换了新手机，你会怎么处理旧手机？删除所有数据和恢复出厂设置就行了吗？近日，据央视财经频道报道，手机在恢复出厂设置后，仍然可以通过特殊手段找回数据——线上线下有大量商家提供这一服务，要价从800到2000元不等。

对此，有专家表示，商家擅自恢复二手手机数据的行为涉嫌违法，是对个人信息和隐私权的侵犯。他建议公安机关加强对这种服务的指导和监管力度，建立类似开锁行业的备案制度。

手机数据删除后可恢复 网友担心隐私泄露

据2017年手机中国联合国内二手交易平台转转发布的《二手手机交易现状调研报告》显示，有34.14%的人想将旧手机卖掉换钱，但有49.58%的人担心因不规范的市场环境导致隐私泄露。

微博上不少网友表示，“所以我从来不卖旧手机，我宁愿放着”，“害怕第三方刷机工具会保留数据”，“换下来的手机都尽量自己留作备用”。

事实上，因卖掉二手手机导致隐私泄露的事件并不鲜见。

据媒体报道，2018年5月，市民张先生将已经恢复出厂设置的旧手机在二手市场卖掉后，多个朋友陆续收到以他名义发来的借钱短信，并且所使用的称呼、照片都是正确的。后来张先生才意识到，自己的电话簿、照片等隐私信息都已随卖掉的手机泄露出去。

南都记者发现，如今在各大电商平台上，搜索“手机数据恢复”，会出现大量提供电子设备数据恢复服务的商家。这些商家提供的数据恢复服务包括通话记录、聊天信息、通讯录以及多媒体文件等，买家可以选择数据全部恢复或部分恢复，价格从几百到几千元不等。

据了解，手机的“恢复出厂设置”通常是将设备或仪器的个性设置恢复到出厂的默认状态，如待机方式、开始界面、操作快捷键、定时提醒等。但实际上，手机的闪存芯片的运作原理导致单纯的删除操作并不能彻底抹掉数据。

在央视报道中，相关技术人员披露，进行手机数据恢复的人员，不论是在线下还是远程操作，都会使用一种名为 “取证系统”的终端设备。只要手机的存储芯片没有大的损坏，技术人员就能利用这种设备恢复手机数据。

经北京汉华飞天科技有限公司技术总监彭根介绍，“取证系统”确实存在，国内就有部分上市公司生产，但主要运用于公安及保密行业等特殊行业。他强调，这种取证系统只能恢复机主自行删除掉的内容，如通讯录、通话记录等，并不能还原彻底恢复出厂设置后的手机数据。

南都记者实地走访时，有商家表示即使手机已经彻底恢复出厂设置仍可以复原数据，但即使不成功也要收取手续费。其他商家则告诉南都记者，做出上述承诺的商家其实是为了骗取手续费，实际上无法复原。

擅自恢复数据涉违法，专家建议设立备案制

那么，二手手机卖出之后被商家恢复数据的行为违法吗？

北京清律律师事务所首席合伙人熊定中给出了肯定的答复。他直言，手机中数据量巨大，通常包括个人信息和隐私信息，一旦泄露很可能带来极为严重的隐患。

根据《民法典》，处理个人信息要符合“征得该自然人或者其监护人同意，公开处理信息的规则，明示处理信息的目的、方式和范围”等条件，且“任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权”。熊定中指出：“这个行为是对个人信息的侵犯，对隐私权的侵犯。”

他建议，公安机关应当加大对二手买卖市场的介入力度，要求对此类服务进行强制登记，并进行一定指导和监管；建立类似于开锁行业的备案制度，保障二手手机卖出后的个人隐私安全。

“从法律角度来看，这种商家所提供的终端设备本身是没有合法使用场所的，属于一种黑灰产设备。”浙江垦丁律师事务所联合创始人麻策建议，应该从手机厂商入手，在生产手机设备时赋予它能够被机主自行彻底清除数据的功能。

如何才能保证二手手机数据不被恢复？旧电子产品又该如何处理？

北京师范大学网络法治国际中心执行副主任吴沈括表示，从技术层面来说，只有手机被彻底物理粉碎之后，才能保证数据不被提取。

“对于旧的电子产品处理，从普通用户的角度来说，不建议将带有数据存储处理功能的产品投入回收市场。”吴沈括还建议，从商家管理的角度来说，有必要把取证类数据深度还原技术和程序软件纳入特种产品管理序列，通过备案或登记等机制设计，保证有效的溯源可能性。

采写：实习生樊文扬 王子黎 南都记者蒋琳