近日,一项名为《数据安全技术 电子产品信息清除技术要求》的强制性国家标准正式获批发布,并将于2027年1月1日起开始实施。该标准的出台旨在规范电子产品在信息清除环节的技术操作,推动二手电子产品回收行业完善信息清除管理措施,降低数据泄露风险,助力行业健康发展。
随着数字经济的迅猛发展,手机、电脑等电子产品的更新换代速度不断加快,二手电子产品市场的规模也在持续扩大。然而,在流通环节中,因信息清除不彻底引发的数据泄露问题日益突出,不仅威胁个人信息安全,也对社会公共利益造成潜在风险。为应对这一挑战,相关部门委托全国网络安全标准化技术委员会牵头制定了该标准,以强化数据安全保障。
该标准明确适用于境内生产、销售且具备非易失性存储介质的电子产品。针对电子产品厂商,标准要求其必须为用户提供内置的信息清除功能。若因技术或其他原因无法实现内置功能,厂商需提供外部清除工具,或推荐可靠的第三方工具,亦可直接为用户提供免费的信息清除服务。
对于二手电子产品回收经营者,标准提出了更为严格的要求。回收前,经营者需主动提醒用户进行信息清除,未经用户明确同意,不得访问或留存任何用户数据。在信息清除过程中,必须使用符合技术规范的功能或工具,并在销售前对清除效果进行验证,确保未清除用户数据的产品不得进入市场或运输出境。经营者还需建立完整的操作档案,记录清除和验证过程,档案留存时间不得少于三年。










