个人信息泄露事件

案件事实

2023年7月，某跨境电商平台SHEIN的注册用户李某发现其个人信息被多个第三方机构非法获取。经调查发现，李某在平台购买价值480元的智能手表后，平台客服多次在未获授权情况下将订单信息泄露给推销电话。其手机号被注册为各类营销短信接收者，住址信息被用于快递异常通知诈骗。李某投诉后，平台仅以'信息加密技术'为由轻描淡写回应，未能提供数据安全防护措施证明。经第三方检测，平台服务器存在未加密存储用户信息的漏洞，导致不少于5000名用户数据泄露。李某主张平台违反《民法典》侵权责任编相关规定，要求承担侵权赔偿责任。案件审理中，平台未能有效举证其已履行个人信息保护义务

审理过程

法院依据《网络交易监督管理办法》第三条及《民法典》第1194条判定平台侵权责任成立

判决结果

支持精神损害赔偿及违约金诉求，判决平台赔偿5000元并删除泄露信息

涉及法律

《民法典》侵权责任编、《网络交易监督管理办法》

案件意义

确立平台在数据泄露事件中的主动举证责任，强化跨境平台个人信息保护义务