跨境电商平台个人信息泄露案

案件事实

2023年3月，消费者李女士在某跨境电商平台购买进口美妆套装时，发现订购信息被泄露。其订单中的电话号码和收货地址出现在某房地产中介的客户名单中，经调查发现该中介曾通过非法手段获取平台用户数据。李女士向平台客服投诉后，平台仅表示会加强安全措施但未提供具体解决方案。后其接到自称平台合作伙伴的电话索要个人信息，导致被频繁推销并遭受电话骚扰。平台在调查中承认未能有效防范第三方数据爬取，且未对入驻商家进行严格的信息安全审查，致使数据安全防护体系存在重大漏洞。该事件涉及12名消费者，其中部分人因信息泄露遭遇诈骗损失。

审理过程

法院审理认为平台未履行数据安全管理义务，且对第三方数据滥用行为存在监管失职。平台虽主张无直接侵权故意，但未能证明已尽到合理注意义务。

判决结果

判决平台赔偿消费者损失并承担全部诉讼费用，支持诉讼请求中的三倍赔偿和赔礼道歉。

涉及法律

《个人信息保护法》第28条、《电子商务法》第38条、《民法典》侵权责任编

案件意义

首次明确跨境电商平台对境外商家数据合规的连带责任，推动建立跨境数据流动监管机制。