淘宝平台信息泄露案

案件事实

2023年3月，消费者张某在淘宝平台某美妆店铺购买价值280元的进口护肤面膜，订单信息包含完整收货地址及手机号。次月张某发现其个人信息被用于推销及电话诈骗，经调查发现该店铺经营者李某曾将客户信息出售给第三方。张某向淘宝投诉后，平台仅删除涉案店铺而未对信息泄露源头进行追查。案件关键证据为张某与李某的聊天记录及第三方推销电话录音，证明平台未履行《个人信息保护法》规定的存储安全义务。李某被行政处罚并赔偿损失，但张某认为淘宝作为平台方应承担连带责任，遂提起诉讼。审理过程中查明淘宝未建立有效信息泄露预警机制，导致消费者权益受损。

审理过程

原告张某提交证据证明平台存在信息泄露行为，被告淘宝辩称已尽审核义务。法院认定平台未建立完善的信息保护措施。

判决结果

法院判决平台承担30%赔偿责任，支持原告退款及精神损害赔偿请求。

涉及法律

案件意义

明确平台在信息安全管理中的主体责任，推动平台建立更严格的数据保护机制。