云归谁；成果数据的使用边界在哪里；扫描对象本身有没有权利瑕疵；乙方是否允许保留、复用数据。
第三张，合规自查清单：数据是否涉及个人信息；是否可能构成重要数据；是否需要出境；处理流程里各方角色怎么定位。
这三张清单过一遍，你会发现很多合同的漏洞是明摆着的。问题在于，签之前没人愿意花那半小时去看。
激光扫描是个好生意。技术在进步，需求在增长，这是事实。但生意的底层逻辑从来没变过——你签的每一份合同，都是未来纠纷里的第一份证据。
也可能是唯一一份。
别把风险交给运气。法律是游戏规则，不是救命稻草。你自己的利益，你是第一责任人。