京东平台用户信息泄露案

案件事实

2023年5月，消费者李女士在京东平台购买某进口美妆品牌精华液，支付500元后发现个人手机号、收货地址及订单信息被大量外泄。经排查，其曾在平台投诉某第三方美妆商家违规收集信息，但京东未及时下架该商家店铺。后续李女士接到自称'订单异常处理'的诈骗电话，导致其银行卡被盗刷3000元。平台客服仅以'信息加密'为由推诿，直至消费者提供证据证明其信息在平台数据库中存在异常存储。该案涉及2000余名受害者，经市场监管部门调查发现京东未履行《网络交易监督管理办法》第15条规定的用户信息保护义务，且存在异常信息未及时清理的情况。

审理过程

法院审理认为平台未建立有效信息管控制度，导致用户数据泄露。平台方提出用户信息存储符合行业标准，但未能提供证据证明其已采取必要保护措施。

判决结果

支持三倍赔偿，判决京东平台赔偿李女士1500元并公开道歉，同时责令平台完善信息保护机制。

涉及法律

《电子商务法》第38条、《民法典》侵权责任编第1194条、《个人信息保护法》第17条

案件意义

确立电商平台对用户信息泄露负有严格审查义务，推动建立更完善的数据安全防护体系。