В Китае утвердили обязательный стандарт по полному удалению данных с подержанной электроники

В Китае утвердили обязательный национальный стандарт «Технические требования к безопасности данных — Технические требования к удалению информации в электронных продуктах». Как сообщает CCTV, документ, разработанный под руководством Центрального комитета по вопросам киберпространства, был официально утверждён Государственным управлением по регулированию рынка и Государственным комитетом по стандартизации 2 декабря 2025 года и вступит в силу 1 января 2027 года.

Быстрое развитие цифровой экономики и ускоренный цикл обновления таких устройств, как смартфоны и компьютеры, привели к резкому росту объёма рынка подержанной электроники. При этом в процессе её оборота всё более острой становится проблема утечек данных из-за неполного удаления информации, что напрямую угрожает общественным интересам и личной безопасности граждан.

Новый стандарт разработан в рамках выполнения требований государственной программы по обновлению оборудования и обмену старых потребительских товаров на новые, которая предусматривает создание национальных стандартов для методов удаления данных при продаже бывшей в употреблении электроники. Его цель — стандартизировать технические методы очистки информации, обязать компании, занимающиеся переработкой и продажей, внедрять соответствующие управленческие и технические меры, чтобы предотвратить утечки данных и обеспечить здоровое развитие рынка.

Стандарт применяется к электронным продуктам с энергонезависимыми запоминающими устройствами, которые производятся и продаются на территории Китая. Он охватывает широкий спектр устройств: смартфоны, планшеты, ноутбуки, настольные компьютеры, носимые гаджеты и офисную технику.

Документ устанавливает два ключевых запрета:

- Запрещён доступ или хранение пользовательских данных без согласия самого пользователя.

- Запрещены повторная продажа и вывоз за границу электронных продуктов, с которых не были удалены пользовательские данные.

Как поясняется, обычное удаление файлов или сброс к заводским настройкам часто лишь помечает данные как недействительные, в то время как сама информация может оставаться на носителе. Новый стандарт подразумевает под «удалением информации» именно техническую обработку данных на запоминающем устройстве, делающую этот процесс необратимым и исключающим возможность доступа или восстановления.

В стандарте описаны два основных технических метода:

Перезапись данных: запись фиксированных или случайных бессмысленных данных в устройство для перезаписи каждой ячейки памяти, связанной с пользовательской информацией. Для магнитных носителей требуется не менее трёх циклов перезаписи, включая один цикл со случайными числами. Для полупроводниковых носителей достаточно как минимум одного цикла.

Стирание блоков: для полупроводниковых носителей — выполнение фундаментальной операции стирания физических блоков памяти с помощью специальных команд контроллера накопителя.