淘宝平台信息泄露案

案件事实

2023年3月，消费者李女士在淘宝平台购买某品牌进口护肤品，订单信息中包含其姓名、电话、地址及支付记录。两个月后，李女士发现自己的个人信息被用于境外推销电话骚扰，甚至收到精准的信用卡盗刷短信。经调查，该商品由第三方卖家‘XX美妆馆’销售，该店铺无合法经营资质且存在频繁投诉记录。平台虽在入驻审核中发现该店铺资质存疑，但未及时下架。李女士向平台投诉无果后，通过黑产线索举报，发现平台将用户数据用于算法推荐与广告投放，且未对数据加密存储。案件涉及1500元商品金额，平台通过技术漏洞向第三方共享用户信息，导致消费者被长期骚扰，精神损害与维权成本显著增加。

审理过程

李女士提交证据后，平台以‘数据合规’为由拒绝直接赔偿。监管部门介入调查，发现平台未履行《个人信息保护法》义务。

判决结果

法院判决平台承担全部责任，赔偿精神损失费1500元并删除相关数据，责令其整改数据安全机制。

涉及法律

《个人信息保护法》第13条、《电子商务法》第38条

案件意义

明确平台在数据安全中的主动审查义务，推动电商行业建立更严格的用户信息保护标准。