|
清除哪些数据?“新国标”明确给出范围,几乎覆盖了所有用户使用信息终端产生的痕迹信息。
怎么清除数据?“新国标”明确给出数据覆写或块擦除等经过验证的科学方法,并提出具体要求,从而实现数据的彻底清除。
谁负责清除数据?“新国标”明确要求电子产品应为用户提供内置信息清除功能或免费的信息清除工具服务,回收经营者应对二手电子产品进行信息清除,为谁承担信息清除的责任给出了清晰边界。
“普通的删除或恢复出厂设置往往只是将数据标记为无效,数据本身仍可能残留在存储介质中。‘新国标’所指的‘信息清除’是对存储介质中的数据进行技术处理,使其不可逆且无法被访问或恢复。”中央网信办有关负责人说。
朱大立认为,“新国标”在完成信息清除任务的同时,也解决了电子产品循环再利用生态中最棘手的安全问题,打通了制约堵点,在夯实个人信息安全保护基础上,将为循环经济快速健康发展提供有力的技术支撑和标准保障。
范科峰说:“‘新国标’的实施将对二手流通行业产生显著作用。一是提供让用户放心的信息清除方法,彻底清除电子产品存储的用户数据,在保护消费者权益的基础上促进二手流通;二是规范二手电子产品流通市场,有效遏制用户信息泄露、恶意恢复、灰色数据交易等风险;三是推动相关方清除责任落地,明确电子产品厂商、第三方厂商、回收经营者等的信息清除相关责任,帮助电子产品信息清除工作真正落地。”
有望催生新技术新产业新业态
王志成表示,从“新国标”预期的影响看,除了在加强个人信息保护、加速二手电子产品流通等方面产生积极的预期效果外,同时也有望在信息清除领域开创新赛道、注入新动能、推动新发展。
在王志成看来,“新国标”将倒逼电子信息产品生产商和二手产品平台商加快信息清除技术的创新,针对SSD、UFS、HDD等存储介质,研发指令优化、密钥销毁与物理层快速擦除等技术,进一步提升信息清除效率。
同时,为数据处理划定明确合规红线,用户对可验证、可追溯的数据清除需求激增,既让头部回收经营企业加速布局集成化服务,也可能直接催生一批专门的数据清除企业。
此外,“新国标”将信息清除从企业自律转为法规与审计要求,推动了对可验证、可追溯的第三方认证与报告的需求,可能形成面向平台、企业、工具与人员的分级认证,针对二手电子产品回收经营场景,也可能催生第三方认证与检测、数据擦除即服务、验证平台与工具链、培训与咨询等新业态。
“总之,‘新国标’的出台是我国个人信息保护工作的重要里程碑,既是推动安全发展和绿色发展相融合的规则典范,也是推动改革发展稳定相协同的实践创新。”王志成说。
来源:工人日报 杨召奎 共2页 上一页 [1] [2]
|