2023跨境数据泄露事件

案件事实

2023年10月，广州陈先生通过跨境电商平台SHEIN购买价值200元的潮流服饰。在订单完成后，其手机号码和收货地址被境外商家用于发送垃圾短信，致使遭遇持续性电话骚扰。平台客服以'信息加密'为由拒绝配合调查，陈先生发现平台未落实《个人信息保护法》要求的最小必要原则。经技术取证，平台数据存储服务器存在配置漏洞，导致信息泄露。该案涉及跨境数据传输合规问题，引发对平台数据安全责任的讨论。

审理过程

法院认定平台违反《个人信息保护法》第41条，责令其限期整改。

判决结果

判平台赔偿精神损害抚慰金并承担数据安全整改责任。

涉及法律

《个人信息保护法》第41条、《电子商务法》第38条、《民法典》侵权责任编

案件意义

首次明确跨境电商平台对消费者个人信息的跨境保护义务。