卖旧手机、旧电脑怕隐私泄露？“新国标”来了！

阅读提示

　　近日，由中央网信办提出并归口的《数据安全技术  电子产品信息清除技术要求》强制性国家标准经批准发布。专家表示，该标准的出台，补齐了电子产品信息清除的标准短板，在夯实个人信息安全保护基础上，将为循环经济快速健康发展提供有力的技术支撑和标准保障，同时还有望催生新技术新产业新业态。

　　近日，由中央网信办提出并归口的《数据安全技术  电子产品信息清除技术要求》强制性国家标准（以下简称“新国标”）经国家市场监督管理总局、国家标准化管理委员会批准发布，将于2027年1月1日起正式实施。

　　“新国标”旨在规范电子产品信息清除技术方法，引导回收经营者建立健全信息清除管理和技术措施，防范二手流通中的数据泄露风险，促进二手电子产品交易行业健康有序发展。

　　专家表示，“新国标”的出台，补齐了电子产品信息清除的标准短板，有利于加强个人信息保护、促进二手电子产品流通，还有望催生新技术新产业新业态。

　　补齐电子产品信息清除标准短板

　　随着数字经济快速发展，手机、电脑等电子产品更新换代频率加快。然而在流通环节，由于信息清除不彻底导致的数据泄露风险日益凸显，直接影响社会公共利益和个人信息安全。

　　据有关部门统计，2024年我国二手手机交易量超3亿部，其中超60%的用户无法彻底清除存储芯片中的残留数据，导致信息泄露事件频发。

　　这也影响了二手电子产品的流通。中国电子技术标准化研究院副院长范科峰表示，“十四五”期间，我国手机闲置总量达到60亿部，仅有10％的闲置手机进入二手平台流通，其中最主要原因就是消费者担忧信息清除不彻底、存在信息泄露风险。

　　“电子产品在使用过程中产生大量用户数据，很多涉及个人隐私，在其废弃或再利用过程中存在严重的用户隐私信息泄露的问题。但是，目前在以手机为典型的电子产品废弃或再利用环节，还没有明确的用户隐私信息保护标准。个人用户、回收厂家有些会采取恢复出厂设置、删除个人信息等方式进行处理，但缺乏统一的规范要求和技术标准，回收生态中企业或个体工商户处理方式方法各异，亟待规范。”中国科学院信息工程研究所正高级工程师朱大立表示。

　　2024年国务院出台《推动大规模设备更新和消费品以旧换新行动方案》，要求制定电子产品二手交易中信息清除方法国家标准，以推动二手电子产品交易规范化，防范泄露及恶意恢复用户信息。

　　此前发布的《二手电子产品可用程度分级规范》（GB/T 45656-2025）虽提出了“用户信息有效清除”要求，但在用户信息范围、有效清除等方面界定还不够细化。

　　“制定电子产品信息清除标准非常必要，既能保护电子产品废弃或再利用过程中的用户隐私信息，又能够有效推动循环经济的发展。”朱大立说。

　　加强个人信息保护、加速二手电子产品流通

　　中央网信办数据与技术保障中心副主任王志成表示，此次“新国标”给出了电子产品信息清除清晰的范围、方法和主体，既明确了要解决哪些问题，又给出了要达到什么目标。

　　清除哪些数据？“新国标”明确给出范围，几乎覆盖了所有用户使用信息终端产生的痕迹信息。

　　怎么清除数据？“新国标”明确给出数据覆写或块擦除等经过验证的科学方法，并提出具体要求，从而实现数据的彻底清除。

　　谁负责清除数据？“新国标”明确要求电子产品应为用户提供内置信息清除功能或免费的信息清除工具服务，回收经营者应对二手电子产品进行信息清除，为谁承担信息清除的责任给出了清晰边界。

　　“普通的删除或恢复出厂设置往往只是将数据标记为无效，数据本身仍可能残留在存储介质中。‘新国标’所指的‘信息清除’是对存储介质中的数据进行技术处理，使其不可逆且无法被访问或恢复。”中央网信办有关负责人说。

　　朱大立认为，“新国标”在完成信息清除任务的同时，也解决了电子产品循环再利用生态中最棘手的安全问题，打通了制约堵点，在夯实个人信息安全保护基础上，将为循环经济快速健康发展提供有力的技术支撑和标准保障。

　　范科峰说：“‘新国标’的实施将对二手流通行业产生显著作用。一是提供让用户放心的信息清除方法，彻底清除电子产品存储的用户数据，在保护消费者权益的基础上促进二手流通；二是规范二手电子产品流通市场，有效遏制用户信息泄露、恶意恢复、灰色数据交易等风险；三是推动相关方清除责任落地，明确电子产品厂商、第三方厂商、回收经营者等的信息清除相关责任，帮助电子产品信息清除工作真正落地。”

　　有望催生新技术新产业新业态

　　王志成表示，从“新国标”预期的影响看，除了在加强个人信息保护、加速二手电子产品流通等方面产生积极的预期效果外，同时也有望在信息清除领域开创新赛道、注入新动能、推动新发展。

　　在王志成看来，“新国标”将倒逼电子信息产品生产商和二手产品平台商加快信息清除技术的创新，针对SSD、UFS、HDD等存储介质，研发指令优化、密钥销毁与物理层快速擦除等技术，进一步提升信息清除效率。

　　同时，为数据处理划定明确合规红线，用户对可验证、可追溯的数据清除需求激增，既让头部回收经营企业加速布局集成化服务，也可能直接催生一批专门的数据清除企业。

　　此外，“新国标”将信息清除从企业自律转为法规与审计要求，推动了对可验证、可追溯的第三方认证与报告的需求，可能形成面向平台、企业、工具与人员的分级认证，针对二手电子产品回收经营场景，也可能催生第三方认证与检测、数据擦除即服务、验证平台与工具链、培训与咨询等新业态。

　　“总之，‘新国标’的出台是我国个人信息保护工作的重要里程碑，既是推动安全发展和绿色发展相融合的规则典范，也是推动改革发展稳定相协同的实践创新。”王志成说。

 编辑：肖潇 责任编辑：刘亮