隨著近日《數據安全技術 電子產品信息清除技術要求》強制性國家標準(以下簡稱“新國標”)的正式發布,我國電子產品在數據安全、隱私保護方面邁出重要一步,二手手機市場也將迎來規范化發展新機遇。
電子產品信息清除迎新國標
近日,由中央網信辦提出并歸口的《數據安全技術 電子產品信息清除技術要求》強制性國家標準經國家市場監督管理總局、國家標準化管理委員會批準發布,將于2027年1月1日起正式實施。
據了解,新國標旨在規范電子產品信息清除技術方法,引導回收經營者建立健全信息清除管理和技術措施,防范二手流通中的數據泄露風險,促進二手電子產品交易行業健康有序發展。
中央網信辦有關負責人介紹,隨著數字經濟快速發展,手機、電腦等電子產品更新換代頻率加快,二手電子產品流通體量日益龐大。但在流通環節中,由于信息清除不徹底導致的數據泄露風險日益凸顯,直接威脅社會公共利益和個人信息安全。為落實相關要求,有效保障數據安全,中央網信辦委托全國網絡安全標準化技術委員會組織制定了這一標準。
標準適用于面向境內生產、銷售的,具有非易失性存儲介質的電子產品。對于電子產品廠商,標準規定應為用戶提供內置的信息清除功能。如果無法開發內置功能,廠商必須提供外部信息清除工具,或告知可用的第三方工具信息,或者向用戶提供免費的信息清除服務。
對于二手電子產品回收經營者,標準規定回收前必須主動提示用戶進行清除,未經同意禁止訪問或留存用戶數據;必須使用符合技術要求的功能或工具進行清除;在銷售前必須對清除效果進行驗證,未清除用戶數據的產品禁止再銷售和運輸出境。同時,要建立檔案,對清除操作和驗證結果進行記錄,留存時間不少于3年。
首次形成全鏈條強制合規體系
對此,北京社科院副研究員王鵬對證券時報記者表示,新國標明確技術要求(如覆寫規則、介質適配),推動行業從形式合規轉向實質安全,填補全球數據清除規范空白;同時首次界定廠商、回收方、監管方責任,形成全鏈條強制合規體系;此外,還消除了用戶對二手設備數據泄露的擔憂,將促進閑置產品流通,同時遏制灰色產業鏈。
據了解,中國作為全球最大的電子產品消費國,二手電子產品交易市場正以驚人的速度崛起。統計顯示,2024年二手消費電子產品交易規模為6450.2億元,同比增長17.56%。
然而,繁榮景象背后也暗藏數據泄露陰影。以蘋果手機為例,數據顯示,全球每年5000萬臺舊蘋果手機中,僅23%被安全銷毀數據,其余面臨隱私泄露風險。另外,超過54.2%的手機因技術迭代快、回收價格低及隱私泄露擔憂等原因,被長期封存于家庭抽屜中。
“若二手電子產品通過合規數據清除認證,消費者購買意愿可大大提升,設備殘值也會相應增加。”業內專家指出。
資深產業經濟觀察家梁振鵬對記者表示,新國標的實施將推動電子產品行業在數據安全領域邁出重要一步,對消費電子企業、用戶隱私保護及行業技術發展均會產生深遠影響。
他具體指出,新國標強制標準要求電子產品在報廢、回收或轉售前,必須通過技術手段徹底清除用戶數據,防止信息泄露,這將倒逼企業從設計、生產到售后全鏈條加強數據安全管理,低合規能力的小型企業可能面臨壓力,行業集中度或進一步提高。另外,合規產品將更受市場青睞,尤其在高隱私敏感領域(如智能手機、電腦、智能家居設備),企業若提前達標,可通過“安全清除”標簽提升品牌形象。
可能催生新的產業鏈環節
值得一提的是,新國標將于2027年1月1日起正式實施,這意味著中間還有一年多的過渡期,而這在專家看來,非常關鍵。
“新國標將促使中國電子產品行業向更高階的數據安全階段演進,過渡期內的技術布局與合規準備將成為競爭關鍵。”梁振鵬說,過渡期內,整個電子產業將發生較大發變化。頭部企業將加快研發,并可能聯合制定行業技術白皮書,中小企業則可能尋求與安全公司合作,或采購標準化清除解決方案。回收企業將升級處理設備,并可能向“清除服務商”轉型。存儲制造商將推出更符合清除標準的硬件產品。企業會通過宣傳引導用戶關注數據清除功能,推動“以舊換新”時選擇合規渠道,二手電子市場可能逐步要求提供“清除認證”,否則影響定價或流通。
梁振鵬認為,新國標將帶動存儲技術、安全芯片等領域的創新,可能催生專業的數據清除服務或認證機構,形成新的產業鏈環節。
“頭部企業布局全鏈服務,中小廠商面臨洗牌,第三方認證、檢測等新興領域涌現,安全認證標簽或成競爭壁壘,推動行業從價格轉向價值導向,監管平臺提供驗證查詢,形成多方互信機制,推動標準動態優化。”王鵬也表示。
對于企業具體應對舉措,行業人士告訴記者,企業可從技術、流程與管理、市場與合規三方面應對新國標。技術層面,企業可在產品設計中集成便捷、不可逆的數據清除模塊(如一鍵擦除、遠程清除),也可以采用支持安全擦除指令的存儲介質(如SSD、eMMC),或引入硬件加密自毀機制,還可與專業安全機構合作開發清除方案,或通過認證提升可信度。
流程與管理方面,企業可建立標準化回收流程,確保報廢產品在流轉中全程可控,也可針對售后、回收環節人員開展數據清除操作培訓,避免人為失誤,還可通過區塊鏈等技術記錄清除過程,實現合規可審計。
“市場與合規方面,企業可在過渡期內申請國標合規認證,搶占市場先機;并通過差異化宣傳,將‘安全數據清除’作為產品賣點,尤其針對企業用戶和隱私敏感群體。另外成本管控方面,可通過規模化采購安全元件、優化清除流程降低合規成本。”前述人士指出。
據專家介紹,目前蘋果公司提供了“查找”網絡遠程擦除功能,并授權回收商使用定制工具清除數據,三星推出了“安全回收”服務,對返廠設備進行多重數據覆寫,同時Blancco、KillDisk等第三方清除軟件被廣泛用于企業。
利好中國二手機市場
放眼全球,多位專家對記者表示,目前,歐盟GDPR(《通用數據保護條例》)要求數據“徹底刪除”,并推動循環經濟法案對電子廢棄物提出清除要求,但技術標準較寬泛,我國新國標操作性更強。美國NIST SP 800-88標準提供數據清除指南,部分州(如加州)有嚴格的電子廢棄物處理法規,但依賴行業認證,標準非強制,新國標將推動全球最高安全落地。日本相關標準則側重資源化,安全要求寬松,新國標平衡了循環利用與數據保護。
王鵬認為,新國標推動中國從數據安全“跟隨者”轉向“規則制定者”,重塑行業生態并可能影響全球標準。企業需以技術合規為支點,將安全能力轉化為競爭力;監管方需平衡創新與風險,共同推動行業向安全、可持續方向演進。
值得一提的是,電子產品中,手機為最主要的產品品類,且中國作為全球最大的二手智能手機市場,2024年中國二手智能手機市場(包括翻新和二手手機)已占全國智能手機總銷量的20%,這意味著新國標下,首先受影響最大的是中國二手手機市場。
對此,國際數據公司(IDC)中國研究經理郭天翔對記者表示,由于明年成本的大幅上升會導致手機價格的增長,預計明年中國的新手機市場仍會同比下降。但是每年固定的換機需求依然存在,一部分新機需求會轉向二手機市場。同時,近幾年廠商和平臺都積極通過增加以舊換新補貼,推動消費者換機,二手機的供應會更充足。相比供應的充足,購買二手機的人數增長沒有那么快。現在很多中國消費者已經接受換新手機的同時把舊手機賣出去,用來補貼購買手機,但是很多人依然會購買新手機,而不是購買二手手機,所以中國的二手機市場還需要時間教育用戶,但是預計明年中國二手機市場依然會保持10%增速。