【#恢复出厂设置不能彻底清除信息##手机等生产商须提供信息清除功能#】近年来，随着电子产品以旧换新和二手交易快速扩张，大量旧手机、旧电脑进入回收渠道，但是这些电子产品中存储的用户照片、通讯录等个人信息如果没有被有效清除，就容易引发消费者的隐私泄露。为解决消费者担忧，近日，强制性国家标准《数据安全技术 电子产品信息清除技术要求》发布，将于2027年1月1日起正式实施。

《技术要求》明确了清除范围，覆盖了所有用户数据。同时，其规定采用“数字覆写”“块擦除”技术，确保数据能够被“物理级”清除。二手电子产品回收经营者在销售前必须对清除效果进行验证，未清除用户数据的产品禁止再销售和运输出境。

标准规定必须彻底清除电子产品存储的所有用户数据，包括文本、图片、视频等各类文件；通话记录、短信、位置、行为记录等数据；与身份相关的账号、口令、生物识别信息等安全数据，绑定的银行卡、交通卡、门禁卡等外部设备信息等。

[话筒]《技术要求》的“信息清除”与普通的删除有什么区别？

普通的删除或恢复出厂设置往往只是将数据标记为无效，数据本身仍可能残留在存储介质中。技术人员介绍，消费者在处置旧电子产品时，往往仅采用“删除文件”“恢复出厂设置”等常规操作。实际上，依靠一些技术手段就能恢复被删除的数据。
《技术要求》所指的“信息清除”，是对存储介质中的数据进行技术处理，使其不可逆且无法被访问或恢复。

[话筒]电子产品厂商需要做什么？

《技术要求》规定，电子产品厂商应为用户提供内置的信息清除功能。如果无法开发内置功能，厂商必须提供外部信息清除工具，或告知可用的第三方工具信息，或者向用户提供免费的信息清除服务。在执行清除前，必须向用户明示清除范围、方法和影响，并获得用户同意。清除功能需覆盖用户产生的各类文件、通讯录、应用程序及数据、身份鉴别信息、加密密钥等。

[话筒]对二手电子产品回收经营者有哪些要求？

除了对电子产品生产商提出要求，新国标还专门对回收经营者提出了明确要求：回收前主动提示用户进行清除，未经同意禁止访问或留存用户数据。必须使用符合《技术要求》的功能或工具进行清除。若产品损坏无法使用软件清除，则必须对存储介质进行物理销毁。在销售前必须对清除效果进行验证，未清除用户数据的产品禁止再销售和运输出境。要建立档案对清除操作和验证结果进行记录，留存时间不少于3年。