2027年起强制执行！事关你的旧手机

主要观点总结

本文主要介绍了强制性国家标准《数据安全技术 电子产品信息清除技术要求》的发布和实施，该标准旨在解决旧手机、电脑等电子产品中用户隐私信息泄露的问题。标准明确了清除范围、技术方法和适用主体，提出数据覆写和块擦除两种核心技术方法，并适用于电子产品生产、销售全过程。

关键观点总结

关键观点1: 标准发布与实施

近年来，由于电子产品更新换代速度加快，隐私泄露问题日益严重，为此发布了《数据安全技术 电子产品信息清除技术要求》，并将于2027年1月1日起正式实施。

关键观点2: 标准的适用范围

适用于面向境内生产、销售的，具有非易失性存储介质的电子产品，包括手机、平板、笔记本电脑等。同时，标准涵盖了产品制造与服务方和流通经营方。

关键观点3: 信息清除技术方法

标准提出了两种核心技术方法：数据覆写和块擦除。数据覆写是通过写入固定或随机的无含义数据来覆盖用户数据；块擦除则是通过调用存储介质指令对物理块进行根本性的擦除操作。

关键观点4: 电子产品厂商的责任

电子产品厂商需为用户提供内置的信息清除功能，若无法开发该功能，则需提供外部工具或第三方工具信息，并在执行清除前明示用户清除范围、方法和影响，获得用户同意。

关键观点5: 对二手电子产品回收经营者的要求

回收经营者需主动提示用户进行清除，使用符合《技术要求》的工具进行清除，并在销售前验证清除效果。未清除用户数据的产品禁止再销售和运输出境。此外，还需建立档案记录清除操作和验证结果，留存时间不少于3年。