加快實施電子產(chǎn)品信息清除標準 以高水平數(shù)據(jù)安全保障高質(zhì)量發(fā)展
《中共中央關(guān)于制定國民經(jīng)濟和社會發(fā)展第十五個五年規(guī)劃的建議》明確要求“加強個人信息保護”。這是黨中央面對新形勢，對個人信息保護工作的再動員再部署。近日，由中央網(wǎng)信辦提出并歸口的《數(shù)據(jù)安全技術(shù) 電子產(chǎn)品信息清除技術(shù)要求》（以下簡稱《技術(shù)要求》）強制性國家標準經(jīng)國家市場監(jiān)督管理總局、國家標準化管理委員會批準發(fā)布，補齊了電子產(chǎn)品信息清除的標準短板，對于落實黨的二十屆四中全會關(guān)于加強個人信息保護的重要精神具有意義，也對數(shù)據(jù)行業(yè)的高質(zhì)量發(fā)展具有顯著推動作用。
一、《技術(shù)要求》是統(tǒng)籌數(shù)據(jù)行業(yè)發(fā)展與安全的迫切需要
從《技術(shù)要求》制定的起因看，既有直接強化個人信息保護的原因，也有間接暢通二手電子產(chǎn)品回收流通的因素，更有深層次推進信息清除規(guī)則全國統(tǒng)一的考慮，意義重大。一是加強個人信息保護、保障高水平安全的迫切需要，據(jù)有關(guān)部門統(tǒng)計，2024年我國二手手機交易量超3億部，其中超60%的用戶無法徹底清除存儲芯片中的殘留數(shù)據(jù)，導(dǎo)致信息泄露事件頻發(fā)，《技術(shù)要求》的制定，不僅為個人處置二手電子設(shè)備提供了明確指引，也為監(jiān)管部門開展監(jiān)督檢查提供了依據(jù)。二是加快全面綠色轉(zhuǎn)型、推動高質(zhì)量發(fā)展的迫切需要，電子產(chǎn)品規(guī)范回收利用是實現(xiàn)“雙碳”目標的重要途徑，但企業(yè)、消費者因擔心數(shù)據(jù)泄露不敢進行回收處理，《技術(shù)要求》的制定，可消除這些后顧之憂，促進二手電子產(chǎn)品規(guī)范回收。三是建設(shè)全國統(tǒng)一大市場、構(gòu)建新發(fā)展格局的迫切需要，當前，我國各地各企業(yè)對信息清除要求參差不齊，非正規(guī)渠道通過規(guī)避信息安全成本搶占市場，擾亂市場秩序，《技術(shù)要求》的制定，建立了統(tǒng)一市場準入門檻和質(zhì)量評價體系，有利于推動二手電子產(chǎn)品在全國范圍內(nèi)有序流通。
二、《技術(shù)要求》體現(xiàn)了目標導(dǎo)向和問題導(dǎo)向相結(jié)合的理念
從《技術(shù)要求》具體的內(nèi)容看，此前發(fā)布的《二手電子產(chǎn)品可用程度分級規(guī)范》（GB/T 45656-2025）雖提出了“用戶信息有效清除”要求，但在用戶信息范圍、有效清除等方面界定還不夠細化。此次《技術(shù)要求》給出了清晰的范圍、方法和主體，既明確了要解決哪些問題，也給出了要達到什么目標。一是關(guān)于“清除哪些數(shù)據(jù)”，《技術(shù)要求》明確給出范圍，幾乎覆蓋了所有用戶使用信息終端產(chǎn)生的痕跡信息。二是關(guān)于“怎么清除數(shù)據(jù)”，《技術(shù)要求》明確給出數(shù)據(jù)覆寫或塊擦除等經(jīng)過驗證的科學(xué)方法，并提出具體要求，從而實現(xiàn)數(shù)據(jù)的徹底清除。三是關(guān)于“誰負責(zé)清除數(shù)據(jù)”，《技術(shù)要求》明確要求電子產(chǎn)品應(yīng)為用戶提供內(nèi)置信息清除功能或免費的信息清除工具服務(wù)，回收經(jīng)營者應(yīng)對二手電子產(chǎn)品進行信息清除，為誰承擔信息清除的責(zé)任給出了清晰邊界。
三、《技術(shù)要求》有望催生信息清除新技術(shù)新產(chǎn)業(yè)新業(yè)態(tài)
從《技術(shù)要求》預(yù)期的影響看，除了在加強個人信息保護、加速二手電子產(chǎn)品流通等方面產(chǎn)生積極的預(yù)期效果外，同時也有望在信息清除領(lǐng)域開創(chuàng)新賽道、注入新動能、推動新發(fā)展。一是將倒逼電子信息產(chǎn)品生產(chǎn)商和二手產(chǎn)品平臺商加快信息清除技術(shù)的創(chuàng)新，針對SSD、UFS、HDD等存儲介質(zhì)，研發(fā)指令優(yōu)化、密鑰銷毀與物理層快速擦除等技術(shù)，進一步提升信息清除效率。二是為數(shù)據(jù)處理劃定明確合規(guī)紅線，用戶對可驗證、可追溯的數(shù)據(jù)清除需求激增，既讓頭部回收經(jīng)營企業(yè)加速布局集成化服務(wù)，也可能直接催生一批專門的數(shù)據(jù)清除企業(yè)。三是將信息清除從企業(yè)自律轉(zhuǎn)為法規(guī)與審計要求，推動對可驗證、可追溯的第三方認證與報告的需求，可能形成面向平臺、企業(yè)、工具與人員的分級認證，針對二手電子產(chǎn)品回收經(jīng)營場景，也可能催生第三方認證與檢測、數(shù)據(jù)擦除即服務(wù)、驗證平臺與工具鏈、培訓(xùn)與咨詢等新業(yè)態(tài)。
總之，《技術(shù)要求》的出臺是我國個人信息保護工作的重要里程碑，既是推動安全發(fā)展和綠色發(fā)展相融合的規(guī)則典范，也是推動改革發(fā)展穩(wěn)定相協(xié)同的實踐創(chuàng)新。（中央網(wǎng)信辦數(shù)據(jù)與技術(shù)保障中心副主任 王志成）
編輯：遲明緒
京公網(wǎng)安備 11010502000576號