某跨境平台用户信息泄露案

案件事实

2023年4月，消费者张某在跨境电商平台SHEIN购买价值2800元的智能扫地机器人。交易完成后，张某发现其订单信息、手机号及家庭住址被某境外电话营销公司非法获取，导致频繁接到推销电话及短信。经调查发现，SHEIN在商家入驻审核中未严格核查资质，该商家通过平台接口违规导出用户数据并转售。张某向平台投诉后，SHEIN仅以'已履行告知义务'为由拒绝承担连带责任。案件涉及58名用户，个人信息泄露导致张某产生精神损害及维权成本支出，其通过公证机关固定证据并提起集体诉讼。平台虽声称技术安全措施达标，但未能有效监管第三方接口数据使用，暴露出跨境电商平台在用户信息保护方面的重大漏洞。

审理过程

法院经审理查明平台审核机制存在缺陷，未有效阻止商家违规使用接口数据。平台辩称已履行告知义务，但未能证明其尽到合理注意义务。

判决结果

判决平台承担主要责任，支持张某要求删除信息、赔偿精神损失及维权费用的诉讼请求，酌定赔偿金额为4200元。

涉及法律

《民法典》第1194条、《个人信息保护法》第17条

案件意义

首次明确跨境电商平台对第三方数据接口的监管责任，推动行业建立更严格的信息安全审查机制。