网购退款遇诈骗，个人信息泄露谁负责

案例介绍

王五（ 化名） 在某购物APP（由A公司开发并运营）上买了一双鞋，收到后不太满意，便在线上提交了退款申请。次日，王五接到一通电话，对方称自己是该购物平台的客服人员“小小”，负责售后事宜。两人互加微信后，“小小”将王五的购物信息（含购物时间、订单号等）截图发送给王五，并附带一条“退款链接”。王五点进“退款链接”，并按照“小小”的指示将身份证号、银行卡号、动态密码发送给对方。当天，王五的银行账户被转走5000元。王五发现后立刻报警，同时将A公司起诉到法院，要求A公司赔偿自己的损失。

法律问题分析

在本案中，犯罪嫌疑人“小小”利用网络购物平台上王五的信息对王五实施了诈骗，数额较大，“小小”的行为构成了诈骗罪，应当承担刑事责任。

用户信息被不法分子利用实施诈骗，A公司作为网购平台的运营者有没有责任呢？根据《网络安全法》的规定，网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度；网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。A公司作为网络运营者未能履行保护用户信息安全的义务，导致王五的个人信息被泄露、被利用，A公司对于因此给王五造成的损失存在一定过错，应当承担一定的赔偿责任。同时，王五本人在网购时缺乏安全防范意识，存在疏忽大意的过失，对于因此导致的自身财产损失，也应当承担一定的责任。