
近日,中央网信办批准发布了《数据安全技术 电子产品信息清除技术要求》强制性国家标准,将于2027年1月1日正式实施。该标准旨在规范电子产品信息清除技术方法,引导回收经营者建立健全信息清除管理和技术措施,以防范二手流通中的数据泄露风险,促进二手电子产品交易行业的健康发展。
随着数字经济的快速发展,手机、电脑等电子产品的更新换代频率加快,二手电子产品流通量也日益增加。然而,在这些产品的流通环节中,由于信息清除不彻底导致的数据泄露问题逐渐凸显,直接威胁到社会公共利益和个人信息安全。为此,中央网信办委托全国网络安全标准化技术委员会制定了这一标准。
该标准适用于国内生产及销售的具有非易失性存储介质的电子产品。对于电子产品厂商,标准要求提供内置的信息清除功能;若无法实现,则需提供外部信息清除工具或告知用户可用的第三方工具信息,甚至提供免费的信息清除服务。
针对二手电子产品回收经营者,标准规定在回收前必须主动提示用户进行信息清除,并且未经同意不得访问或留存用户数据。此外,经营者必须使用符合技术要求的功能或工具进行信息清除,并在销售前验证清除效果。未清除用户数据的产品禁止再销售和运输出境。同时,经营者还需建立档案,记录清除操作和验证结果,保存时间不少于3年。
)
)
)
)
)
)
)
)
)
)
)
)
)

)
)