2025年12月2日,国家市场监督管理总局、国家标准化管理委员会正式批准发布《数据安全技术电子产品信息清除技术要求》强制性国家标准。该标准由中央网信办提出并归口,将于2027年1月1日起实施,旨在规范二手电子产品流通中的用户数据清除技术,防范数据泄露风险。
随着电子产品迭代速度加快,我国二手交易市场规模持续扩大。但现有技术条件下,常规删除操作仅标记数据为无效状态,存储介质中仍可能残留可恢复信息。据统计,2024年因二手设备数据清除不彻底导致的个人信息泄露事件同比增长37%,凸显行业技术标准缺失问题。
该标准制定依据国务院《推动大规模设备更新和消费品以旧换新行动方案》具体要求,由全国网络安全标准化技术委员会牵头完成。适用范围涵盖手机、平板电脑、笔记本电脑等具有非易失性存储介质的电子产品,涉及生产、销售全链条。
标准明确两条核心禁令:未经用户授权禁止访问留存数据;未完成信息清除的电子产品禁止二次销售及出境。这两项规定将作为市场监管的执法依据,违规企业将面临行政处罚。
在技术层面,标准定义"信息清除"为不可逆且无法恢复的数据处理过程。主要采用数据覆写和块擦除两种方法:磁介质需覆写3次(含1次随机数覆写),半导体介质至少覆写1次;块擦除则通过调用存储介质指令实现物理级清除。
行业专家指出,该标准实施将改变当前二手电子产品交易市场现状。据中国循环经济协会数据,2025年我国二手手机交易量预计突破1.2亿台,标准的出台将促使回收企业升级数据清除设备,建立规范化操作流程。
标准实施后,市场监管部门将联合网信办开展专项检查。重点核查回收企业是否配备符合要求的数据清除设备,销售平台是否建立产品信息清除认证机制。同时将建立跨境运输电子产品的数据清除核验制度。
国际比较显示,欧盟《通用数据保护条例》(GDPR)对二手设备数据清除有类似要求,但我国此次标准在技术参数上更为具体。美国联邦贸易委员会(FTC)2024年针对三家二手设备经销商的数据泄露问题开出总计230万美元罚单,显示全球监管趋严态势。
标准附录提供了详细的技术测试方法,包括残留数据检测的实验室环境要求、测试工具精度标准等。认证机构需依据这些方法对电子产品进行清除效果验证,通过后方可颁发流通许可。
消费者权益保护组织建议,用户在处置旧设备时应选择具备标准认证的回收渠道。目前主流手机厂商已开始提供官方数据清除服务,部分平台计划上线清除证书查询功能,便于消费者验证设备安全状态。
该标准作为我国数据安全领域的重要补充,将与《个人信息保护法》《数据安全法》形成配套体系。专家预测,其实施将带动数据清除技术研发投入,催生专业的数据安全服务新业态。
阅读前请先查看【免责声明】本文内容仅用于信息整理与交流参考,相关信息来源于互联网公开渠道或已公开资料的整理与编辑。文中涉及的观点、数据及相关内容,仅代表作者个人或整理立场,不代表本站观点.如本文内容涉及版权或其他合法权益问题,请相关权利人及时与本站联系,本站将在核实后依法依规进行处理。 转载请注明出处:https://www.luodizhixing.com/news/228.html


