某用户信息泄露案

案件事实

2023年4月，消费者李某在跨境电商平台'海淘易'购买了一款价值680元的进口护肤套装。李某在平台上注册时仅填写了基本收货信息，但后续发现其手机号被用于推销境外贷款服务，且家庭住址出现在某房产中介平台。经调查发现，该平台在2022年12月曾因系统漏洞导致多位用户信息泄露，平台方却以'系统升级期间'为由未及时修复。李某在多次投诉无果后，发现平台与第三方数据公司存在数据买卖协议，且未对用户信息加密处理。平台客服在沟通中存在推诿行为，称信息泄露系商家操作不当，但无法提供商家入驻时的资质审查记录。该案涉及跨境数据传输合规问题，李某主张平台存在重大过失导致个人信息泄露。

审理过程

法院审理认为平台未履行数据安全保护义务，且未建立有效的信息泄露应急机制

判决结果

支持李某主张的三倍赔偿及精神损害抚慰金，判决平台赔偿2040元

涉及法律

《消费者权益保护法》第55条、《民法典》侵权责任编、《网络交易监督管理办法》

案件意义

首次明确跨境电商平台数据安全责任边界