跨境电商平台信息泄露案

案件事实

2023年10月，消费者李女士在某跨境电商平台购买进口美妆套装，支付3200元后发现平台将她的姓名、手机号、收货地址等信息打包出售给第三方营销公司。李女士通过第三方渠道获得其个人信息被用于精准推销的证据，导致频繁接到陌生电话和短信骚扰。平台虽声称已采取加密措施，但无法解释数据泄露路径。案件调查发现平台未履行《个人信息保护法》要求的严格用户信息管理制度，且存在与第三方签订模糊数据共享协议的问题。李女士主张平台未尽到安全保障义务，要求删除信息并赔偿精神损失费2000元。平台运营方辩称信息泄露系第三方独立行为，但法院认定平台作为数据控制者应承担监管责任

审理过程

法院审理认为平台未建立有效信息保护机制，第三方获取信息的行为构成对消费者的侵权。平台未能证明其已尽到合理注意义务

判决结果

判决平台删除所有个人信息、支付2000元精神损害赔偿并公开道歉

涉及法律

《电子商务法》第38条、《民法典》侵权责任编

案件意义

明确跨境电商平台对用户信息的监管义务，推动跨境电商业态加强数据安全管理