跨境美妆平台用户信息泄露案

案件事实

2023年5月，消费者李某在某跨境电商平台购买进口护肤套装，支付580元后平台向其发送电子合同。次月李某发现其姓名、电话、收货地址被印制在某非法刊物上，经调查发现该信息来源于平台。李某遂向平台客服投诉，对方仅表示'会核查'却未提供数据来源说明。持续三周后，李某收到第三方电话推销，称其在平台购买商品被'精准营销'，并发现平台与某保健品公司存在数据交易往来。经公证处取证，平台服务器日志显示2023年6月15日有技术人员将用户信息批量导出至外部存储设备。李某主张平台未履行数据安全保护义务，要求承担侵权责任。平台辩称用户需自行保管账户安全，但未能证明其已尽到告知和防护义务。

审理过程

法院认定平台存在数据安全管理漏洞，未建立有效用户信息保护机制，判决平台承担主要责任。

判决结果

支持三倍赔偿及赔礼道歉，判决平台赔偿李某2280元并公开致歉。

涉及法律

《个人信息保护法》第13条、《电子商务法》第38条、《民法典》侵权责任编第1165条

案件意义

首次明确跨境电商平台数据出境合规义务，推动建立跨境数据流动监管体系。