跨境美妆信息泄露案

案件事实

2023年3月，消费者李女士在某跨境电商平台购买进口护肤套装，订单金额580元。次月发现其收货地址和手机号被印制在第三方打印店广告传单上，经调查发现该平台第三方商家存在违规泄露用户信息行为。平台客服起初声称已对商户进行实名认证，但无法提供数据加密措施证明。李女士遂向网信办举报，发现该平台未对入驻商家的信息安全管理制度进行合规审查，导致大量用户数据被非法收集和倒卖。案件涉及平台审核不严和商家违法共谋，消费者主张平台承担连带责任，要求删除数据并赔偿精神损失。平台在调查中发现存在系统漏洞，但未能及时修复，导致信息泄露持续至2023年6月。

审理过程

法院审理认为平台未履行对商家信息安全管理的审核义务，且系统存在重大漏洞。消费者提供证据证明信息泄露途径与平台业务直接关联。

判决结果

判决平台承担主要赔偿责任，删除违规数据并公开道歉，赔偿经济损失及精神损害抚慰金共计800元。

涉及法律

《电子商务法》第38条、《个人信息保护法》第17条、《民法典》第1195条

案件意义

明确跨境电商平台对入驻商家信息安全的审查义务，确立平台与商家的连带责任边界。