跨境电商平台泄露用户订单信息案

案件事实

2023年3月，消费者李女士在某跨境电商平台购买进口护肤套装，支付金额3200元。该平台未采用加密技术存储用户数据，导致李女士的姓名、电话、地址及订单详情被第三方服务商非法获取并用于精准营销。李女士发现后向平台投诉，但平台以‘数据已脱敏’为由拒绝全面核查。经第三方数据泄露检测机构调查，确认平台服务器存在未授权访问记录，且未履行《个人信息保护法》规定的告知义务。该案折射出跨境电商在个人信息保护层面的技术漏洞与合规缺失，用户多次要求平台公开数据处理机制未果，最终向法院提起诉讼。

审理过程

法院委托专业机构对平台数据安全措施进行鉴定，平台未能提供有效证据证明数据处理合法性。

判决结果

法院判决平台承担侵权责任，赔偿李女士5000元并删除其个人信息。

涉及法律

《个人信息保护法》第13条、第28条，《电子商务法》第38条

案件意义

首次明确跨境电商平台需对境外数据处理行为承担国内法合规责任，强化跨境数据流动监管。