卖旧手机、旧电脑怕隐私泄露？“新国标”来了！

强化个人信息保护、促进二手电子产品流通，聚焦信息清除有望催生新技术新产业新业态

近日，由中央网信办提出并归口的《数据安全技术 电子产品信息清除技术要求》强制国家标准经批准发布。家表示，该标准的出台，补齐了电子产品信息清除的标准短板，在夯实个人信息安全保护基础上，将为循环经济快速健康发展提供有力的技术支撑和标准保障，同时还有望催生新技术新产业新业态。

近日，由中央网信办提出并归口的《数据安全技术 电子产品信息清除技术要求》强制国家标准(以下简称“新国标”)经国家市场监督管理总局、国家标准化管理委员会批准发布，将于2027年1月1日起正式实施。

“新国标”旨在规范电子产品信息清除技术方法，引导回收经营者建立健全信息清除管理和技术措施，防范二手流通中的数据泄露风险，促进二手电子产品交易行业健康有序发展。

家表示，“新国标”的出台，补齐了电子产品信息清除的标准短板，有利于加强个人信息保护、促进二手电子产品流通，还有望催生新技术新产业新业态。

补齐电子产品信息清除标准短板

随着数字经济快速发展，手机、电脑等电子产品更新换代频率加快。然而在流通环节，由于信息清除不彻底导致的数据泄露风险日益凸显，直接影响社会公共利益和个人信息安全。

据有关部门统计，2024年我国二手手机交易量超3亿部，其中超60%的用户无法彻底清除存储芯片中的残留数据，导致信息泄露事件频发。

这也影响了二手电子产品的流通。中国电子技术标准化研究院院长范科峰表示，“十四五”期间，我国手机闲置总量达到60亿部，仅有10%的闲置手机进入二手平台流通，其中主要原因就是消费者担忧信息清除不彻底、存在信息泄露风险。

“电子产品在使用过程中产生大量用户数据，很多涉及个人隐私，在其废弃或再利用过程中存在严重的用户隐私信息泄露的问题。但是，目前在以手机为典型的电子产品废弃或再利用环节，还没有明确的用户隐私信息保护标准。个人用户、回收厂家有些会采取恢复出厂设置、删除个人信息等方式进行处理，但缺乏统一的规范要求和技术标准，回收生态中企业或个体工商户处理方式方法各异，亟待规范。”中国科学院信息工程研究所正高级工程师朱大立表示。

个人信息是指以电子或其他方式记录的能够单独或者与其他信息结识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括1）姓名、出生日期、住址、电话、电子邮件等个人基本资料；2）身份证、护照、驾驶证、工作证、社保证、居住证等个人身份信息；3）基因、指纹、声纹、掌纹、面部识别特征等个人生物识别信息；4）个人信息账号、IP地址、个人数字证书等网络身份标识信息；4）个人健康生理信息；5）职业、职位、工作单位、学历、工作经历、成绩单等个人教育工作信息；6）银行账号、口令、存款信息、房产信息、信贷信息、征信信息、交易和消费记录、流水记录、虚拟财产等个人财产信息；7）通信记录和内容、短信、彩信、电子邮件等个人通信信息；8）通讯录、好友列表、群列表、电子邮件地址列表等联系人信息；9）网络浏览记录、软件使用记录、点击记录、收藏列表等个人上网操作记录信息；10）硬件序列号、软件列表、设备MAC地址、唯一设备识别码等设备信息；11）定位信息、行踪轨迹、住宿信息、经纬度等个人位置信息；12）婚史、宗教信仰、取向、未公开的违法犯罪记录等其他信息。

天眼查资料显示，常州金纬智能装备制造有限公司，成立于2021年，位于常州市，是一家以从事电气机械和器材制造业为主的企业。企业注册资本300万人民币。通过天眼查大数据分析，常州金纬智能装备制造有限公司利信息21条，此外企业还拥有行政许可3个。

2024年国务院出台《动大规模设备更新和消费品以旧换新行动方案》，要求制定电子产品二手交易中信息清除方法国家标准，以动二手电子产品交易规范化，防范泄露及恶意恢复用户信息。

此前发布的《二手电子产品可用程度分级规范》(GB/T 45656-2025)虽提出了“用户信息有清除”要求，铁皮保温施工但在用户信息范围、有清除等方面界定还不够细化。

“制定电子产品信息清除标准非常要，既能保护电子产品废弃或再利用过程中的用户隐私信息，又能够有动循环经济的发展。”朱大立说。

加强个人信息保护、加速二手电子产品流通

中央网信办数据与技术保障中心主任王志成表示，此次“新国标”给出了电子产品信息清除清晰的范围、方法和主体，既明确了要解决哪些问题，又给出了要达到什么目标。

清除哪些数据？“新国标”明确给出范围，几乎覆盖了所有用户使用信息终端产生的痕迹信息。

怎么清除数据？“新国标”明确给出数据覆写或块擦除等经过验证的科学方法，并提出具体要求，从而实现数据的彻底清除。

谁负责清除数据？“新国标”明确要求电子产品应为用户提供内置信息清除功能或免费的信息清除工具服务，回收经营者应对二手电子产品进行信息清除，为谁承担信息清除的责任给出了清晰边界。

“普通的删除或恢复出厂设置往往只是将数据标记为无，数据本身仍可能残留在存储介质中。‘新国标’所指的‘信息清除’是对存储介质中的数据进行技术处理，使其不可逆且无法被访问或恢复。”中央网信办有关负责人说。

朱大立认为，“新国标”在完成信息清除任务的同时，也解决了电子产品循环再利用生态中棘手的安全问题，打通了制约堵点，在夯实个人信息安全保护基础上，将为循环经济快速健康发展提供有力的技术支撑和标准保障。

范科峰说：“‘新国标’的实施将对二手流通行业产生显著作用。一是提供让用户放心的信息清除方法，彻底清除电子产品存储的用户数据，在保护消费者权益的基础上促进二手流通；二是规范二手电子产品流通市场，有遏制用户信息泄露、恶意恢复、灰色数据交易等风险；三是动相关方清除责任落地，明确电子产品厂商、三方厂商、回收经营者等的信息清除相关责任，帮助电子产品信息清除工作真正落地。”

有望催生新技术新产业新业态

王志成表示，从“新国标”预期的影响看，除了在加强个人信息保护、加速二手电子产品流通等方面产生积的预期果外，同时也有望在信息清除领域开创新赛道、注入新动能、动新发展。

在王志成看来，“新国标”将倒逼电子信息产品生产商和二手产品平台商加快信息清除技术的创新，针对SSD、UFS、HDD等存储介质，研发指令优化、密钥销毁与物理层快速擦除等技术，进一步提升信息清除率。

同时，为数据处理划定明确规红线，用户对可验证、可追溯的数据清除需求激增，既让头部回收经营企业加速布局集成化服务，也可能直接催生一批门的数据清除企业。

此外，“新国标”将信息清除从企业自律转为法规与审计要求，动了对可验证、可追溯的三方认证与报告的需求，可能形成面向平台、企业、工具与人员的分级认证，针对二手电子产品回收经营场景，也可能催生三方认证与检测、数据擦除即服务、验证平台与工具链、培训与咨询等新业态。

“总之，‘新国标’的出台是我国个人信息保护工作的重要里程碑，既是动安全发展和绿色发展相融的规则典范，也是动改革发展稳定相协同的实践创新。”王志成说。

更多热点速报、资讯、深度分析尽在北京日报App