家电企业委托门店回收旧机，应把数据清除落实为逐台核验的交接程序：告知用户如何备份，确定门店可操作范围，记录清除和解绑结果，异常机交技术人员处理，验证完成后再进入后续流转。用户签署回收单，不能直接证明设备中的信息已经删除；企业也不能仅靠“由门店负责”一句约定免去自身依法应承担的管理义务。

旧机交付了，里面的信息由谁处理

假设顺德一家智能家电企业开展以旧换新，门店收下一台扫地机器人，用户已在手机应用中移除设备。店员发现机器人还能显示家庭地图，准备把它交给翻新商检测。这个示例中，交付设备、解除账号绑定、删除本机存储和处理云端副本，是需要分别核验的动作。

回收协议先写明设备去向：待检测、翻新再售，还是进入拆解。不同去向会影响保管与清除方式，但都不能把旧机中的用户信息当作随机器出售的资产。联系人、家庭影像、可关联住户的地图及登录凭据可能涉及个人信息；普通温度参数等数据是否属于个人信息，要看能否识别或关联具体个人，不宜把所有设备参数一概列为隐私。

《个人信息保护法》第四条将删除纳入个人信息处理活动。企业决定清除目的和操作方法，门店按指令执行时，应结合实际活动适用第二十一条的委托处理要求。约定应覆盖任务期限、信息范围、操作方法、保护措施和双方义务，企业还应监督执行；受托人不得擅自转委托。门店独立决定复制资料用于其他业务的行为，不能用“回收协作”概括授权。[官方法律文本：第四条、第二十一条](https://www.cac.gov.cn/2021-08/20/c_1631050028355286.htm)

对企业而言，选门店时就应核实其设备保管条件及人员能力。只有收货场地、没有合适技术条件的门店，可以承担核对和封存岗位，把清除交由经批准的技术单位完成。流程设计不能要求店员在柜台临时搜索破解教程，更不能以读取家庭影像来证明机器能正常工作。

用户交机前，应收到一份可完成的操作说明

预约回收时按机型发送简明指引，说明可能保存在机器里的数据、可自行备份的内容、解绑入口及清除后无法恢复的影响。对带存储卡、移动硬盘等可拆介质的设备，提示用户确认是否取走。机型没有相关功能的，不应要求用户机械勾选不存在的数据项目。

门店需要协助操作时，应先核验交机人的权限和具体请求，说明将执行哪些动作。家中多人共用的设备可能关联多个账号，交机人也未必有权处理全部家庭成员的信息。遇到权限争议或账号归属不明，应暂停涉及账号和私人内容的操作，转由相应权利人或服务运营方核验。旧机所有权证明不能直接代替对他人个人信息的处理依据。

企业应按第十三条核实合法处理依据，并依第十七条做好相应告知。若以同意为依据，应使用户知道清除范围及后果；确属履行个人回收合同所必需的处理，也要限制在必要范围。不要让用户把应用密码写在回收单上，或把短信验证码交给员工长期保存。需要登录解绑的，优先由用户在自己的设备上操作。[官方法律文本：第十三条、第十七条](https://www.stats.gov.cn/gk/tjfg/xgfxfg/202503/t20250310_1958923.html)

用户暂时来不及备份，可以选择延期交机，或在明确约定保管范围后进入受限暂存程序。员工不得私自把资料拷进个人电脑代为备份。临时帮忙产生的副本同样需要管理，反而可能增加泄露位置。

门店的完成标准，应落在机器状态和交接记录上

企业技术部门应建立机型清除指引，标明适用型号、固件版本、存储位置、操作步骤以及成功后的验证方法。恢复出厂功能覆盖哪些数据，应依据产品文档和受控测试确认。屏幕回到欢迎页，只能证明界面发生变化；外置介质、缓存、设备令牌和云端绑定是否一并清除，还要单独确认。

一张旧机工单可以沿下列顺序记录，但不需要采集用户私人内容作为附件：

1. 收机人核对设备序列号、机型、可拆介质和外观状态，标注是否可开机，不拍摄可见的家庭影像或账户详情。
2. 获授权的操作人依适用指引清除数据，记录操作时间、所用方法和工具版本；工单无法确认机型时，先转技术支持。
3. 复核人按限定项目检查残留账号、原用户内容和凭据是否仍可访问，将清除结果与账号解绑结果分列，失败项不得写成已完成。
4. 仓储人员核对工单状态后接收，只有满足预定清除条件的旧机才可进入翻新或再流通区；异常机进入专用保管区。

上述岗位分工是企业可采用的管理方案，并非法律统一规定每台家电都要配备四名员工。小型门店可结合人员情况安排远程复核，但应避免同一人随手勾选全部结果、无人核查。企业委托处理个人信息，还应依第五十五条、第五十六条事前开展个人信息保护影响评估，记录处理活动，评估报告和处理情况记录至少保存三年；这项期限不能推导为所有旧机内容均须保留三年。[官方法律文本：第五十五条、第五十六条](https://www.samr.gov.cn/wljys/gzzd/art/2023/art_3ef1e889c1e644d4b65b5f5c7f432386.html)

处理不满十万人个人信息、符合小型个人信息处理者条件的企业，还可核对2026年9月1日起施行的《小型个人信息处理者个人信息保护简化措施规定》。其第十四条允许采用附件评估表的简便方式，评估表仍须至少保存三年。第八条关于不重复评估的安排有仅依托网络平台处理等条件，线下门店直接操作旧机中的信息，不能仅因订单来自平台就套用。小门店也不当然等于法律上的小型个人信息处理者。[简化措施规定：第二条、第八条、第十四条](https://policy.mofcom.gov.cn/claw/clawContent.shtml?id=106658)

无法开机的旧机，怎样离开门店

设备损坏、忘记密码、型号过旧或存储介质故障，都可能使门店无法完成常规清除。此时工单写明“未验证清除”和原因，封存时记录设备编号与封条标识，限制接触人员。不要把“用户说没有重要资料”当作清除结果，也不要因为设备卖价低就放弃保护。

受控移交给技术处理单位时，应确认该单位的身份、操作范围、保管条件及返还结果方式。构成转委托处理的，应取得相应委托方同意；仅取得用户在普通回收单上的签名，不能代替企业对受托链条的批准。运输途中也要防止设备被擅自通电、浏览或更换存储部件。

技术部门评估无法可靠擦除时，可结合设备结构和后续用途，提出拆除并安全处置存储介质等方案。涉及不可逆损坏或影响回收价的，应先明确授权及费用承担，再交有能力的单位执行。不得把“砸坏外壳”视为数据销毁，也不能把数据处理方案替代废旧电器后续依法回收处置的要求。

企业与门店的协议应明确异常处理费用、等待期间的保管责任、漏清除后的协助义务和可证明损失的内部追偿安排。结算时可将工单合格作为相关服务费验收条件，防止仅按收机台数付费，促使员工把未完成任务登记为完成。内部费用分配不能直接决定消费者向谁主张法定权利。

云端申请和清除证明，要另设保存边界

用户卖掉一台机器，可能仍在使用同品牌的其他设备。门店应分别询问本台解绑、相关云端数据删除和整个账号注销的需求，避免误删仍在使用的服务。第三方运营的云服务由相应处理者处理申请，门店记录申请渠道、提交时间和回执状态；未收到结果时，不应承诺云端已清空。

《个人信息保护法》第四十七条规定了处理目的已实现或不再必要等删除情形；法定保存期限未届满或者技术上难以删除时，应停止存储及必要安全保护以外的处理。旧机本地清除不会自动判断云端全部记录的保存依据，企业应按数据用途逐项核查。法律未要求所有回收场景采用同一种擦除软件或销毁方法，具体技术方案需要验证。[官方法律文本：第四十七条](https://www.stats.gov.cn/gk/tjfg/xgfxfg/202503/t20250310_1958923.html)

清除证明宜保留设备编号、操作及复核人员、结果和必要的异常说明。证明完成任务无需保留原始家庭地图、摄像画面或完整账户页面。记录的保存范围及期限应与处理目的、适用法定要求相匹配，不能以备查为由无限期留存用户内容。用户要求查询处理结果时，客服能够根据工单定位设备及承接单位即可，不应再向其索取整套账号密码。

如果旧机流出后发现仍能访问原用户资料，应尽快控制设备流转和相关访问权限，保全必要的操作记录并查清涉及范围。第五十七条要求发生或可能发生个人信息泄露、篡改、丢失时立即采取补救措施，并依法通知主管部门和个人；采取措施能够有效避免危害时，可以不通知个人，主管部门仍可要求通知。内部汇报或门店赔付不能替代适用的通知义务。[官方法律文本：第五十七条](https://www.samr.gov.cn/wljys/gzzd/art/2023/art_3ef1e889c1e644d4b65b5f5c7f432386.html)

佛山孟翔律师实务提醒

孟翔律师，广东佛山执业律师，广东尚尧律师事务所执行主任，兰州大学法律硕士。

佛山家电企业在连锁门店启动回收活动前，可以先选取带账号绑定、带可拆介质和无法开机的三类测试设备，使用测试数据演练收机到放行的过程。检查工单能否分别呈现本机清除、解绑和云端请求，异常设备是否真的进入受限区域，下一家承接单位是否收到相同状态。演练中无法回答的项目，应在上线前补进岗位指引和委托协议。

渠道负责人批准结算前，再抽查一台异常旧机的去向：封存后交给了谁、采用何种处置方法、由谁复核，是否还有待处理的云端申请。把这条记录追到实际结果，比要求门店每月签一份笼统的“全部合规”声明更有核验价值。