Shein个人信息泄露事件

案件事实

2023年9月，消费者王某发现其Shein账户的订单信息、手机号及收货地址被公开售卖至多个微信群，导致频繁接到推销电话及快递诈骗。经调查发现该平台因系统漏洞，未对第三方合作企业进行有效数据脱敏处理，且未设置访问权限分级。王某作为跨境电商平台用户，曾通过境外客服提交过地址信息，平台未建立跨境数据安全防护机制。在维权过程中，Shein以'数据合规审查周期长'为由拒绝提供具体泄露途径，反而要求王某签署数据使用协议。该事件涉及12名消费者，其中部分人因信息泄露遭受经济损失。

审理过程

法院认定平台存在数据安全管理重大过失，消费者提交的敏感信息未得到充分保护。

判决结果

判决平台赔偿5000元精神损失费，并限期完成数据安全整改。

涉及法律

《个人信息保护法》第13条、《民法典》侵权责任编、《网络交易监督管理办法》

案件意义

确立跨境电商平台需遵守境内个人信息保护法规的裁判先例。