“新国标”来了

（来源：中国经济导报）

转自：中国经济导报

在当今社会，手机已不仅仅是一个通讯工具，它更是我们生活的延伸，是信息时代的标志。图为8月6日，在云南楚雄中国彝族十月太阳历文化园，游客在火把节篝火联欢活动上拍照。 新华社

本报记者 | 刘宝亮

今年以来，二手手机交易市场乱象，特别是个人隐私泄漏问题持续引发人们关注。有消费者向媒体爆料称，自己此前在某二手交易平台购买了一部二手手机，却意外发现手机里留有原机主的个人敏感信息。还有消费者反映，自己通过二手交易平台卖出旧手机后，支付宝账户产生了多笔莫名其妙的扣款。也有消费者反映，自己买了二手手机后，发现手机居然还登录着原机主的账号，由于自己和二手门店都查不到原机主的手机号码，天天提心吊胆，生怕原机主远程挂失手机，导致手机无法继续使用。

近年来，随着消费者手机、电脑等电子产品更新换代频率加快，大量旧手机、旧电脑进入回收渠道，但是这些电子产品中存储的用户照片、视频、通讯录、网银等个人信息如果没有被有效清除，就容易引发消费者的隐私泄露，也容易给买家带来使用困扰。

不过，一个好消息是，从2027年1月1日起，强制性国家标准《数据安全技术电子产品信息清除技术要求》（以下简称“新国标”）将正式实施。业内人士认为，随着标准的实施，将切实解决消费者的后顾之忧，有效防范二手流通中的数据泄露风险，促进二手电子产品交易行业健康有序发展。

60亿部旧手机超半数在家“吃灰”

家住北京市西城区的张女士是个“90后”，她对家里满满几抽屉的闲置电子产品很是无奈：“六部手机、两台笔记本、两个平板，还有几个移动硬盘，都是一家人这几年淘汰下来的，太占地方了，但又不敢卖，生怕里面有没删干净的信息发生泄漏。”

张女士的话道出了许多人的心声。如今，电子产品升级迭代速度越来越快，很多人家里存有不少旧手机、旧电脑，如何处理这些废旧电子产品成了难题。一项针对废旧电子产品现状的调查显示，62%的消费者拥有1～3款废旧电子产品，而38%的消费者拥有3款以上。另一份报告指出，超过八成的居民拥有过3部以上的手机，其中44.5%的人甚至拥有过5部以上的手机。中研普华研报显示，“十四五”期间，我国手机闲置总量达60亿部。

处理废旧电子产品，回收是常见选择。但现实中，有的回收机构对电子产品的数据清理不专业、不彻底，甚至在恢复数据上做起“生意”，致使公民个人信息泄露风险增加，侵犯个人隐私的违法行为时有发生。有鉴于此，不少人宁肯让旧手机、旧电脑在家里“吃灰”，也不愿将其出售。

据中国循环经济协会调查，一部手机的平均废弃寿命约为2.2年，我国每年产生的废旧手机有一半以上被消费者闲置留存。中国物资再生协会数据显示，我国平均每年产生6亿～7亿部废旧手机，回收处理量只有2亿～3亿部。

大量废旧电子产品闲置，既是一种资源浪费，也会对环境构成威胁。如何让人们放心地出售旧手机、旧电脑，已成为当下亟待解决的问题。

这一问题很早就引起了国家有关部门的高度重视。2021年，国家发展改革委发布《“十四五”循环经济发展规划》，围绕人们普遍关心的数据安全问题进行了积极部署和安排，明确提出要“保障手机、电脑等电子产品回收利用全过程的个人隐私信息安全”。

2024年3月，国务院印发《推动大规模设备更新和消费品以旧换新行动方案》（以下简称《行动方案》），明确提出“推动二手电子产品交易规范化，防范泄露及恶意恢复用户信息”“出台手机、平板电脑等电子产品二手交易中信息清除方法国家标准”等相关要求。

为落实《行动方案》中的相关要求，有效保障数据安全，中央网信办委托全国网络安全标准化技术委员会组织制定了上述新国标。“标准旨在规范电子产品信息清除技术方法，引导回收经营者建立健全信息清除管理和技术措施，防范二手流通中的数据泄露风险，促进二手电子产品交易行业健康有序发展。”中央网信办有关负责人对记者说。

“新国标”直击消费者安全痛点

“手机、电脑上不仅有我和家人、朋友的照片、视频、聊天记录等私密信息，还有各种投资理财、手机银行及支付类软件，我们家的电动汽车也跟手机捆绑在一起，一旦被不法分子利用，太危险了！”王女士说。

为了更好地保护个人隐私，越来越多人在出售旧手机、旧电脑前逐一删除文件或点击手机、电脑自带的“恢复出厂设置”。这种操作能否真正规避信息泄露的风险？

“删除文件和恢复出厂设置，并不等于彻底删除信息。”一位技术人员向记者介绍，普通的删除文件或恢复出厂设置往往只是将数据标记为无效，数据本身仍可能残留在存储介质中，依靠一些技术手段就能恢复被删除的数据，个人信息泄露甚至被兜售的风险依然存在。

“据有关部门统计，2024年我国二手手机交易量超3亿部，其中超60%的用户无法彻底清除存储芯片中的残留数据，导致信息泄露事件频发。”中央网信办数据与技术保障中心副主任王志成说。

而此次出台的新国标，首次以强制性形式对手机、电脑、平板、硬盘等设备的信息清除技术和流程提出统一要求。

“消费者处理旧手机时常面临‘三怕’：怕操作复杂、怕删除不掉、怕回收不规范，新国标提供一站式解决方案，让电子产品厂商提供信息清除途径，包括内置清除功能、免费服务或第三方清除工具，消费者无须自行摸索。”中国电子技术标准化研究院副院长范科峰说。

新国标规定，必须彻底清除电子产品存储的所有用户数据，包括文本、图片、视频等各类文件；通话记录、短信、位置、行为记录等数据；与身份相关的账号、口令、生物识别信息等安全数据；绑定的银行卡、交通卡、门禁卡等外部设备信息等。

中央网信办有关负责人介绍，新国标中所指的“信息清除”，是对存储介质中的数据进行技术处理，使其不可逆且无法被访问或恢复。

新国标提出了两种核心技术方法：一是数据覆写，将固定或随机的无含义数据写入电子产品，覆盖与用户数据有关的每个存储单元。对于磁介质，要求覆写至少三次且包含一次随机数覆写；对于半导体介质，要求至少覆写一次。二是块擦除，针对半导体介质，通过调用存储介质指令，对物理块执行根本性的擦除操作。

“新国标的出台是我国个人信息保护工作的重要里程碑，既是推动安全发展和绿色发展相融合的规则典范，也是推动改革发展稳定相协同的实践创新。”王志成表示。

有望激活“千亿级”电子产品回收市场

记者注意到，新国标涉及的产品范围广泛，主要包括手机、平板、笔记本电脑、台式机电脑、智能穿戴设备、办公设备。参与新国标制定的单位众多，有中国电子技术标准化研究院、中国科学院信息工程研究所、中国信息通信研究院等科研机构，有荣耀、华为、小米、OPPO、联想、爱普生等终端产品生产商，有长江存储等存储设备制造商，还有万物新生（爱回收）、转转等二手电子产品回收企业。

新国标对电子产品生产商和二手电子产品回收经营者都提出了具体义务和要求。

为从源头上保障用户数据安全，新国标规定电子产品厂商应为用户提供内置的信息清除功能。如果无法开发内置功能，厂商必须提供外部信息清除工具，或告知可用的第三方工具信息，或者向用户提供免费的信息清除服务。在执行清除前，必须向用户明示清除范围、方法和影响，并获得用户同意。清除功能需覆盖用户产生的各类文件、通讯录、应用程序及数据、身份鉴别信息、加密密钥等。

回收经营者是二手电子产品流通过程中的关键安全节点。新国标规定回收经营者必须符合以下要求：一是提示与授权。回收前主动提示用户进行清除，未经同意禁止访问或留存用户数据。二是彻底清除。必须使用符合标准的功能或工具进行清除。若产品损坏无法使用软件清除，则必须对存储介质进行物理销毁。三是验证与留痕。在销售前必须对清除效果进行验证，未清除用户数据的产品禁止再销售和运输出境。同时，要建立档案，对清除操作和验证结果进行记录，留存时间不少于3年。

记者注意到，此次出台的新国标充分考虑了二手电子产品回收及资源再利用的产业模式，在确保用户个人信息被彻底清除、防范隐私泄露的同时，避免设置过高的技术壁垒，通过科学的标准规范促进循环经济各环节的互信机制建立。

据《2025年中国二手手机回收市场供需格局及未来发展趋势报告》，截至2025年，我国二手手机回收市场规模已达“千亿级”，年均增速约20%，其中线上渠道交易额占比超过七成。有关数据显示，目前全国闲置商品日均交易额已突破10亿元，每天都有400万件闲置物品在平台上发布，二手闲置市场规模已突破万亿元。庞大的基数为电子产品回收市场创造了巨大供给和发展空间。“此次新国标的出台，将使更多消费者放心出售自己的旧手机、旧电脑，这将进一步刺激二手电子产品交易市场的规模扩张。新国标将成为推动我国二手电子产品交易行业发展的重要动力。”一位业内人士对记者说。