美妆信息泄露案

案件事实

2023年4月，消费者李女士在跨境电商平台SHEIN购买了一款韩国进口的洁面乳，下单时需填写详细个人信息。同年6月，李女士发现其手机号被某微信群频繁轰炸，该群内竟有她购买商品的收货地址和订单号。经调查，该群成员通过非法手段获取了SHEIN用户的个人信息，而平台在入驻商家审核中未对数据安全措施进行有效核查。李女士向平台投诉后，平台仅承认存在数据泄露风险，却未采取具体补救措施。在维权过程中，平台多次推诿，导致李女士需自行联系多个商家核实信息来源，造成额外维权成本。本案涉及200余条用户信息泄露，暴露平台在商家资质审核与信息安全保障方面的双重失职。

审理过程

法院审查平台与商家的合同条款，确认平台未履行对入驻商家数据安全的监督义务，且未及时采取技术措施防止信息泄露。

判决结果

平台被判定违反《电子商务法》第38条，需承担50%的赔偿责任，判决赔偿李女士800元及合理维权费用。

涉及法律

《个人信息保护法》第17条、《电子商务法》第38条

案件意义

明确平台对入驻商家数据安全承担连带责任，督促电商平台完善商家资质审查机制。