天津，一个漂亮女子去修手机，维修师傅看到她手机里面的“隐私照片”，浑身发热，想要保存好好回味。于是他偷偷导出女子的40多张私密照片，结果被女子发现了，女子报案。

付女士临时有事离开后，店主以检测软件功能为由索要锁屏密码。第二天下午取回手机，付女士发现社交账号出现异常登录，屏幕使用记录还显示，相册被打开二十多分钟，微信被操作三十多分钟。

付女士没有和店主争吵太久，直接报警。警方调查后确认，店主导出了四十多张私密照片，店主随后道歉，付女士没有接受，并表示将继续通过诉讼和投诉维权。

这件事并非只涉及照片。广东省开平市人民法院在2025年公布过一宗手机维修案件。2022年7月至2023年4月，维修店经营者方某借修机机会查看顾客手机，先后取得三名顾客的银行卡号、身份证信息和手机验证码。

方某把银行卡绑定到自己控制的微信账户，再通过不同账户分批转走资金，累计六万余元。2023年5月，异常转账被发现，方某被公安机关查获。

方某面对审理时，已经退赔损失，承认犯罪并预缴罚金。开平市人民法院认定方某构成盗窃罪，判处有期徒刑三年，缓刑四年，并处罚金一万元。

天津事件目前公开信息主要指向私密照片被查看和导出，开平案件则说明，维修人员一旦掌握密码、验证码和账户资料，侵害可能从隐私扩展到财产。

维修只需要完成故障检测，取得锁屏密码并不代表获得查看相册、聊天记录和支付信息的许可。

类似风险还曾出现在通信营业网点。最高人民检察院2023年1月5日公布的材料显示，自2022年以来，安徽省亳州市检察机关办理涉及侵犯公民个人信息的民事公益诉讼案件三十二件。

部分营业网点工作人员、外包人员和个体经营者，在办理新号码入网、缴费、安装应用或者维修手机时，利用顾客不熟悉操作的情况取得手机号和验证码，再把信息提供给别人牟利。

亳州市检察机关没有只处理个人案件。相关机关依法提起公益诉讼，主张公益损害赔偿十四万余元，并推动通信运营企业整顿代理网点、加强人员审查和培训。

整改后，十五个代理代办网点被解除或者终止合作。这样的处置说明，个人报警可以固定证据，行业治理则能够减少同类问题继续发生。

付女士能够及时发现异常，靠的是登录记录和屏幕使用记录。送修之前，消费者还可以先备份资料、退出重要账号、取出存储卡，并开启手机自带的维修模式。

华为官方说明，维修模式会隔离通讯录、短信、照片、视频、微信、录音、支付软件和手机银行数据，维修工程师可以检测设备，却看不到主用户资料，也不需要顾客交出主账户密码。

手机出现故障并不可怕，真正需要警惕的是把全部数据权限一并交出去。维修店应当把操作限制在必要范围，消费者也应保留维修单、聊天记录、账号登录记录和异常操作记录。

付女士选择报警，开平法院依法判决方某，亳州检察机关推动网点整改，三件事指向同一个结论，维修技术有边界，个人信息也有明确的保护范围。

信源：上游财经