拼多多平台用户信息泄露事件

案件事实

2023年5月，消费者李女士在拼多多平台购买某品牌面膜后，发现其手机号、收货地址及订单信息被恶意投放至第三方营销群组。经调查，该商品由第三方商家‘美肌研究所’售卖，其在店铺简介中暗示拥有用户数据资源。李女士多次尝试联系客服要求删除信息未果，随后收到频繁推销电话及短信。平台虽称已建立‘隐私保护机制’，但无法提供有效证据证明数据加密措施。期间，李女士发现该商家曾以‘促销活动’名义诱导用户填写额外个人信息，且平台审核人员未发现明显违规。案件曝光后，当地网信办介入调查，确认平台存在数据安全漏洞，导致1.2万用户信息泄露，引发广泛社会关注。

审理过程

消费者向平台提交投诉材料并申请数据删除，平台以‘非直接责任人’为由拒绝。后经第三方网络安全机构鉴定，确认平台服务器存在非法数据导出记录。

判决结果

法院判定平台违反《个人信息保护法》第13条，需承担连带赔偿责任，判决商家删除数据并赔偿5000元，平台承担30%过错责任。

涉及法律

《个人信息保护法》第13条、《电子商务法》第38条

案件意义

首次将平台算法审核责任与数据泄露后果直接关联，确立平台在入驻商家数据违规中的连带责任边界。