跨境电商信息泄露事件

案件事实

2023年3月，消费者李某在某跨境电商平台购买价值800元的智能手环，后发现其手机号、收货地址及订单信息被某培训机构用于发送营销短信。经排查，该平台存在未加密存储用户数据的漏洞，且在用户投诉后仍未修复。平台客服以'信息由商家独立管理'为由推卸责任，李某遂向平台所在地网信办举报。调查发现平台未履行《个人信息保护法》规定的数据安全保障义务，且在用户投诉期间未采取有效措施防止信息扩散。纠纷导致李某持续三个月遭受骚扰电话侵扰。

审理过程

法院认定平台未尽到数据安全管理责任，且未及时响应用户投诉。

判决结果

判决平台赔偿精神损害抚慰金2000元并公开道歉，责令限期整改系统漏洞。

涉及法律

《个人信息保护法》第17条、《民法典》侵权责任编

案件意义

确立电商平台对用户信息泄露的连带责任边界