随着电子产品更新换代速度加快，大量旧手机、旧电脑通过“以旧换新”和二手交易渠道进入回收市场。然而，这些设备中存储的用户照片、通讯录、支付信息等个人数据若未被彻底清除，可能成为隐私泄露的隐患。专业机构通过实验证实，普通用户常用的“删除文件”“恢复出厂设置”等操作，难以有效抹除数据，技术手段仍可恢复部分内容。
在中国电子技术标准化研究院网络安全研究中心，技术人员通过模拟实验展示了这一风险。他们向空白机械硬盘导入视频、图片、文档等数据后，使用系统自带删除功能清理文件，随后通过数据恢复软件成功提取出被删除的内容，包括文件名和具体文件。类似实验在手机端重复时，随机拍摄的照片经简单删除后，仍能通过专业工具恢复。技术人员指出，常规操作仅删除文件索引，实际数据仍残留在存储介质中，通过技术手段可被重新读取。
数据显示，我国“十四五”期间闲置手机总量预计达60亿部，但仅有10%进入二手流通市场。消费者对隐私泄露的担忧成为主要阻碍之一。许多用户担心自行清除数据不彻底，或回收渠道操作不规范，导致个人信息被恶意恢复利用。
为解决这一问题，新发布的《数据安全技术电子产品信息清除技术要求》强制性国家标准明确要求，手机、电脑、平板等设备生产商必须提供彻底清除用户数据的功能。标准涵盖文本、图片、视频等常规文件，通话记录、短信、位置轨迹等行为数据，以及账号密码、生物识别信息、绑定卡片等安全数据。厂商需通过内置清除工具、免费服务或第三方软件等方式，为用户提供便捷操作途径。
技术层面，标准规定了数据覆写、块擦除等清除方法的具体指标，并要求通过多重验证确保效果。例如，覆写需破坏存储介质的目录结构，使数据无法被读取；清除后需通过认证检测、日志记录等方式留存操作痕迹。实验显示，完成标准流程后，专业工具无法再提取任何残留信息。
针对二手回收环节，标准对经营者提出严格规范。回收商必须对每台设备进行信息清除，并在销售前验证效果，未达标产品禁止流通或出境。若设备损坏无法彻底清除，需对存储介质进行物理销毁。回收商需详细记录清除操作，包括产品型号、清除方法、时间、结果等信息，并保存至少三年，以供消费者追溯查询。
