加快實施電子產品信息清除標準 以高水平數據安全保障高質量發(fā)展
《中共中央關于制定國民經濟和社會發(fā)展第十五個五年規(guī)劃的建議》明確要求“加強個人信息保護”。這是黨中央面對新形勢,對個人信息保護工作的再動員再部署。近日,由中央網信辦提出并歸口的《數據安全技術 電子產品信息清除技術要求》(以下簡稱《技術要求》)強制性國家標準經國家市場監(jiān)督管理總局、國家標準化管理委員會批準發(fā)布,補齊了電子產品信息清除的標準短板,對于落實黨的二十屆四中全會關于加強個人信息保護的重要精神具有意義,也對數據行業(yè)的高質量發(fā)展具有顯著推動作用。
一、《技術要求》是統(tǒng)籌數據行業(yè)發(fā)展與安全的迫切需要
從《技術要求》制定的起因看,既有直接強化個人信息保護的原因,也有間接暢通二手電子產品回收流通的因素,更有深層次推進信息清除規(guī)則全國統(tǒng)一的考慮,意義重大。一是加強個人信息保護、保障高水平安全的迫切需要,據有關部門統(tǒng)計,2024年我國二手手機交易量超3億部,其中超60%的用戶無法徹底清除存儲芯片中的殘留數據,導致信息泄露事件頻發(fā),《技術要求》的制定,不僅為個人處置二手電子設備提供了明確指引,也為監(jiān)管部門開展監(jiān)督檢查提供了依據。二是加快全面綠色轉型、推動高質量發(fā)展的迫切需要,電子產品規(guī)范回收利用是實現“雙碳”目標的重要途徑,但企業(yè)、消費者因擔心數據泄露不敢進行回收處理,《技術要求》的制定,可消除這些后顧之憂,促進二手電子產品規(guī)范回收。三是建設全國統(tǒng)一大市場、構建新發(fā)展格局的迫切需要,當前,我國各地各企業(yè)對信息清除要求參差不齊,非正規(guī)渠道通過規(guī)避信息安全成本搶占市場,擾亂市場秩序,《技術要求》的制定,建立了統(tǒng)一市場準入門檻和質量評價體系,有利于推動二手電子產品在全國范圍內有序流通。
二、《技術要求》體現了目標導向和問題導向相結合的理念
從《技術要求》具體的內容看,此前發(fā)布的《二手電子產品可用程度分級規(guī)范》(GB/T 45656-2025)雖提出了“用戶信息有效清除”要求,但在用戶信息范圍、有效清除等方面界定還不夠細化。此次《技術要求》給出了清晰的范圍、方法和主體,既明確了要解決哪些問題,也給出了要達到什么目標。一是關于“清除哪些數據”,《技術要求》明確給出范圍,幾乎覆蓋了所有用戶使用信息終端產生的痕跡信息。二是關于“怎么清除數據”,《技術要求》明確給出數據覆寫或塊擦除等經過驗證的科學方法,并提出具體要求,從而實現數據的徹底清除。三是關于“誰負責清除數據”,《技術要求》明確要求電子產品應為用戶提供內置信息清除功能或免費的信息清除工具服務,回收經營者應對二手電子產品進行信息清除,為誰承擔信息清除的責任給出了清晰邊界。
三、《技術要求》有望催生信息清除新技術新產業(yè)新業(yè)態(tài)
從《技術要求》預期的影響看,除了在加強個人信息保護、加速二手電子產品流通等方面產生積極的預期效果外,同時也有望在信息清除領域開創(chuàng)新賽道、注入新動能、推動新發(fā)展。一是將倒逼電子信息產品生產商和二手產品平臺商加快信息清除技術的創(chuàng)新,針對SSD、UFS、HDD等存儲介質,研發(fā)指令優(yōu)化、密鑰銷毀與物理層快速擦除等技術,進一步提升信息清除效率。二是為數據處理劃定明確合規(guī)紅線,用戶對可驗證、可追溯的數據清除需求激增,既讓頭部回收經營企業(yè)加速布局集成化服務,也可能直接催生一批專門的數據清除企業(yè)。三是將信息清除從企業(yè)自律轉為法規(guī)與審計要求,推動對可驗證、可追溯的第三方認證與報告的需求,可能形成面向平臺、企業(yè)、工具與人員的分級認證,針對二手電子產品回收經營場景,也可能催生第三方認證與檢測、數據擦除即服務、驗證平臺與工具鏈、培訓與咨詢等新業(yè)態(tài)。
總之,《技術要求》的出臺是我國個人信息保護工作的重要里程碑,既是推動安全發(fā)展和綠色發(fā)展相融合的規(guī)則典范,也是推動改革發(fā)展穩(wěn)定相協(xié)同的實踐創(chuàng)新。(中央網信辦數據與技術保障中心副主任 王志成)
編輯:遲明緒




京公網安備 11010502000576號