SHEIN用户信息泄露事件

案件事实

2023年7月，消费者李某在SHEIN平台购买越南产连衣裙（金额280元）后，发现其姓名、电话、收货地址及订单详情被泄露至第三方短信营销平台。李某收到自称‘平台客服’的陌生电话，对方准确说出其订单号并推销保健品。李某多次向SHEIN客服投诉，平台仅提供模糊的‘已加密’说明，未采取有效补救措施。经调查，SHEIN因未履行《个人信息保护法》规定的‘必要原则’及‘最小化收集’义务，导致数据接口设置不当造成泄露。泄露信息被用于精准诈骗，李某因此遭受3000元财产损失及精神困扰。

审理过程

法院认定平台存在严重信息安全管理缺陷，构成对用户隐私权的侵害。

判决结果

判决SHEIN赔偿李某4000元并删除侵权信息，适用《个人信息保护法》第17条及《网络交易监督管理办法》第15条。

涉及法律

《个人信息保护法》第17条、《网络交易监督管理办法》第15条

案件意义

确立跨境平台用户信息保护的举证责任标准，推动国际电商数据合规。