|
近年来,手机、电脑等电子产品更新换代频率加快,大量旧手机、旧电脑进入回收渠道,但是这些电子产品中存储的用户照片、通讯录等个人信息如果没有被有效清除,就容易引发消费者的隐私泄露。 为解决消费者的担忧,近日,强制性国家标准《数据安全技术 电子产品信息清除技术要求》发布,将于2027年1月1日起正式实施。 《技术要求》明确了清除范围,覆盖了所有用户数据。同时,其规定采用“数字覆写”“块擦除”技术,确保数据能够被“物理级”清除。二手电子产品回收经营者在销售前必须对清除效果进行验证,未清除用户数据的产品禁止再销售和运输出境。 《技术要求》的适用范围是什么? 《技术要求》适用于面向境内生产、销售的,具有非易失性存储介质的电子产品。 适用主体包括两类:产品制造与服务方,包括电子产品厂商、第三方信息清除功能开发者;流通经营方,主要是对二手电子产品进行信息清除的回收经营者。 《技术要求》涉及的产品范围广泛,主要包括手机、平板、笔记本电脑、台式机电脑、智能穿戴设备、办公设备。需要说明的是,涉及国家秘密的电子产品信息清除,需遵照国家保密相关规定执行。 《技术要求》的“信息清除” 与普通的删除有什么区别? 普通的删除或恢复出厂设置往往只是将数据标记为无效,数据本身仍可能残留在存储介质中。 技术人员介绍,消费者在处置旧电子产品时,往往仅采用“删除文件”“恢复出厂设置”等常规操作。实际上,依靠一些技术手段就能恢复被删除的数据。 
《技术要求》所指的“信息清除”,是对存储介质中的数据进行技术处理,使其不可逆且无法被访问或恢复。《技术要求》提出了两种核心技术方法: 电子产品厂商需要做什么? 《技术要求》规定,电子产品厂商应为用户提供内置的信息清除功能。 如果无法开发内置功能,厂商必须提供外部信息清除工具,或告知可用的第三方工具信息,或者向用户提供免费的信息清除服务。 在执行清除前,必须向用户明示清除范围、方法和影响,并获得用户同意。清除功能需覆盖用户产生的各类文件、通讯录、应用程序及数据、身份鉴别信息、加密密钥等。 对二手电子产品回收经营者有哪些要求? 除了对电子产品生产商提出要求,新国标还专门对回收经营者提出了明确要求: 回收前主动提示用户进行清除,未经同意禁止访问或留存用户数据。 必须使用符合《技术要求》的功能或工具进行清除。若产品损坏无法使用软件清除,则必须对存储介质进行物理销毁。 在销售前必须对清除效果进行验证,未清除用户数据的产品禁止再销售和运输出境。 要建立档案对清除操作和验证结果进行记录,留存时间不少于3年。
来源:央视新闻
|