换新手机之后，旧的那台你卖了多少？ 多数人的处理流程是：删几个 App、退一下微信、点一下"恢复出厂设置"，然后打包发货。做完这一步，很多人心里就踏实了——"数据没了"。
但从技术上讲，这一步并不等于数据消失。手机闪存删除文件时，很多情况下只是把这块空间标记成"可被覆盖"，内容本身还躺在那儿，直到被新数据盖掉。所以专业的数据处理手段，确实能从"恢复出厂设置"过的手机里捞出东西——照片、聊天记录、甚至账号痕迹。
这不是吓唬人，法律上早就有对应的定性。
▎一、先看一个指导案例：微信号都算"公民个人信息"
最高人民法院指导案例第194号——熊昌恒等侵犯公民个人信息案（江西丰城法院，(2021)赣0981刑初376号）：有人购买空白微信号，配上营销软件批量添加好友，做成"成品微信号"对外出售，获利二十余万。
法院认定了两件事：
第一，微信号与手机实名绑定、与自然人一一对应，属于《刑法》第二百五十三条之一保护的"公民个人信息"；
第二，未经本人同意，把已经公开的个人信息改变用途使用，不属于法律允许的"合理处理"，属于该条第三款说的"以其他方法非法获取公民个人信息"。
说白了：聊天对象、联系方式、账号这些"电子痕迹"，在法庭眼里是有主人的个人信息，不是无主的电子垃圾。
▎二、卖旧手机，责任怎么分？
情形一，你是卖方。 普通人转让旧手机，通常不构成"出售公民个人信息"——你没有出售个人信息的目的。但有两种情况风险会陡增：一是明知对方专门收数据、收账号，你还卖；二是把手机卖给了"高价回收账号"的渠道。
情形二，你是买方或回收方。 擅自恢复、查看、留存、传播前任机主的数据，可能落进《刑法》第二百五十三条之一第三款"以其他方法非法获取公民个人信息"，情节严重的，按最高法、最高检相关司法解释第五条的标准追刑责；民事上，还构成对隐私权和个人信息权益的侵害。
情形三，回收平台。 明知或者应当知道有人在平台上侵权，却不采取删除、屏蔽等必要措施，按《民法典》第一千一百九十七条，要与侵权人承担连带责任。
这里得多说一句：指导案例第195号（罗文君、瞿小珍案）确认，一条短信验证码也算公民个人信息。验证码加旧手机，是最容易出事的一对——卡没取、账号没解绑，等于把钥匙留在了盒子里。
▎三、卖之前，照这 5 步做
解绑，而不只是退出登录：微信、支付宝、银行 App、邮箱，还有 Apple ID／华为／小米账号，要在设备列表里"移除设备"，不是点一下"退出"。 关掉"查找我的手机"和云端同步，否则新机主手里那台机器，可能还挂着你的账号。 取出 SIM 卡和存储卡——这一步最常被忘。 重置之后再"盖"一遍：恢复出厂设置后，拷几个大文件把空间填满，再重置一次；部分品牌系统里有"安全擦除"，直接用它更省事。 留痕：转让时写清楚"已清除个人数据"，保留聊天记录和收货凭证，日后有纠纷能自证。
▎四、已经卖了，或者买到了带数据的手机
卖家侧：尽快联系回收方或买家，用文字（聊天记录也算证据）要求删除并保留证据；如果信息已经在网上被传播，向平台投诉下架，必要时报警或起诉。
买家侧——这是最容易翻车的地方：买到手机，发现前任的数据还在，打开翻一翻、截个图、发个群，这一步就把自己从"买东西的"变成了"非法获取个人信息的"。正确做法是：不查看、不传播、不备份，联系卖家退回，或者交公安机关。
成本参考：数据擦除免费，系统自带；固定证据走公证或可信时间戳，通常几百元；诉讼另计。
▎最后
旧手机值几百块，里面的聊天记录可能值好几年。
多花十分钟处理干净，比事后打官司便宜太多。
问一句：你上一次换手机，旧的那台是怎么处理的？评论区说说——我猜有一半人是"恢复出厂设置"就直接出手了。