淘宝美妆订单信息泄露案

案件事实

2023年4月，消费者李女士在淘宝平台某美妆店铺购买价值899元的进口面霜，订单信息包含收货地址、联系电话及支付记录。次月该地址被快递公司泄露，导致陌生电话频繁骚扰并附带推销信息。李女士发现后调取平台后台记录，发现商家在订单详情页未对隐私信息做加密处理，且平台客服多次以'系统第三方对接问题'推诿。经调查，该店铺系第三方入驻商家，平台未对入驻商家进行数据安全资质审核。李女士向平台提出信息删除及赔偿要求，但平台以'非直接侵权'为由拒绝，后商家被证实曾将客户信息高价出售给第三方机构。平台运营方未及时处理商家违规行为，导致消费者个人信息持续泄露。

审理过程

法院审理认为平台对入驻商家数据安全审核存在重大过失，且未建立有效信息泄露应急机制。

判决结果

支持退还商品价款并赔偿精神损失费2000元，要求平台完善个人信息保护措施。

涉及法律

《电子商务法》第38条、《个人信息保护法》第17条、《民法典》第1195条

案件意义

明确平台对入驻商家数据安全负有连带责任，推动电商平台建立更严格的信息安全审查制度。