Данные на SD карте можно считать, да банально встатвить карту в другой телефон.
Данные с телефона, скорее всего вытягивать не станут, для этого нужно будет уже повозиться, поэтому вероятнее всего сделают просто сброс с очисткой. Но, если у вас там серъезные конфиденциальные данные, то лучше исходите из того, что их уведут: личные фото увидят, в соцсети и мессенджеры зайдут, досуп к интернет банкингу получат. И действуйте соответственно: меняйте пароли, блкируйте карты, и.т.д.