订单信息泄露事件

案件事实

2023年4月，消费者李女士在拼多多平台购买某品牌进口面膜后，发现其姓名、电话、地址及订单明细被非法售卖至第三方数据交易平台。经调查，该商品由第三方商家'XX美妆旗舰店'销售，平台未对商家进行有效资质审查。李女士通过朋友群获知相关信息泄露，发现自己的信息被用于精准诈骗电话推销。平台多次推诿称'数据安全由商家自行负责'，但无法提供有效数据加密措施证明。后续发现该商家曾多次因违规收集用户信息被监管部门警告，平台仍允许其继续经营。案件涉及近2000名消费者，造成集体维权压力，最终平台在舆论压力下承认管理漏洞，但拒绝承担具体赔偿责任。

审理过程

法院审理认为平台未履行数据安全管理义务，第三方商家违规行为与平台审核不严存在直接关联

判决结果

判决平台承担主要赔偿责任，按实际损失三倍赔偿并公开道歉

涉及法律

《电子商务法》第38条、《个人信息保护法》第17条

案件意义

确立平台对入驻商家数据合规的连带责任，推动电商平台建立更严格的信息安全审查机制