2027年起施行！我国将强制实施电子产品数据清除新标准

2025年12月13日，国家标准化管理机构正式批准发布数据安全技术 电子产品信息清除技术要求强制性国家标准，该标准由中央网信办提出并归口，将于2027年1月1日起施行。随着数字经济持续发展，手机、电脑等电子设备更新速度加快，二手电子产品交易规模不断扩大。在设备流转过程中，因数据清除不彻底引发的信息泄露问题日益突出，对个人隐私安全和社会公共利益构成潜在威胁。

为响应国务院有关推动设备更新和消费品以旧换新政策中关于制定二手电子产品信息清除标准的要求，中央网信办组织全国网络安全标准化技术委员会开展标准编制工作。该标准旨在明确电子产品信息清除的技术规范，引导回收处理企业建立完善的数据清除管理制度和技术流程，降低数据泄露风险，推动二手电子市场规范化、健康发展。

本标准适用于在中国境内生产、销售的具备非易失性存储介质的各类电子产品，涵盖范围包括智能手机、平板电脑、笔记本电脑、台式机、智能穿戴设备以及常见办公类电子设备。标准明确划出两条基本底线：一是未经用户明确授权，不得访问或保留其个人数据；二是未完成规定数据清除流程的设备，不得进入再销售环节，亦不得运输出境。

目前，常见的删除操作或恢复出厂设置通常仅将数据标记为可覆盖状态，原始信息仍可能残留在存储芯片中，存在被恢复的风险。本标准所定义的“信息清除”是指通过技术手段对存储内容进行不可逆处理，确保数据无法被读取或还原。

标准提出两种主要技术路径实现有效信息清除：一是数据覆写，即用无意义的固定值或随机数据反复写入存储单元，覆盖原有用户数据。针对磁性存储介质，要求至少执行三次覆写，且其中一次必须使用随机数据；对于半导体存储介质，至少完成一次完整覆写即可。二是块擦除，专用于半导体存储设备，通过调用底层指令对物理存储块实施彻底清除操作，达到清除目的。