拼多多用户信息泄露案

案件事实

2023年11月，消费者王某发现其拼多多账号关联的订单信息、手机号及收货地址被第三方短信平台曝光。经调查，该平台因未对接入的第三方服务商进行严格资质审核，导致用户数据被违规调取。王某曾多次举报该问题，但平台未及时修复漏洞。该泄露事件造成王某接到200余条推销电话，导致精神困扰及隐私泄露风险。平台以'第三方行为'为由推诿责任，但未能提供完整数据安全防护措施证据。

审理过程

法院认定平台未履行数据安全管理义务，第三方违规行为与平台审核失职存在直接因果关系。

判决结果

判决平台赔偿王某5000元精神损失费，并限期完成数据安全整改。

涉及法律

《民法典》侵权责任编第1165条、《个人信息保护法》第17条

案件意义

确立平台对用户信息泄露的连带责任，推动电商行业数据安全合规建设。