你先想一件事。
家里抽屉里、书桌底下、公司柜子里，有没有一台旧手机。
再想一件事。它现在在谁手里。
五条短信，6000多块
宁波海曙的徐女士，手机账单上冒出来五条扣款短信。钱是从苹果ID绑着的银行卡里划走的，一笔一笔，全进了一款她从来没玩过的游戏。
动手的不是黑客。是收旧手机的维修师傅。
那批回收来的机器里，有人没退苹果ID，密码还在手机里，银行卡还绑着。
徐女士卖手机的时候，做了一件事：恢复出厂设置。
她以为做完了。
你按的那个按钮，删的不是东西
恢复出厂设置删掉的是目录。
一本书，你把目录页撕了，正文一页没少。懂行的人拿个几百块的恢复软件，一页一页给你翻出来。
照片、聊天记录、转账截图、身份证正反面，一样不少。
你按删除键的时候有多痛快，别人恢复的时候就有多轻松。
麻烦的地方在这儿：屏幕上显示是空的，存储芯片里不是空的。这两件事中间隔着一层信息差，而这层信息差，你自己验证不了。
于是"我删过了"就变成了一句自我安慰。
这件事离你有多近
不用去回收站找例子。身边能碰到这台旧手机的地方，至少有五个：
卖给回收商。以旧换新。送手机店修。给父母换下来的那台。公司淘汰的电脑和复印机。
前四个，多数人的处理方式都一样——清一下，恢复个出厂设置，交出去。
第五个最容易被漏掉。客户名单、合同底稿、员工身份证复印件、财务报表，全在那些落灰的旧设备里。带硬盘的复印机和打印机，往往是整批设备里最没人管的两台。
天津还有个案子。手机丢了，捡到的人归还挺痛快，就是顺手恢复了一次出厂设置。机主把他告了，数据找不回来。法院认定这是故意损毁财物，赔了1500块。
在法官眼里，数据是财产。
国家为"删除"立了个强制标准
9月17日，全国网络安全标准化技术委员会发布三项标准实践指南。配套的是一份强制国标，GB 46864-2025《数据安全技术 电子产品信息清除技术要求》，2027年1月1日起全面实施。这是我国数据安全领域第一个强制性国家标准。
它管两件事。
一是管厂商。2027年起，新上市的手机、平板、电脑、打印机这类设备，必须预装"一键清除"。它跟恢复出厂设置不一样——用随机数把存储芯片整个覆盖写一遍，实验室验证几乎无法恢复。
二是管回收商。清不干净的设备，禁止二次销售，只能物理粉碎、焚烧销毁。
国家专门为一个"删除"的动作立强制标准，说明的不是技术有多难，是这件事普遍到了不能再靠商家自觉。
删掉，不等于消失
我们脑子里有个默认设定：删了，就是没了。
实体世界确实是这样。一张纸烧了就是烧了，一把钥匙交出去就是交出去了，房子的产权能过户，交接有仪式、有签收。
数字世界不这样。
数字世界里，"删除"这个动作的第一层意思，只是不索引了。东西还在原地，只是没人指给你看。
手机是我们身上唯一一件24小时记录全部生活的东西。你把它交出去的时候，交出去的是另一套东西：你的社交圈、你的资金往来、你的脸、你的家人、你这些年的每一次犹豫。但这件事没有任何交割环节——没有签收单，没有验货，你自己按了个按钮，就当结束了。
真正该问的只有一个问题：这台机器离开我之前，里面到底还有没有我。
出手之前，按这个顺序做
国标管的是2027年之后出厂的设备和正规回收商。你手里这台现在就要交出去的，自己做这几步：
退出所有账号。苹果ID、微信、支付宝、网盘、邮箱，一个一个退干净。别嫌麻烦，宁波那位机主的钱，就是从没退干净的账号里划走的。
解绑银行卡，关掉免密支付和自动续费。
恢复出厂设置。这一步要做，但别以为做完就完了。
再上一道保险：恢复出厂之后，拿大文件把存储空间填满，删一遍，再恢复一次。反复覆写几轮，原始数据被盖掉的概率大得多。办法土，救过很多人。
拔出SIM卡和存储卡，别让它们跟着手机走。
挑回收商的时候，就问一句："数据怎么清的。"
能当场做深度清除、敢给你清除凭证的，优先。支支吾吾跟你说"放心吧"的，扭头就走。
公司淘汰的电脑，最后是谁交出去的
那台电脑不是你的，里面的东西也不是你的。可经手的人往往是你——行政、IT、财务，或者办离职交接的那一个。
法律上这不是小事。个人信息保护法第四十七条写得清楚：客户的个人信息，处理目的实现或者不再需要了，必须主动删除；技术上删不干净的，只能封存加保护，不能再拿去做别的用途。
真从你交出去的那块硬盘里流出客户信息，公司赔钱，你签的那张交接单也跑不掉。数量上去了，刑法里的侵犯公民个人信息罪在后面等着——到那时候，"设备不是我的"这句话，一点用都没有。
不管你是交设备的那个人，还是已经离职还在群里被@的那个人，就三条：
交之前自己清一遍。别拿"反正不是我的"当免死金牌，签字的那个名字是你的。
回收商走公司正规流程，合同里写清数据清除责任，凭证留档。
清不干净的老硬盘，物理销毁。碎掉的东西最安全。
说到底
宁波那位维修师傅的账是这样的：6000多块的游戏充值，盗窃罪移送检察院，因为退赔、认罪认罚做了相对不起诉，但线索转到公安，行政拘留15天，罚款1000块。
一台用了三年的手机，二手价几百块。为这几百块，搭进去的是15天和一份记录。
设备不值钱。值钱的是那些删不掉、也丢不起的东西。
出手前十分钟能做掉的事，比出事后十个月要划算得多。真吃不准的——尤其是公司这批设备怎么清、凭证怎么留——找个懂行的人问一句，成本比你想的低。
左锋律师
北京策略（南京）律师事务所优秀合伙人，1996年毕业于河海大学计算机系，兼具计算机技术与法律实务双重背景，执业17年来深耕民商事纠纷解决与刑事辩护领域。目前担任江苏省律师协会会员服务委委员、南京律师协会人工智能委委员秘书长、南京市鼓楼区律师协会婚姻家事委委员、策略律师事务所全国数字经济专业委员会副主任。
本文基于本人办理或研究的案件撰写，已作化名与脱敏处理；全文首发于公众号「锋律堂」。不构成对其他案件结果的承诺。