GB 46864落地倒计时:我国数据安全领域首个强制性国标2027年1月1日实施,二手电子产品回收须彻底清除个人信息
2026-09-16
法规
行业痛点在于:普通用户惯用的“恢复出厂设置”仅删除数据索引,原始数据仍留存于存储介质,可通过专业技术手段恢复,通讯录、照片、支付记录等泄露风险长期居高不下。这一技术缺口导致大量闲置电子产品不敢进入二手流通,既抑制千亿级循环经济发展,也构成个人信息安全的持续性敞口。
新国标从设备生产与回收流通两大环节双向设防:生产端要求产品具备可验证的信息清除能力,回收流通端要求经营者按标准执行清除并留存可追溯记录。标准适用范围覆盖手机、电脑等常见电子产品,对半导体存储介质明确块擦除等技术要求,配套发布的《半导体存储介质块擦除技术指引》等3项实践指南为不同介质提供操作依据。
中国电子技术标准化研究院网安中心测评实验室副主任、强标制定推广专家何延哲指出,以往大众不敢随意出售旧设备、大量电子产品闲置积灰,核心症结就是数据清除无统一标准、隐私安全无保障;新国标落地旨在打通闲置资源循环利用的堵点,既保障公民隐私权益,也推动闲置电子产品转化为再生资源。
对企业而言有两点需提前布局:一是电子产品制造商须在2027年1月1日前完成产品设计与说明书、系统功能的对应改造;二是开展二手回收、以旧换新、设备租赁及企业资产处置业务的公司,须建立符合GB 46864的清除流程与记录留存机制,并将第三方回收服务商纳入合规管理——这实质上把个人信息保护义务延伸到了设备生命周期的最末端。
合规专题:
数据存储
匿名化处理
系统安全
相关资讯
西安市网信办通报5起网络安全领域违法违规典型案件:停运网站未注销备案被篡改,停车小程序接口未设身份校验致敏感个人信息存在泄露风险
2026-10-13
巴西ANPD公布AI监管沙盒二期报告:Synapse自评与外审相差45分仍获保留,PREVVINE“匿名化”被重新定性为假名化
2026-10-10
克罗地亚AZOP对最大连锁超市Konzum罚款67.5万库纳:员工受店长指示用手机翻拍监控屏幕,半年后视频流入媒体
2026-10-09
美国HHS民权办公室与宾州牙科机构Shen Smiles达成14万美元HIPAA和解:未能及时提供病历访问且保障措施不足
2026-10-08
河北固安县网信办对某房地产公司作出行政警告:信息系统API接口存在未授权访问风险,未履行个人信息保护义务
2026-10-08