天津付女士将手机送到维修店检修，因有事先行离开。维修店主以软件检测为由，向付女士索要了手机开机密码。

取回手机后，付女士发现店主曾登录自己的社交账号，查看手机屏幕使用时长记录，证实店主翻看相册长达 20 多分钟。报警调查后，付女士得知店主私自导出了她 40 多张隐私照片。

付女士遇到的这种隐私泄露遭遇并非孤例，电子设备送修过程中的数据安全隐患早就引起过广泛关注。

早在 2005 年底，香港艺人陈冠希的笔记本电脑出现故障，委托助理将电脑送往中环电脑店维修；2006 年，店内技术员史可隽私自复制硬盘内私密照片，不仅将照片保存在店内服务器，还刻录光盘分享给同事。

2008 年 1 月，这批数据在互联网上大范围传播。香港警方介入并逮捕史可隽。2009 年 5 月 13 日，九龙城裁判法院裁定史可隽三项有犯罪或不诚实意图而取用计算机罪名成立。

判处其即时入狱八个月零十五天。这起事件在法律层面确立了对非授权访问与复制电子数据的惩处依据。

不仅是个人的非法行为，维修机构在制度和管理上的疏漏同样需要承担法律代价。2016 年，在美国加州弗里蒙特，俄勒冈州立大学学生佩吉・霍将无法开机的手机送到苹果公司授权的维修中心修理，该中心由和硕科技负责实际运营。

维修过程中，两名高级技术人员绕过了系统防护，翻阅并下载了佩吉・霍相册中的十多张照片与视频，甚至将这些隐私内容直接发布到佩吉・霍的个人社交平台账号上。

佩吉・霍发现后随即向法院起诉侵权。到了 2021 年 6 月司法和解细节曝光，和硕科技与苹果公司向佩吉・霍支付和解款项并解雇了涉事员工。

从我国法律规定来看，《民法典》第一千一百九十一条明确规定工作人员因执行工作任务造成他人损害的，由用人单位承担侵权责任。如果维修人员利用工作便利侵犯隐私，店铺或机构同样需要承担民事责任。

事后维权固然重要，但事前从技术与制度上筑牢防线才是关键。付女士在送修时因为屏幕损坏无法在手机上预先设置防护，让店主钻了空子。

2021 年 11 月 1 日《中华人民共和国个人信息保护法》施行，其中第九条和第五十一条对敏感个人信息的保护及安全加密措施提出了明确约束。

《信息安全技术 移动智能终端个人信息保护技术要求》（GB/T 34978-2017）提出移动终端个人信息保护相关规范，国内部分手机厂商据此自研维修隔离沙盒机制。

在维修模式启动后，手机系统会自动建立独立的临时运行环境。维修技术人员不需要获取用户的开机密码就能检测屏幕、相机、扬声器等硬件状态，而用户的社交记录、相册照片全都被算法高强度锁定。

即便出现屏幕损坏无法操作的情况，最新的技术标准也在推进通过电脑端辅助操作或物理按键组合进入保护状态。警方核实案件后，责令店主删除全部导出的隐私照片。

付女士不认可该处理结果，向当地法院提起民事诉讼。技术标准的普及与法律法规的完善相互配合，才能有效杜绝类似隐私泄露问题的再次发生。

信源：央广网