京东用户信息泄露事件
案件事实
2023年9月,消费者李某在京东平台购买某品牌扫地机器人后,发现其订单信息被某第三方快递公司泄露。李某提供的聊天记录显示,快递员多次主动联系其家人索要收货地址,甚至向邻居透露订单详情。经调查发现京东在用户协议中未明确告知信息共享范围,且快递信息查询功能存在漏洞。李某曾向京东客服反映问题,但被以"系统加密"为由敷衍。此事件导致李某遭遇电信诈骗,损失2800元。平台虽然建立了信息安全防护措施,但未履行《个人信息保护法》要求的告知义务,信息泄露风险持续存在。
审理过程
法院组织技术鉴定,确认京东在数据传输过程中存在加密不完善问题。
判决结果
判决平台赔偿损失3500元并完善信息保护机制,部分支持诉讼请求。
涉及法律
《个人信息保护法》第13条、《网络交易监督管理办法》第15条
案件意义
确立电商平台在用户信息安全管理中的主体责任边界。