随着互聯網的日新月異、蓬勃發展，互聯網平台已經成為我們獲取信息與商品、社交、娛樂、參與公共事務的重要途徑。電商平台發展勢頭尤為迅猛，從有體物到虛拟财産的交易，均可以通過平台進行。電商平台帶給人們高效、便捷的購物、娛樂等體驗的同時，也存在着安全隐患，如釣魚網站、計算機病毒引發的盜用身份、信息洩露等損害網絡用戶利益的案例屢見不鮮。電商平台對網絡用戶人身、财産安全是否承擔保障義務以及應盡到何種程度的保障義務，是目前司法實踐中的重要課題。

《民法典》第1198條規定，賓館、商場、銀行、車站、娛樂場所等公共場所的管理人或者群衆性活動的組織者，未盡到安全保障義務，造成他人損害的，應當承擔侵權責任。根據“看門人”理論，這些主體面對不特定的公衆開啟或持續了某些特定的危險，故法律上對上述主體提出了特别要求，要求其根據具體情況采取必要的、具期待可能性的防範措施，以保護第三人免受損害。

電商平台系指在電子商務中為交易雙方或者多方提供網絡經營場所、交易撮合、信息發布等服務，供交易雙方或者多方獨立開展交易活動的平台。電商平台具有開放性，也屬于面對不特定消費者的公共場所，網絡交易媒介的複雜性還加大了消費者的交易風險，如在平台交易時，用戶需要注冊、使用平台的賬戶，若作為交易介質的網絡存在漏洞，一旦遭受攻擊，海量個人信息洩露，極大侵犯用戶的個人隐私，并時刻威脅着消費者的人身和财産安全。同時，還存在技術風險、維權風險等問題，因此，從侵權責任角度可以說平台開啟了某些特定的危險。安全保障義務的核心在于危險防範，具有公共屬性的電商平台，應視為線下實體公共場所的延伸，同樣應賦予其安全保障義務。

電商平台承擔安全保障義務的法理基礎在于其開啟了風險可以控制危險的發生，而具體到虛拟财産交易的電商平台，這種義務的落實由于虛拟财産的人身依附性而更顯必要和迫切，而平台由于技術優勢，适用該制度也具有天然優越性。

1.虛拟财産交易的人身依附性

與有體物交易相比，通過電商平台進行的虛拟财産交易主要依附于買賣雙方的手機号碼、身份證号等解綁、換綁等具有強烈人身依附性的行為。由于平台虛拟财産的交易屬于非現貨交易且收貨檢驗需要換綁身份信息，而換綁則意味着交易完成，故如無正規交易平台的介入，則會引發交易亂象，如交易的真實性難以保證、交易後用戶無法登錄、賬号被找回等風險。

2.平台承擔安全保障義務的天然優越性

（1）從技術角度而言，作為提供交易撮合及信息技術服務電商平台，制定交易規則，提供交易信息，掌握着交易技術。平台具有維護交易安全的強大技術能力，其可以通過在中央服務器及用戶端的程序中設定特定的保護程序，如防漏洞、查殺木馬等程序保護虛拟财産不被惡意盜取，也可以通過程序設置向交易方發出各種安全提醒，以保障交易的正常進行。同時，發生第三人侵權時，有能力采取凍結交易、強制用戶下線等方式及時制止損害的發生。因此，由平台來維護虛拟财産交易的安全，無可厚非。

（2）根據收益與風險一緻的原理要求，在網絡交易中，電商平台往往能夠從交易中獲利，或者是收取商家入駐商務平台的入駐費用，或者是收取買賣交易雙方一定比例的服務費用，如本案中的交易貓平台收取銷售方8%的服務費。因此，根據利益平衡的原理，平台從危險中獲利亦負有減少危險産生的正當性。

電商平台屬于電子化的公共場所，其安全保障義務可抽象歸納為對電子商務交易安全的保障，即對其所能控制交易平台空間安全性負有保障義務。由于計算機技術的複雜性，以及涉及用戶賬号等虛拟财産，一般人員無法通過專業手段修補漏洞，追回被盜虛拟财産等，所以基于電商平台經營者技術上的優勢，應課以其高于傳統公共場所的注意義務，做到預防與救助并重。

（一）預防義務

預防義務指網絡平台應為網絡用戶提供穩定高效的安全網絡活動空間，防止危害交易安全的風險發生的義務。預防義務屬于事先防範義務，系平台基于危險控制理論而應履行之義務。如平台經營者對用戶注冊信息的真實性負有核驗義務，尤其是對于關系消費者生命健康的商品和服務提供方所提供信息的真實性。

電商平台的預防義務，體現在危險尚未發生時采取的預防性措施，包括硬件和軟件兩方面：

1.從硬件方面來講，電商平台要保證其所提供的服務器及其他配套的硬件設備具有安全性，而且運營過程中對這些硬件設施進行不定期的維護與性能檢測。

2.從軟件方面來講，電商平台經營者應當采取技術措施和其他必要措施保證其網絡安全、穩定運行，主要措施包括保護網絡安全、保護應用服務安全和保護系統安全三個方面，各個方面都要結合考慮安全防護的物理安全、防火牆、信息安全、媒體安全等。又如平台經營者也應當确保用戶可以享有安全有序運行的交易系統，尤其是可能涉及支付功能的平台，更應注重采取必要措施防止産生導緻資金安全風險的系統問題。

預防義務應貫穿于交易始終。電商平台在交易前應加強主體審核，區分自營與他營，對于他營業務，嚴格審核平台内銷售者身份，同時落實用戶實名注冊信息。在交易中履行警示和通知義務，對于交易中出現的風險及時作出提示，如在平台用戶間的對話過程中，出現驗證碼、轉賬等詞彙時，可自動予以安全提示；對于用戶賬号的綁定、換綁、解綁等行為及時向用戶發送安全驗證碼、短信提示等安全保障措施。交易結束後履行通知、協助等義務。值得強調的是，電商平台應制定并啟動應急預案，對于可以預估到的風險制定相應的補救措施，做到防患于未然。

誠然，預防義務并非苛求平台經營者對全部潛在交易風險承擔主動防範義務，其義務範圍的确定亦應當結合平台自身性質、所提供交易類型以及緻使侵權發生可能性大小等因素，在理性人的認知能力之下予以綜合考量，不應超出現行技術與商業發展之限度要求網絡平台經營者承擔普遍的防範義務。

（二）危險排查義務

危險排查義務指平台經營者在危險發生後造成損害前，主動排查并發現同類潛在危險防止損害發生或進一步發生的義務。該義務也屬于事先作為義務。平台經營者在知道或應當知道平台内經營者銷售的商品可能緻使消費者人身、财産安全遭受損害時，應當及時采取必要措施，避免損害發生與擴大。例如，電商平台在接到銷售不符合質量安全标準商品的投訴後，應當對相關産品及商家進行基礎核查，主動進行排查，防止可能的侵權損害發生。

危險排除義務，是指平台經營者負有的應采取必要合理且有效措施消除已知且經确認的危險之義務。這便要求一旦網絡平台經營者了解到某項來自第三人的确定的侵權事實，即應主動予以清除，防止二次同質侵權發生。比如，對于業已由生效裁判文書所确定之銷售不符合質量安全标準之商品，網絡平台經營者應當強制相關商品下架，避免産生二次侵權。危險警示義務，指平台經營者對于已知可能發生的風險負有提示用戶注意，以降低危險的緻害程度的義務。換言之，網絡平台經營者對于所經營業務産品可能存在的潛在危險，應當在平台上予以明确的風險提示。比如，順風車業務經營平台對于乘車安全的風險提示義務。

（三）協助或救助義務

合理協助義務，是指當網絡用戶因網絡活動而遭受損害時，網絡平台經營者應負的，為網絡用戶維權減少損失提供合理協助之義務。如在網絡購物合同糾紛中，平台經營者有義務向消費者提供商家具體注冊信息、交易記錄或資料等必要信息。平台經營者之合理協助義務是基于其在交易中所扮演的角色而決定的，并非因其是緻險方。該項義務并不區分危險來源，即使是平台内經營者或用戶自身原因緻損，平台經營者也有義務為用戶減少損失提供必要協助。例如，當網絡購物消費者在向商家主張返還因自身原因錯誤付款所導緻的損失時，平台經營者也應當提供商家必要信息。誠然，合理協助義務的具體内容應當根據交易情況、損害類型等因素，在合理範圍内予以綜合認定。

當用戶的人身、财産安全遭遇第三人侵權的情況下，及時采取暫停相關服務、重置用戶密碼、限制資金支付等必要、有效的措施禁止虛拟财産的再流轉，保障交易安全。事後有義務配合司法、公安等部門的調查取證工作，及時披露經營者主體身份信息，提供完整、可用的交易電子數據，同時應确保數據完整并保存三年，以救助遭到損失的用戶。

此外，電商平台還應制定完善方案，堵住安全漏洞，對糾紛中已經暴露出來的電子商務交易安全問題及時整改。建立健全違法行為報告制度、投訴機制，鼓勵建立在線争端解決機制，充分履行平台的社會責任，以減少争議、化解糾紛，促進電子商務産業的健康發展。

平台安全保障義務屬于法定義務。安全保障義務作為一種防範危險的制度安排，是人們對人身、财産安全獲得保護的一項基本需求，法定性正符合這一義務的本質要求。

另外，法定性具有強制性，也能排除平台通過服務協議、規則等格式合同排除其主要義務，使得平台無法逃避，更好保護用戶的交易安全。

《電子商務法》第三十條規定，“電子商務平台經營者應當采取技術措施和其他必要措施保證其網絡安全、穩定運行，防範網絡違法犯罪活動，有效應對網絡安全事件，保障電子商務交易安全。”第三十八條規定，“電子商務平台經營者知道或者應當知道平台内經營者銷售的商品或者提供的服務不符合保障人身、财産安全的要求，或者有其他侵害消費者合法權益行為，未采取必要措施的，依法與該平台内經營者承擔連帶責任。對關系消費者生命健康的商品或者服務，電子商務平台經營者對平台内經營者的資質資格未盡到審核義務，或者對消費者未盡到安全保障義務，造成消費者損害的，依法承擔相應的責任。”網絡安全和交易安全保障義務正式上升為法定義務。

值得強調的是，将交易安全保障義務确定為法定義務，并不阻礙當事人适用合同法來主張權利。平台與用戶之間就交易安全達成的約定，該約定仍然有效。随着合同責任的擴大化，法定義務滲透于合同中的現象越來越多。在既有法律規定又有約定的情況下，若合同中的約定已經滲透或者高于法定，則适用約定，此時并不是否認該義務本身具有法定性。

另外，确定平台承擔安全保障義務不宜無限度，用戶在交易過程中亦負有按照“一般理性人”的标準時刻保持警惕，防範危險的發生。在本案中，張某某将涉案交易的手機号碼以及驗證碼發送給賣家，未能盡到必要的謹慎義務，存在一定的過錯，法院亦在判賠損失時予以了相應的考量，強調了用戶在網絡交易中應具備一定的風險防範意識。

電子商務平台經營者首先應保障其提供的網絡服務的安全性。安全保障義務的主要内容包括：預防義務（告知義務、警示義務、防範義務），危險消除義務（及時有效消除和控制危險措施），救助義務（損害發生後及時采取合理措施防止損失擴大）。

電商平台應當采取技術措施和其他必要措施保證虛拟财産交易安全，對于明顯的交易安全漏洞應采取技術措施及時改進；對于平台内交易過程中消費者反映的安全問題應采取及時、有效的措施防止損害的發生。否則，可以認定違反電子商務交易的安全保障義務，應承擔相應的民事責任。