拼多多美妆信息泄露案

案件事实

2023年4月，消费者张某在拼多多平台购买某进口面膜后，发现自己的手机号、收货地址及订单详情被泄露至多个微信群及QQ群。经调查，张某在购买时未留意平台隐私政策，但该平台入驻商家存在擅自获取用户信息的行为。张某投诉后，平台仅以'商家独立管理信息'为由推卸责任，未采取有效措施阻止信息传播。期间张某多次被陌生电话骚扰，甚至收到针对其购买记录的精准推销短信。经工商部门调查发现，该商家通过后台接口非法获取用户数据，而拼多多作为平台方未履行《网络交易监督管理办法》规定的审核义务，存在系统漏洞导致数据泄露。案件涉及12名用户集体维权，索赔金额达4.2万元，最终法院认定平台需承担连带责任。

审理过程

法院审理认为平台未建立有效信息保护机制，且在商家违规后未及时处理

判决结果

判决平台赔偿用户5000元并彻底整改信息管理系统

涉及法律

《电子商务法》第38条、《民法典》侵权责任编第1194条

案件意义

首次明确平台需对第三方商家的数据安全承担连带责任