賣舊手機、舊電腦怕隱私泄露？“新國標”來了！

本報記者 楊召奎

閱讀提示

近日，由中央網信辦提出并歸口的《數據安全技術 電子產品信息清除技術要求》強制性國家標準經批準發布。專家表示，該標準的出臺，補齊了電子產品信息清除的標準短板，在夯實個人信息安全保護基礎上，將為循環經濟快速健康發展提供有力的技術支撐和標準保障，同時還有望催生新技術新產業新業態。

近日，由中央網信辦提出并歸口的《數據安全技術 電子產品信息清除技術要求》強制性國家標準（以下簡稱“新國標”）經國家市場監督管理總局、國家標準化管理委員會批準發布，將于2027年1月1日起正式實施。

“新國標”旨在規范電子產品信息清除技術方法，引導回收經營者建立健全信息清除管理和技術措施，防范二手流通中的數據泄露風險，促進二手電子產品交易行業健康有序發展。

專家表示，“新國標”的出臺，補齊了電子產品信息清除的標準短板，有利于加強個人信息保護、促進二手電子產品流通，還有望催生新技術新產業新業態。

補齊電子產品信息清除標準短板

隨著數字經濟快速發展，手機、電腦等電子產品更新換代頻率加快。然而在流通環節，由于信息清除不徹底導致的數據泄露風險日益凸顯，直接影響社會公共利益和個人信息安全。

據有關部門統計，2024年我國二手手機交易量超3億部，其中超60%的用戶無法徹底清除存儲芯片中的殘留數據，導致信息泄露事件頻發。

這也影響了二手電子產品的流通。中國電子技術標準化研究院副院長范科峰表示，“十四五”期間，我國手機閑置總量達到60億部，僅有10％的閑置手機進入二手平臺流通，其中最主要原因就是消費者擔憂信息清除不徹底、存在信息泄露風險。

“電子產品在使用過程中產生大量用戶數據，很多涉及個人隱私，在其廢棄或再利用過程中存在嚴重的用戶隱私信息泄露的問題。但是，目前在以手機為典型的電子產品廢棄或再利用環節，還沒有明確的用戶隱私信息保護標準。個人用戶、回收廠家有些會采取恢復出廠設置、刪除個人信息等方式進行處理，但缺乏統一的規范要求和技術標準，回收生態中企業或個體工商戶處理方式方法各異，亟待規范。”中國科學院信息工程研究所正高級工程師朱大立表示。

2024年國務院出臺《推動大規模設備更新和消費品以舊換新行動方案》，要求制定電子產品二手交易中信息清除方法國家標準，以推動二手電子產品交易規范化，防范泄露及惡意恢復用戶信息。

此前發布的《二手電子產品可用程度分級規范》（GB/T 45656-2025）雖提出了“用戶信息有效清除”要求，但在用戶信息范圍、有效清除等方面界定還不夠細化。

“制定電子產品信息清除標準非常必要，既能保護電子產品廢棄或再利用過程中的用戶隱私信息，又能夠有效推動循環經濟的發展。”朱大立說。

加強個人信息保護、加速二手電子產品流通

中央網信辦數據與技術保障中心副主任王志成表示，此次“新國標”給出了電子產品信息清除清晰的范圍、方法和主體，既明確了要解決哪些問題，又給出了要達到什么目標。

清除哪些數據？“新國標”明確給出范圍，幾乎覆蓋了所有用戶使用信息終端產生的痕跡信息。

怎么清除數據？“新國標”明確給出數據覆寫或塊擦除等經過驗證的科學方法，并提出具體要求，從而實現數據的徹底清除。

誰負責清除數據？“新國標”明確要求電子產品應為用戶提供內置信息清除功能或免費的信息清除工具服務，回收經營者應對二手電子產品進行信息清除，為誰承擔信息清除的責任給出了清晰邊界。

“普通的刪除或恢復出廠設置往往只是將數據標記為無效，數據本身仍可能殘留在存儲介質中。‘新國標’所指的‘信息清除’是對存儲介質中的數據進行技術處理，使其不可逆且無法被訪問或恢復。”中央網信辦有關負責人說。

朱大立認為，“新國標”在完成信息清除任務的同時，也解決了電子產品循環再利用生態中最棘手的安全問題，打通了制約堵點，在夯實個人信息安全保護基礎上，將為循環經濟快速健康發展提供有力的技術支撐和標準保障。

范科峰說：“‘新國標’的實施將對二手流通行業產生顯著作用。一是提供讓用戶放心的信息清除方法，徹底清除電子產品存儲的用戶數據，在保護消費者權益的基礎上促進二手流通；二是規范二手電子產品流通市場，有效遏制用戶信息泄露、惡意恢復、灰色數據交易等風險；三是推動相關方清除責任落地，明確電子產品廠商、第三方廠商、回收經營者等的信息清除相關責任，幫助電子產品信息清除工作真正落地。”

有望催生新技術新產業新業態

王志成表示，從“新國標”預期的影響看，除了在加強個人信息保護、加速二手電子產品流通等方面產生積極的預期效果外，同時也有望在信息清除領域開創新賽道、注入新動能、推動新發展。

在王志成看來，“新國標”將倒逼電子信息產品生產商和二手產品平臺商加快信息清除技術的創新，針對SSD、UFS、HDD等存儲介質，研發指令優化、密鑰銷毀與物理層快速擦除等技術，進一步提升信息清除效率。

同時，為數據處理劃定明確合規紅線，用戶對可驗證、可追溯的數據清除需求激增，既讓頭部回收經營企業加速布局集成化服務，也可能直接催生一批專門的數據清除企業。

此外，“新國標”將信息清除從企業自律轉為法規與審計要求，推動了對可驗證、可追溯的第三方認證與報告的需求，可能形成面向平臺、企業、工具與人員的分級認證，針對二手電子產品回收經營場景，也可能催生第三方認證與檢測、數據擦除即服務、驗證平臺與工具鏈、培訓與咨詢等新業態。

“總之，‘新國標’的出臺是我國個人信息保護工作的重要里程碑，既是推動安全發展和綠色發展相融合的規則典范，也是推動改革發展穩定相協同的實踐創新。”王志成說。

來源：工人日報