淘宝美妆订单信息泄露案

案件事实

2023年4月，消费者李女士在淘宝平台购买某国货美妆品牌精华液，订单金额680元。三个月后，李女士发现其手机号码和收货地址被非法用于保健品推销短信群发，甚至接到自称是平台客服的电话要求其支付'保证金'。经调查发现，该商品由第三方商家'花漾美妆专营店'销售，而该店铺在2022年11月已被平台标记为高风险店铺。李女士向淘宝投诉要求处理，但平台以'商家独立承担责任'为由拒绝。2023年6月，李女士发现其个人证件信息也出现在某二手交易平台的买家评价中，遂向市场监管局举报。平台在调查中承认其系统存在数据接口漏洞，导致用户信息被非法爬取并转卖给第三方服务商。

审理过程

法院认定平台作为网络服务提供者，未履行必要的信息保护义务，且未能及时发现并阻止商家违规收集用户信息。平台辩称已尽到审核义务，但未能提供有效证据证明其采取了技术措施防止信息泄露。

判决结果

判决平台承担主要侵权责任，责令删除违法信息并赔偿李女士精神损害抚慰金2000元，同时依据《个人信息保护法》第50条要求平台建立数据泄露应急预案。

涉及法律

《个人信息保护法》第50条、《电子商务法》第38条、《民法典》第1194条

案件意义

首次明确电商平台在第三方商家信息泄露事件中的连带责任，推动行业建立更严格的信息安全审查机制。