淘宝平台用户信息泄露事件

案件事实

2023年4月，消费者李女士在淘宝平台购买某护肤品牌精华液（金额580元）后，发现自己的姓名、电话、住址及订单信息被泄露至第三方短信营销平台。经调查发现，该商品为平台自营店铺销售，但平台在用户注册环节未明确告知信息收集范围，且未对商家数据访问权限进行有效限制。李女士称其多次接到陌生推销电话，甚至有催债短信骚扰，导致精神焦虑。平台辩称数据泄露系第三方商家违规操作，但无法提供有效证据证明已履行数据安全管理义务。案件涉及平台与商家的数据责任划分，以及用户隐私保护机制的漏洞，引发对电商平台数据安全责任范围的讨论。

审理过程

法院审理认为平台存在数据管理漏洞，未尽到必要审查义务。

判决结果

判决平台承担60%责任，赔偿李女士3500元并公开道歉。

涉及法律

《个人信息保护法》第13条、《电子商务法》第38条

案件意义

明确平台自营模式下对用户信息的直接管理责任，推动电商完善隐私保护机制。