拼多多订单信息泄露案

案件事实

2023年11月，消费者张先生发现其拼多多订单信息被用于精准营销短信轰炸，经警方调查确认平台数据库存在泄露。该平台曾多次收到用户投诉，但未采取有效措施。张先生向平台提出赔偿诉求，平台仅以‘系统漏洞属第三方服务商’为由推脱责任。泄露信息包括姓名、电话、收货地址及消费记录，导致张先生遭受持续骚扰并产生精神损害。该案例暴露出平台在个人信息保护机制建设中的严重漏洞，尤其在数据加密和访问权限管理方面存在重大缺陷。

审理过程

法院认定平台未履行数据安全保护义务，存在过错。

判决结果

判决平台赔偿精神损失费2000元并承担数据修复责任。

涉及法律

《民法典》侵权责任编第1165条、《网络交易监督管理办法》第15条

案件意义

强化平台对用户信息泄露的法律责任追究。