|
记者13日从中央网信办获悉，《数据安全技术 电子产品信息清除技术要求》强制性国家标准近日批准发布，将于2027年1月1日起正式实施。标准旨在规范电子产品信息清除技术方法，引导回收经营者建立健全信息清除管理和技术措施，防范二手流通中的数据泄露风险，促进二手电子产品交易行业健康有序发展。
中央网信办有关负责人介绍，随着数字经济快速发展，手机、电脑等电子产品更新换代频率加快，二手电子产品流通体量日益庞大。但在流通环节中，由于信息清除不彻底导致的数据泄露风险日益凸显，直接威胁社会公共利益和个人信息安全。为落实相关要求，有效保障数据安全，中央网信办委托全国网络安全标准化技术委员会组织制定了这一标准。
标准适用于面向境内生产、销售的，具有非易失性存储介质的电子产品。
对于电子产品厂商，标准规定应为用户提供内置的信息清除功能。如果无法开发内置功能，厂商必须提供外部信息清除工具，或告知可用的第三方工具信息，或者向用户提供免费的信息清除服务。
对于二手电子产品回收经营者，标准规定回收前必须主动提示用户进行清除，未经同意禁止访问或留存用户数据；必须使用符合技术要求的功能或工具进行清除；在销售前必须对清除效果进行验证，未清除用户数据的产品禁止再销售和运输出境。同时，要建立档案，对清除操作和验证结果进行记录，留存时间不少于3年。
