跨境美妆订单信息泄露案

案件事实

2023年3月，消费者李女士在某跨境电商平台购买进口护肤套装，订单信息包含姓名、电话、收货地址及支付记录。三个月后，李女士发现其个人信息被用于境外电信诈骗，接到境外伪基站发送的虚假中奖信息。经调查发现平台在用户注册时未明确告知数据跨境传输风险，且客服多次拒绝提供数据泄露的具体途径。案件中平台自营团队确认数据存储于境外服务器，但未建立有效的数据加密机制。李女士主张平台违反《个人信息保护法》第13条，要求删除数据并赔偿精神损失费。平台辩称用户未主动勾选数据出境协议，但法院认定平台未履行告知义务构成侵权。

审理过程

法院经审理认为平台存在数据保护漏洞，判决平台承担主要责任。

判决结果

支持三倍赔偿并要求平台公开数据处理方案

涉及法律

《个人信息保护法》第13条、《电子商务法》第38条

案件意义

明确跨境电商平台数据跨境传输的告知义务及安全保障责任