淘宝美妆订单信息泄露案

案件事实

2023年4月，消费者李女士在淘宝某美妆旗舰店购买价值1200元的进口护肤品套装，订单信息包含完整的收货地址、联系电话及支付记录。次月，李女士发现其个人信息被用于精准诈骗电话推销，且该店铺多次发送未经同意的营销短信。经核查，该店铺为平台自营店铺，平台客服称因系统升级导致数据泄露，但未能提供有效数据保护措施证明。李女士联合其他5名消费者向杭州市互联网纠纷调解中心投诉，发现平台未履行《个人信息保护法》要求的告知义务，且数据存储未采取加密措施。案件暴露平台在运营过程中存在数据安全漏洞，导致大量用户信息外泄，形成系统性侵权风险。

审理过程

调解中心要求平台提供数据安全审计报告，平台以技术原因推诿。消费者向法院提起诉讼，法院调取平台后台日志发现数据接口存在未授权访问记录。

判决结果

法院判决平台承担全部赔偿责任，支持三倍赔偿及赔礼道歉请求，平台需支付赔偿金1.8万元并整改数据系统

涉及法律

《个人信息保护法》第17条、《电子商务法》第38条、《民法典》侵权责任编第1165条

案件意义

首次明确平台自营模式下数据泄露责任认定标准，推动电商平台建立更严格的信息安全防护机制