网络平台泄露用户隐私，如何维权？

某社交APP未经用户同意，将用户姓名、联系方式、消费记录等个人信息出售给第三方营销公司，导致多人接到骚扰电话甚至遭遇诈骗。用户集体起诉平台，法院审理后认定平台未履行《个人信息保护法》规定的保护义务，判决：1）平台赔偿每位用户500-2000元不等的精神损害抚慰金；2）删除所有非法获取的个人信息；3）整改隐私保护措施，接受监管部门审查。同时，公安机关对平台负责人处以行政拘留，并罚款50万元。

法律依据： 《个人信息保护法》第10条明确，处理者不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或公开个人信息。第69条规定，侵害个人信息权益造成损害的，按受损害方损失或侵权方获利赔偿；情节严重的，可处100万元以下罚款，对直接责任人员处1-10万元罚款。构成犯罪的，依法追究刑事责任。

解析： 个人信息保护是数字时代的核心法律议题。法律通过民事赔偿、行政处罚和刑事责任构建全方位保护体系。用户维权可主张精神损害赔偿、要求删除信息，监管部门可对企业罚款、责令整改。实践中，企业需建立数据安全制度，明确信息处理规则，未经用户同意不得共享或出售数据。若平台因技术漏洞导致信息泄露，亦需承担相应责任。