近年来，手机、电脑等电子产品更新换代速度加快，大量旧手机、旧电脑流入回收渠道。然而，若这些电子产品中存储的用户照片、通讯录等个人信息未被有效清除，极易导致消费者隐私泄露。

为化解消费者的担忧，近日，强制性国家标准《数据安全技术电子产品信息清除技术要求》发布，将于2027年1月1日起正式施行。

《技术要求》明确了清除范围，涵盖所有用户数据。同时，其规定采用“数字覆写”“块擦除”技术，确保数据能被“物理级”清除。二手电子产品回收经营者在销售前必须对清除效果加以验证，未清除用户数据的产品禁止再次销售及运输出境。

《技术要求》的适用范围是怎样的？

《技术要求》适用于面向境内生产、销售的，具备非易失性存储介质的电子产品。

适用主体包含两类：产品制造与服务方，有电子产品厂商、第三方信息清除功能开发者；流通经营方，主要是对二手电子产品进行信息清除的回收经营者。

《技术要求》涉及的产品范围宽广，主要有手机、平板、笔记本电脑、台式机电脑、智能穿戴设备、办公设备。需说明的是，涉及国家秘密的电子产品信息清除，要遵照国家保密相关规定执行。

《技术要求》的“信息清除”与普通删除有何差异？

普通的删除或恢复出厂设置往往只是将数据标记为无效，数据本身仍可能留存于存储介质中。

技术人员表示，消费者在处理旧电子产品时，常常仅采用“删除文件”“恢复出厂设置”等常规操作。实际上，借助一些技术手段就能恢复被删除的数据。

《技术要求》所指的“信息清除”，是对存储介质中的数据进行技术处理，使其不可逆且无法被访问或恢复。《技术要求》提出了两种核心技术方法：

• 数据覆写，把固定或随机的无含义数据写入电子产品，覆盖与用户数据有关的每个存储单元。对于磁介质，要求覆写至少3次且包含1次随机数覆写；对于半导体介质，要求至少覆写1次。
• 块擦除，针对半导体介质，通过调用存储介质指令，对物理块执行根本性的擦除操作。

电子产品厂商需要做什么？

《技术要求》规定，电子产品厂商应为用户提供内置的信息清除功能。

若无法开发内置功能，厂商必须提供外部信息清除工具，或告知可用的第三方工具信息，或者向用户提供免费的信息清除服务。

在执行清除前，必须向用户明示清除范围、方法和影响，并征得用户同意。清除功能需覆盖用户产生的各类文件、通讯录、应用程序及数据、身份鉴别信息、加密密钥等。

对二手电子产品回收经营者有哪些要求？

除了对电子产品生产商提出要求，新国标还专门对回收经营者提出了明确要求：

• 回收前主动提示用户进行清除，未经同意禁止访问或留存用户数据。
• 必须使用符合《技术要求》的功能或工具进行清除。若产品损坏无法使用软件清除，则必须对存储介质进行物理销毁。
• 在销售前必须对清除效果进行验证，未清除用户数据的产品禁止再次销售及运输出境。
• 要建立档案对清除操作和验证结果进行记录，留存时间不少于3年。

（文章来源：央视财经）

原标题：旧手机回收，担心隐私泄露？“新国标”出台，这下放心了！

郑重声明：信查查发布此内容旨在传播更多信息，与本站立场无关，不构成投资建议。据此操作，风险自担。