淘宝用户信息泄露事件

案件事实

2023年4月，消费者李女士在淘宝平台购买某品牌进口护肤品后，发现其订单信息及个人住址被某第三方数据公司非法收集并用于精准营销。经调查发现，该数据公司通过与淘宝平台合作的推广服务接口获取用户数据。李女士多次向淘宝客服投诉未果，后发现其电话被用于房产中介的骚扰推销。平台虽声称已采取加密措施，但无法解释为何数据接口存在漏洞。该案涉及2800元商品，用户主张平台未履行数据安全保护义务，导致个人信息泄露并造成精神损害。平台方辩称数据泄露系第三方公司单方面行为，与自身无关。

审理过程

法院审理认为平台应确保数据接口安全性，判定平台存在管理疏失

判决结果

支持用户三倍赔偿主张，判决平台赔偿9400元及精神损害抚慰金

涉及法律

《个人信息保护法》第17条、《电子商务法》第38条

案件意义

明确平台对数据接口安全负有直接责任，强化电商平台的数据治理义务