某用户个人信息泄露案

案件事实

2023年6月，消费者李女士在淘宝平台购买某美妆品牌祛痘膏后，发现其订单信息被泄露至多个微信群，导致其电话被频繁骚扰并收到推销短信。经查，该商品由第三方商家‘悦美生物科技’销售，其店铺因多次违规被平台警告。李女士称，平台未对商家资质严格审核，且在订单完成后未采取加密措施，导致数据被非法获取。平台客服回应称‘已按流程处理’，但无法提供具体数据保护方案。李女士通过公证购买了泄露的个人信息数据，后续发现该信息被用于虚假贷款推荐，造成财产损失。本案中，平台虽声称已履行审核义务，但未能证明其技术措施符合《个人信息保护法》要求，商家亦存在非法获取用户信息的行为。

审理过程

法院认为平台未有效履行数据安全保护义务，且未对商家违规行为及时制止。

判决结果

判决平台承担主要责任，赔偿用户损失及维权费用共计8000元，商家承担连带责任。

涉及法律

《个人信息保护法》第13条、第41条；《电子商务法》第38条

案件意义

明确平台在数据安全中的主体责任，强化对第三方商家信息合规的监管要求。