删除≠消失！新国标终结个人信息隐私“诈尸”风险

近年来，随着电子产品“以旧换新”和二手交易的快速扩张，大量旧手机、旧电脑进入回收渠道，但是这些电子产品中存储的用户照片、通讯录等个人信息如果没有被有效清除，就容易引发消费者的隐私泄露。目前一些传统的删除方式能够彻底清除这些个人信息吗？

在中国电子技术标准化研究院网络安全研究中心，专业技术人员用消费者经常会使用到的电子产品进行了演示。

向一个没有任何文件的机械硬盘中，导入一些PDF、视频、音频和图片数据，用系统自带的删除功能做一次删除。电脑显示硬盘中的文件都清空了，随后，技术人员使用了一款数据恢复软件进行了操作。

中国电子技术标准化研究院网络安全研究中心工程师高晨涛：数据在这个恢复工具中显示出来了，像文件名，包括文件的视频内容。可以看到，常规的这种删除效果有限。

技术人员随后用一部手机随机拍摄了几张照片后，用手机自带的删除程序将照片进行了删除。

中国电子技术标准化研究院网络安全研究中心工程师高晨涛：我们用一个专业的恢复软件，对刚才删除掉的图片做数据恢复尝试，经过软件的提取，刚才通过简单删除方式删除掉的图片还是可以被恢复出来的。

技术人员介绍，消费者在处置旧电子产品时，仅采用“删除文件”“恢复出厂设置”等常规操作实际上很多时候并没有彻底清除用户信息，依靠一些技术手段就能恢复被删除的数据。

中国电子技术标准化研究院副院长范科峰：“十四五”期间，我国手机闲置总量达到60亿部，但仅有10％的闲置手机进入二手平台流通，主要原因之一是消费者担心信息清除不彻底，存在隐私泄露风险。