淘宝平台自营美妆商品信息泄露案

案件事实

2023年4月，消费者李女士在淘宝平台购买某国际品牌面膜后，发现其个人信息遭泄露。该商品为平台自营商品，订单金额580元。李女士通过客服渠道投诉时，平台仅以'系统故障'为由推诿。经调查发现，该平台在用户下单后未对订单信息进行加密处理，导致李女士的手机号、收货地址及支付记录被某第三方数据公司非法获取。该数据公司利用爬虫技术批量抓取平台用户信息，转售给多家骚扰电话运营商。李女士因此遭受持续3个月的电话推销及短信轰炸，甚至被冒充客服的人员骗取验证码导致手机被盗。平台在接到投诉后，既未提供数据泄露的技术排查报告，也未采取有效补救措施，致使消费者维权成本激增。

审理过程

法院审理认为平台未履行信息保护义务，且存在管理漏洞

判决结果

判令平台承担三倍赔偿责任并公开道歉

涉及法律

《个人信息保护法》第17条、《电子商务法》第38条

案件意义

明确平台自营模式下信息保护主体责任