加强二手电子产品数据安全管理
由中央网信办提出并归口的《数据安全技术 电子产品信息清除技术要求》强制性国家标准(以下简称新国标)经国家市场监督管理总局、国家标准化管理委员会批准发布,将于2027年1月1日起正式实施。新国标旨在规范电子产品信息清除技术方法,引导回收经营者建立健全信息清除管理和技术措施,防范二手流通中的数据泄露风险,促进二手电子产品交易行业健康有序发展。
随着数字经济快速发展,手机、电脑等电子产品更新换代频率加快,二手电子产品数量规模随之增长。据报道,“十四五”期间,我国手机闲置总量达到60亿部,然而仅有10%的闲置手机进入二手平台流通。海量二手电子产品躺在角落里“吃灰”,未能进入循环经济体系。究其原因,很多人都担心二手电子产品在流通环节数据信息删除不彻底,存在信息泄露风险,因此不敢售卖交易。这种担忧并非多余。实际上,普通的删除操作往往只是给数据贴上“可覆盖”的标签,并未真正物理抹除,通过一些数据恢复软件,确有找回部分信息的可能。据有关部门统计,2024年我国二手手机交易量超3亿部,其中超60%的用户无法彻底清除存储芯片中的残留数据,导致信息泄露事件频发,也制约了二手电子产品的流通和资源再利用。
新国标出台之前,相关法律、政策和标准对二手电子产品流通、处置过程中的用户信息清除、隐私保护等作出了一些规定,但这些规定原则性较强,对用户信息清除的范围、技术标准、程度、责任主体等缺乏明确具体的规定,可操作性不强。在电子产品回收市场中,经营者处理用户信息的方式五花八门,技术水平参差不齐,消费者难以验证,监管也缺乏明确抓手。新国标作为强制性国家标准,清晰地回答了三个关键问题:清什么、怎么清、谁来清。关于“清什么”,新国标几乎涵盖了用户使用终端产生的所有痕迹信息,范围进一步明确;关于“怎么清”,则是要求采用数据覆写、块擦除等经过验证的科学方法,并提出具体要求,从而实现数据的彻底清除;关于“谁来清”,明确了双重责任:一方面,电子产品生产方应为用户提供内置清除功能或免费工具;另一方面,回收经营者必须对回收的二手产品进行符合标准的信息清除。责任主体的明确,让标准的落地有了坚实的支点。
新国标为消费者的个人信息权和隐私权保护提供了有力制度支撑,有助于消除消费者对二手电子产品数据安全方面的担忧,打通二手电子产品的流通堵点,释放二手电子产品的闲置资源潜力,促进资源再回收再利用和绿色发展。此外,新国标统一的、强制性的技术要求,将倒逼电子产品制造商在设计环节更重视隐私清除功能,促使回收企业和平台升级信息清除能力。由此,将催生专业的数据清除验证服务、第三方认证检测、相关的工具软件研发、人员培训等新的市场需求,并可能形成新的产业细分领域和业态。
期待相关部门和企业对标新国标要求,积极认领责任,严格落实信息清除举措,把二手电子产品数据安全管理工作落实落细,为循环经济注入更多活力。

