跨境订单信息泄露案

案件事实

2023年9月，消费者王某通过某跨境电商平台购买价值3200元的进口保健品，平台在订单确认页面显示其手机号、收货地址及支付信息。王某发现个人信息被用于诈骗电话骚扰，遂向平台投诉。平台虽承诺加强数据保护，但未能提供有效证据证明数据泄露系第三方过错。经调查发现平台系统存在漏洞，导致存储的消费者信息被非法获取。王某在维权过程中发现平台将用户信息用于营销推送，且未履行告知义务。平台在处理过程中多次推诿，拒绝提供数据泄露的具体时间及责任认定

审理过程

市场监管部门调查发现平台未采取必要措施保障用户信息安全，客服在接到投诉后未及时启动信息保护程序

判决结果

责令平台限期整改并赔偿精神损失费2000元，删除非法获取的个人信息

涉及法律

《个人信息保护法》第17条、《网络交易监督管理办法》第12条

案件意义

本案明确了跨境电商平台的信息安全保障义务，强化了平台对用户数据的保护责任