Китай опубликовал обязательный национальный стандарт по удалению данных с подержанных электронных устройств, чтобы снизить риски утечки личной информации при их обороте и утилизации, сообщили представители страны. По данным Управления Комиссии по киберделам при ЦК КПК, данный стандарт направлен на унификацию технических методов удаления данных, помощь операторам по утилизации в совершенствовании их практик и предотвращение утечек информации на рынке подержанных устройств.
Обязанности для производителей и операторов по утилизации
Новый стандарт, который вступит в силу 1 января 2027 года, устанавливает, что производители должны встраивать в электронные продукты функции для интегрированного удаления данных. В случае невозможности этого, операторы по утилизации обязаны предоставить внешние инструменты для удаления информации. Они также обязаны проактивно напоминать пользователям о необходимости стереть свои данные перед сдачей устройств и запрещено получать, хранить или использовать эту информацию без предварительного согласия.
Нормативные требования также включают в себя то, что переработчики должны использовать устройства, совместимые с инструментами для удаления данных, проверять эффективность стирания информации перед перепродажей и гарантировать, что продукты не будут перепроданы или экспортированы, если в них еще содержится не удаленная информация.
В заключение, лица, занимающиеся утилизацией, обязаны вести записи об операциях по удалению данных и результатах проверки в течение как минимум трех лет.