2027年起强制执行！旧电子产品回收信息清除有新规

随着手机、电脑等电子产品更新换代速度日益加快，大量旧设备流入回收市场。然而，这些设备中存储的用户照片、通讯录等个人信息若未被彻底清除，极易导致消费者隐私泄露。

为消除消费者的后顾之忧，近期，强制性国家标准《数据安全技术 电子产品信息清除技术要求》正式发布，并将于2027年1月1日起开始实施。

该《技术要求》明确了全面的清除范围，涵盖所有用户数据。同时规定采用“数字覆写”“块擦除”等技术，确保数据实现“物理级”清除。二手电子产品回收经营者在销售前，必须对信息清除效果进行验证，未完成数据清除的产品严禁再次销售及运输出境。

《技术要求》的适用范围是什么？

此标准适用于在我国境内生产、销售，且配备非易失性存储介质的电子产品。

适用主体分为两类：一是产品制造与服务方，包括电子产品生产厂商、第三方信息清除功能的开发者；二是流通经营方，主要指对二手电子产品开展信息清除工作的回收经营者。

《技术要求》涉及的产品类型十分广泛，主要有手机、平板电脑、笔记本电脑、台式计算机、智能穿戴设备以及办公设备等。需要特别说明的是，涉及国家秘密的电子产品信息清除，需严格依照国家保密相关规定执行。

《技术要求》中的“信息清除”

和普通删除有何不同？

普通的删除操作或恢复出厂设置，通常只是把数据标记为无效状态，数据本身仍有可能残留在存储介质里。

据技术人员介绍，消费者在处理旧电子产品时，常常仅采用“删除文件”“恢复出厂设置”等常规方式。但实际上，借助一些技术手段，就能将已删除的数据恢复。

《技术要求》所定义的“信息清除”，是对存储介质内的数据进行技术处理，使其达到不可逆且无法被访问或恢复的状态。该标准提出了两种核心技术方法：

▶数据覆写：将固定或随机的无意义数据写入电子产品，覆盖与用户数据相关的每一个存储单元。对于磁介质，要求至少覆写3次，且其中包含1次随机数覆写；对于半导体介质，要求至少覆写1次。

▶块擦除：针对半导体介质，通过调用存储介质指令，对物理块执行彻底的擦除操作。

电子产品厂商需要做些什么？

《技术要求》规定，电子产品厂商应为用户提供内置的信息清除功能。

若无法开发内置功能，厂商必须提供外部信息清除工具，或者告知用户可用的第三方工具信息，亦或是为用户提供免费的信息清除服务。

在执行信息清除操作前，必须向用户明确说明清除范围、方法以及可能产生的影响，并获得用户的同意。清除功能需覆盖用户产生的各类文件、通讯录、应用程序及其数据、身份鉴别信息、加密密钥等内容。

对二手电子产品回收经营者

有哪些要求？

除了对电子产品生产商提出要求外，新国标还专门针对回收经营者作出了明确规定：

▶回收前主动提示用户进行信息清除，未经用户同意，禁止访问或留存用户数据。

▶必须使用符合《技术要求》的功能或工具开展信息清除工作。若产品损坏导致无法使用软件清除，则必须对存储介质进行物理销毁。

▶在销售前必须对信息清除效果进行验证，未完成数据清除的产品禁止再次销售和运输出境。

▶要建立档案，对清除操作和验证结果进行记录，留存时间不少于3年。

来源 / 央视新闻

本文仅代表作者观点，版权归原创者所有，如需转载请在文中注明来源及作者名字。

免责声明：本文系转载编辑文章，仅作分享之用。如分享内容、图片侵犯到您的版权或非授权发布，请及时与我们联系进行审核处理或删除，您可以发送材料至邮箱：service@tojoy.com