用户信息泄露案：京东自营智能手表订单数据遭非法倒卖

案件事实

2023年4月，消费者张某在京东平台购买某品牌智能手表（价值1500元）后，发现其手机号码和收货地址被某第三方APP频繁推送广告。经调查，该APP与京东存在数据合作，但未签订保密协议。张某向京东客服投诉，平台仅表示'合作方数据安全由其自行负责'。次月，张某收到陌生电话询问其购买记录，并被诱导点击短信链接导致银行卡被盗刷。该事件暴露京东在与第三方数据服务商合作时，未履行《电子商务法》第38条规定的用户信息保护义务。张某主张平台存在重大过失，要求赔偿财产损失及精神损害，同时要求公开道歉。平台承认存在数据接口管理疏漏，但以'不可抗力'为由拒绝全额赔偿。

审理过程

法院审理认为平台未有效履行数据安全主体责任，认定其存在过错。

判决结果

判决京东平台赔偿张某直接损失8000元并公开致歉，要求其完善数据安全管理制度。

涉及法律

《电子商务法》第38条、《个人信息保护法》第17条、《民法典》第1195条

案件意义

确立电商平台在数据合作中的实质性审查义务，明确平台对第三方数据泄露的连带责任。