拼多多保健品信息泄露事件

案件事实

2023年7月，消费者李某在拼多多平台购买某品牌蛋白粉（金额899元），平台客服要求提供身份证正反面照片用于验证。李某上传后发现个人信息被泄露，其电话号码和收货地址出现在第三方短信平台。多次向拼多多客服投诉未果，平台技术人员承认存在数据接口漏洞。李某委托律师事务所调查发现，平台将用户信息直接出售给保健品商家用于精准营销。该商家通过购买信息向李某发送大量推销短信，导致其接到300余通骚扰电话，严重影响正常生活。李某向平台提出删除信息、赔偿精神损失等诉求，平台始终以'平台仅提供信息验证服务'为由推脱责任。

审理过程

经技术鉴定确认平台存在数据泄露，法院认定平台未履行《个人信息保护法》规定的安全保障义务。

判决结果

判决平台删除所有泄露信息、赔偿精神损失5000元及维权成本3000元，承担全部举证责任。

涉及法律

《民法典》侵权责任编第1194条、《个人信息保护法》第17条

案件意义

确立电商平台在用户信息保护中的实质性责任，推动建立更严格的数据安全审查机制。