重磅国标落地！二手电子数据必须 “不可逆清除”，2027 年实施

央视新闻消息显示，近年手机、电脑等电子产品更新迭代愈发频繁，大量旧设备流入回收渠道，但其中留存的照片、通讯录等个人信息若未彻底清除，易引发隐私泄露风险。

针对这一隐患，近日强制性国家标准《数据安全技术 电子产品信息清除技术要求》正式出台，2027 年 1 月 1 日起将全面施行。该标准明确清除范围覆盖全部用户数据，要求通过 “数字覆写”“块擦除” 技术实现数据 “物理级” 清除，二手电子回收经营者销售前必须验证清除效果，未达标产品禁止再销售及出境。

从适用范围来看，标准适用于境内生产销售、搭载非易失性存储介质的各类电子产品，涵盖手机、平板、电脑、智能穿戴设备、办公设备等。适用主体包括两类：一是产品制造与服务方，含电子产品厂商、第三方信息清除功能开发者；二是流通经营方，主要是负责二手电子产品信息清除的回收经营者。需注意的是，涉及国家秘密的电子产品信息清除，需遵循国家保密相关规定。

与普通删除操作不同，常规的文件删除或恢复出厂设置，仅会把数据标记为无效状态，实际仍可能残留在存储介质中，通过技术手段可恢复。而标准所指的 “信息清除”，是对数据进行不可逆处理，使其无法被访问或恢复。具体包含两种核心技术：数字覆写是向存储单元写入固定或随机无含义数据，磁介质需至少覆写 3 次（含 1 次随机数覆写），半导体介质至少 1 次；块擦除则针对半导体介质，通过调用存储介质指令完成物理块的彻底擦除。

对于电子产品厂商，标准要求需为用户配备内置信息清除功能。若无法开发内置功能，需提供外部清除工具、第三方工具信息，或为用户提供免费清除服务。执行清除前，必须明确告知用户清除范围、方法及影响，获得同意后方可操作，且清除功能需覆盖用户文件、通讯录、应用数据、身份鉴别信息、加密密钥等各类数据。

针对二手电子产品回收经营者，标准也作出明确规范：回收前需主动提醒用户进行数据清除，未经同意不得访问或留存用户数据；必须使用符合标准的功能或工具开展清除，若产品损坏无法软件清除，需对存储介质进行物理销毁；销售前必须验证清除效果，未完成数据清除的产品严禁流通及出境；同时需建立档案，记录清除操作及验证结果，留存时间不少于 3 年。