中央网信办发布规范，旧手机个人隐私信息清除要求

删了，但没完全删，是恢复出厂设置或快速格式化选项的常见问题。

选择一键恢复出厂设置，手机里的信息看上去确实“消失”了，但实际上还在芯片中存得好好的，只是被系统用特殊的方法标记为“无用”，因此在文件管理器和各种App里不可见了。为了测试人们出售的二手电子产品个人数据是否已彻底清除，有研究人员曾购买了100个二手U盘。其中98个看起来是空的，但工作人员利用可恢复数据的工具检索时，却发现了75000份个人文件。

一旦恢复了查找路径，我们电子设备中的信息、照片甚至社交平台的数据都可能被恢复。据调查，已有商家专门从事这种“生意”。要保障我们的数据安全，有专家建议要反复向设备中填满大文件再删除。

针对电子产品用户数据的清除，一般属于个人数据保护范畴。多个国家和地区的个人信息保护法要求，电子产品的回收经营者有责任确保用户个人信息被彻底删除，以防止隐私泄露。目前，对于电子产品在回收环节应当采取具体的信息清除技术方法还没有明确的法律规定。在实施信息清除时，欧盟推荐使用IEEE 2883-2022标准，美国推荐使用NIST SP 800-88标准。

在卖个好价钱和要想方设法避免个人信息被泄露的风险之间，我们必须二选一吗？

近日，中央网信办组织完成了《数据安全技术 电子产品信息清除技术要求》强制性国家标准征求意见稿，对电子产品信息清除技术方法作出规范。其中提到，电子产品应使用数据覆写和指令清理技术进行信息清除，手机、平板式微型计算机等消费电子产品支持用户至少数据覆写两次。电子产品回收经营者应在电子产品回收时进行信息清除。

数据覆写是指将固定或随机的无意义数据写入存储空间，引入这个程序就是为了确保用户数据得到彻底清除，让我们在卖掉旧手机时不必担心自己会被手机“出卖”。

规范数据清除程序的大背景是二手商品市场体系的健全化。2024年2月，国务院办公厅印发了《关于加快构建废弃物循环利用体系的意见》，引导二手商品交易便利化、规范化。

2024年3月，国务院印发《推动大规模设备更新和消费品以旧换新行动方案》，要求完善材料和零部件易回收、易拆解、易再生、再制造等绿色设计标准。制修订废弃电器电子产品回收规范等再生资源回收标准。出台手机、平板电脑等电子产品二手交易中信息清除方法国家标准，引导二手电子产品经销企业建立信息安全管理体系和信息技术服务管理体系。研究制定二手电子产品可用程度分级标准。

征求意见稿编制说明提出，考虑到目前市场上已经有大量各种形态的电子产品。对现有电子产品进行适配改造的技术复杂性相对较高，技术改造所需时间较长，建议标准自发布之日起，过渡期为一年。

该标准对防范二手电子产品交易中个人信息泄露起到规范作用，也将促进二手电子产品交易行业健康发展。