淘宝美妆订单信息泄露事件

案件事实

2023年9月，消费者王某发现其淘宝账户的订单信息被非法售卖，经调查发现某第三方公司通过爬虫技术获取了其手机号、收货地址及购买记录。平台在系统升级过程中存在漏洞，导致用户数据未加密存储。王某向平台投诉后，平台仅以‘已加强内部管理’为由敷衍回应，未采取有效补救措施。王某因担心人身安全，被迫更换手机号并注销账户，产生心理咨询费用及额外沟通成本。平台在调查中承认数据泄露与系统缺陷有关，但拒绝承认对用户信息保护的疏忽，认为‘用户已授权第三方服务’。

审理过程

法院认定平台未尽《个人信息保护法》规定的安全保障义务，且未能证明用户授权范围。

判决结果

判决平台赔偿王某精神损害抚慰金2000元及维权费用1500元，并限期修复数据安全漏洞。

涉及法律

《个人信息保护法》第13条、《民法典》侵权责任编第1165条

案件意义

强调电商平台对用户数据安全的法律义务，推动行业建立更严格的信息保护机制。