《中共中央关于制定国民经济和社会发展第十五个五年规划的建议》明确要求“加强个人信息保护”。这是党中央面对新形势,对个人信息保护工作的再动员再部署。近日,由中央网信办提出并归口的《数据安全技术 电子产品信息清除技术要求》(以下简称《技术要求》)强制性国家标准经国家市场监督管理总局、国家标准化管理委员会批准发布,补齐了电子产品信息清除的标准短板,对于落实党的二十届四中全会关于加强个人信息保护的重要精神具有意义,也对数据行业的高质量发展具有显著推动作用。
一、《技术要求》是统筹数据行业发展与安全的迫切需要
从《技术要求》制定的起因看,既有直接强化个人信息保护的原因,也有间接畅通二手电子产品回收流通的因素,更有深层次推进信息清除规则全国统一的考虑,意义重大。一是加强个人信息保护、保障高水平安全的迫切需要,据有关部门统计,2024年我国二手手机交易量超3亿部,其中超60%的用户无法彻底清除存储芯片中的残留数据,导致信息泄露事件频发,《技术要求》的制定,不仅为个人处置二手电子设备提供了明确指引,也为监管部门开展监督检查提供了依据。二是加快全面绿色转型、推动高质量发展的迫切需要,电子产品规范回收利用是实现“双碳”目标的重要途径,但企业、消费者因担心数据泄露不敢进行回收处理,《技术要求》的制定,可消除这些后顾之忧,促进二手电子产品规范回收。三是建设全国统一大市场、构建新发展格局的迫切需要,当前,我国各地各企业对信息清除要求参差不齐,非正规渠道通过规避信息安全成本抢占市场,扰乱市场秩序,《技术要求》的制定,建立了统一市场准入门槛和质量评价体系,有利于推动二手电子产品在全国范围内有序流通。
二、《技术要求》体现了目标导向和问题导向相结合的理念
从《技术要求》具体的内容看,此前发布的《二手电子产品可用程度分级规范》(GB/T 45656-2025)虽提出了“用户信息有效清除”要求,但在用户信息范围、有效清除等方面界定还不够细化。此次《技术要求》给出了清晰的范围、方法和主体,既明确了要解决哪些问题,也给出了要达到什么目标。一是关于“清除哪些数据”,《技术要求》明确给出范围,几乎覆盖了所有用户使用信息终端产生的痕迹信息。二是关于“怎么清除数据”,《技术要求》明确给出数据覆写或块擦除等经过验证的科学方法,并提出具体要求,从而实现数据的彻底清除。三是关于“谁负责清除数据”,《技术要求》明确要求电子产品应为用户提供内置信息清除功能或免费的信息清除工具服务,回收经营者应对二手电子产品进行信息清除,为谁承担信息清除的责任给出了清晰边界。
三、《技术要求》有望催生信息清除新技术新产业新业态
从《技术要求》预期的影响看,除了在加强个人信息保护、加速二手电子产品流通等方面产生积极的预期效果外,同时也有望在信息清除领域开创新赛道、注入新动能、推动新发展。一是将倒逼电子信息产品生产商和二手产品平台商加快信息清除技术的创新,针对SSD、UFS、HDD等存储介质,研发指令优化、密钥销毁与物理层快速擦除等技术,进一步提升信息清除效率。二是为数据处理划定明确合规红线,用户对可验证、可追溯的数据清除需求激增,既让头部回收经营企业加速布局集成化服务,也可能直接催生一批专门的数据清除企业。三是将信息清除从企业自律转为法规与审计要求,推动对可验证、可追溯的第三方认证与报告的需求,可能形成面向平台、企业、工具与人员的分级认证,针对二手电子产品回收经营场景,也可能催生第三方认证与检测、数据擦除即服务、验证平台与工具链、培训与咨询等新业态。
总之,《技术要求》的出台是我国个人信息保护工作的重要里程碑,既是推动安全发展和绿色发展相融合的规则典范,也是推动改革发展稳定相协同的实践创新。(作者:王志成,中央网信办数据与技术保障中心副主任)












PC版