银行卡被盗刷银行要担责

近几年，银行卡被盗刷的现象时有发生，银行与储户之间也因此而产生纠纷。实务中，对因刑事案件而造成储户的损失究竟应由谁承担责任争议较大，最高人民法院公报公布的案例，就商业银行的安全保密义务、保证支付义务、保障储户取款自由等义务进行了深入具体的论述，明确了即使银行卡被犯罪分子盗刷，对储户的损失商业银行也应按过错承担相应的责任。

案例一：王永胜诉中行南京河西支行储蓄存款合同纠纷案

裁判要旨

犯罪分子利用商业银行对其自助柜员机管理、维护上的疏漏，通过在自助银行网点门口刷卡处安装读卡器、在柜员机上部安装摄像装置的方式，窃取储户借记卡的卡号、信息及密码，复制假的借记卡，将储户借记卡账户内的钱款支取、消费的，应当认定商业银行没有为在其自助柜员机办理交易的储户提供必要的安全、保密的环境，构成违约。储户诉讼请求商业银行按照储蓄存款合同承担支付责任，商业银行以储户借记卡内的资金短少是由于犯罪行为所致，不应由其承担民事责任为由进行抗辩的，对其抗辩主张人民法院不予支持。

基本案情

2007年10月9日，原告王永胜在被告中行河西支行处申领中行借记卡一张，卡号为601382120001199XXXX。2007年12月2日晚，原告到中行下关热河南路分理处自助银行柜员机(ATM)上取款5000元，并查询存款余额为463 942.2元。2007年12月5日下午，原告在中行江宁分理处准备取款10 000元时，被柜台营业员告知卡内余额为2800余元。当晚原告再次查询，发现卡内又少了2000元。原告当即向鼓楼公安分局报案。经公安机关侦查，查明有3名男子在中行下关热河南路分理处自助银行的自动门上安装了存储式读卡装置，并在取款机上安装了探头，籍此获取了原告借记卡的密码及信息资料，然后复制两张伪卡在北京、江西等地取款或消费463 942.2元。后犯罪分子之一、案外人汤海仁被公安机关抓获，人民法院认定其犯信用卡诈骗罪，判处有期徒刑十年六个月，并处罚金人民币100 000元。原告与被告就赔偿事宜，未能达成一致。原告遂向法院提起诉讼，请求判令被告按照双方签订的储蓄存款合同支付原告存款463 942.2元及利息。

裁判理由

法院认为，一、为存款人保密，保障存款人的合法权益不受任何单位和个人的侵犯，是商业银行的法定义务。商业银行的保密义务不仅是指银行对储户已经提供的个人信息保密，也包括为到银行办理交易的储户提供必要的安全、保密的环境。商业银行设置自助银行柜员机，是一项既能方便储户取款，又能提高自身工作效率并增加市场竞争力的重要举措，银行亦能从中获取经营收益。对自助银行柜员机进行日常维护、管理，为在自助银行柜员机办理交易的储户提供必要的安全、保密环境，也是银行安全、保密义务的一项重要内容，这项义务应当由设置自助银行柜员机的银行承担。根据本案查明的事实，案外人汤海仁等五人通过在中行热河南路支行自助银行网点门口刷卡处安装读卡器、在柜员机上部安装具有摄像功能的MP4的方式，窃取了王永胜借记卡的卡号、信息及密码，复制了假的银行卡，并从原告借记卡账户内支取、消费428 709.50元。上述事实说明，涉案中行热河南路支行自助银行柜员机存在重大安全漏洞。由于具备专业知识的银行工作人员对自助银行柜员机疏于管理、维护，未能及时检查、清理，没有及时发现、拆除犯罪分子安装的读卡器及摄像装置，致使自助银行柜员机反而成了隐藏犯罪分子作案工具的处所，给储户造成安全隐患，为犯罪留下可乘之机。综上，原告借记卡密码被犯罪分子所窃取，是银行未能履行其为储户提供必要的安全、保密环境的义务所致。

二、原被告关于“持卡人应妥善保管密码，因密码泄露而造成的风险及损失由持卡人本人承担”的约定。应当是指在银行为持卡人提供了必要的安全、保密条件的情况下，完全由于持卡人自己的过失使借记卡遗失或密码失密造成的风险及损失，由持卡人本人自行承担。而本案中原告借记卡失密，是银行违反安全保密义务所致。储户大多缺乏专业知识，在使用自助柜员机进行交易时，难以辨别门禁识别装置是否正常，是否安装了其他不明识别器，也难以发现柜员机上方是否安装了非法摄像装置。银行无权单方面增加储户的义务。银行未对自助柜员机进行必要的维护、未能给储户提供安全、保密的环境，导致持卡人借记卡密码泄漏，并且在借记卡还在储户本人手中的情况下，未能准确识别被犯罪分子复制的假卡，最终导致储户借记卡账户内的资金被犯罪分子骗走，又错误解释借记卡管理协议书及章程约定的含义，主张风险一律由持卡人本人承担，没有法律依据，不予支持。

三、被告中行河西支行认为，原告王永胜借记卡内的资金短少是由于犯罪行为所致，对犯罪行为给原告造成的资金损失，被告不应承担民事责任。对此法院认为，首先，信用卡诈骗罪是指以非法占有为目的，违反信用卡管理法规，利用信用卡进行诈骗活动，骗取数额较大的财物的行为。根据本案查明的事实，案外人汤海仁等人利用被告未尽保密义务、对自助柜员机疏于管理的安全漏网，窃得原告借记卡的密码，而后使用复制的假卡进行支取和消费。银行未能准确地识别该复制的假卡，从而将原告借记卡账户中的存款错误地交付给假卡持有人。因此，在真借记卡尚由原告持有的情况下，汤海仁等人的行为并非直接侵害了原告的财产所有权，而是侵犯了银行的财产所有权。原告与被告建立的储蓄合同关系合法有效，双方的债权债务关系仍然存在。被告认为原告借记卡内的资金短少属于犯罪行为给原告造成的资金损失，被告不应承担民事责任的主张，没有事实根据和法律依据，不予支持。其次，商业银行法第三十三条规定：“商业银行应当保证存款本金和利息的支付，不得拖延、拒绝支付存款本金和利息。”该条规定了商业银行的保证支付义务，被告错误的将原告借记卡账户内的存款交付给假卡持有人，未适当完成自己的支付义务，故原告要求中行河西支行支付相应存款及相应利息的主张合法，应予以支持。

案例二：周培栋诉江东农行储蓄合同纠纷案

裁判要旨

对于《商业银行法》规定的保证支付、取款自由、为储户保密应当进行全面理解。保证支付不仅是指银行不得拖延、拒绝支付，还包括银行应当以适当的方式履行支付义务;取款自由，不仅包括取款时间、取款数额上的自由，在有柜台和自动取款机等多种取款方式的情况下，还应当包括选择取款方式的自由;为储户保密不仅是指银行应当对储户已经提供的个人信息保密，也包括应当为到银行办理交易的储户提供必要的安全、保密的环境。银行如果没有履行上述义务，即构成违约，应当承担相应违约责任。

基本案情

2003年12月19日上午，原告周培栋的金穗借记卡账户内到款54600元，存款余额为56 867.52元。13时左右，周培栋到被告江东农行下属的火车站分理处，持卡在柜台要求取款。江东农行的营业员建议周培栋到自动取款机上取款，周培栋称“我不会”，营业员告知其“屏幕上有提示，你跟着做就可以了”，周培栋遂到自动取款机前。该自动取款机位于分理处营业大厅内，距离柜台不过两米;取款机上方贴有“您的密码如同钱包，注意保密，以防被窃”的警示纸条，周围无任何安全防范措施。原告周培栋在自动取款机上操作后不久，再次持卡到柜台要求取款。营业员告知其该卡为外地卡，周培栋才发现自己的卡被调包，要求挂失，因其不能提供存折号码和卡号，营业员没有为其办理挂失，周培栋遂于19日13时20分离开火车站分理处。13时47分18秒，周培栋赶到开户行乐群里分理处口头挂失时，其账户内已被盗取53006元。后，原告周培栋向法院提起诉讼，请求判令被告赔偿原告的经济损失53006元等。

裁判理由

法院认为，一、《商业银行法》第三十三条规定：“商业银行应当保证存款本金和利息的支付，不得拖延、拒绝支付存款本金和利息。”该条规定了商业银行的保证支付义务。保证支付不仅是指银行不得拖延、拒绝支付，还包括银行应当以适当的方式履行支付义务。商业银行应当无条件履行保证支付义务。当周培栋持卡第一次在江东农行下属的火车站分理处柜台前要求取款时，无论其是否说出取款数额，江东农行的营业员都不得以任何理由拒绝提供适当服务。特别是周培栋已经向营业员告知其不会使用自动取款机后，营业员仍只是简单告知“屏幕上有提示，你跟着提示办理就行了”，再未主动提供任何服务，没有履行保证支付的法定义务。

二、《商业银行法》第二十九条第一款规定：“商业银行办理个人储蓄存款业务，应当遵循存款自愿、取款自由、存款有息、为存款人保密的原则。”取款自由是储户的一项权利，商业银行有义务保证储户实现这一权利。取款自由，不仅包括取款时间、取款数额上的自由，在有柜台和自动取款机等多种取款方式的情况下，还应当包括选择取款方式的自由。当周培栋持卡第一次在被告江东农行下属的火车站分理处柜台前要求取款时，江东农行的营业员不得以任何理由拒绝服务。当然，在柜台业务繁忙的情况下，从缩短储户等待时间考虑，营业员有权建议储户到自动取款机上取款。但是，银行营业员对于使用储蓄卡在自动取款机取款存在时间和数额限制是明知的，因此在向储户行使这一建议权之前，有义务了解该储户的取款数额，特别是在周培栋已经声明不会使用自动取款机的情况下，营业员还有义务向其讲解或者演示自动取款机的使用方法。如果因业务繁忙顾不上履行这些义务，营业员则不能坚持让储户到其不熟悉的自动取款机上取款。营业员既不履行讲解或演示义务，又坚持让储户到自动取款机上取款，则不是正当行使建议权，而是限制储户的取款自由，不履行保证支付的义务。

三、为存款人保密，保障存款人的合法权益不受任何单位和个人的侵犯，是商业银行的法定义务。银行的保密义务不仅是指银行对储户已经提供的个人信息保密，也包括要为到银行办理交易的储户提供必要的安全、保密的环境。被告江东农行下属的火车站分理处，将自动取款机置于人员众多且流动性大的营业大厅内，只在取款机上方张贴一警示纸条，周围无任何安全防范措施，不能保证旁人无法接近正在使用自动取款机的储户，无法偷窥储户在自动取款机上的密码，客观上使储户无法在保密状态下安全使用自动取款机。

四、《商业银行法》第六条规定：“商业银行应当保障存款人的合法权益不受任何单位和个人的侵犯。”这是商业银行应尽的法定义务。在这个前提下去理解《金穗借记卡章程》第十一条的规定，应当是指只有在持卡人知道如何正确使用与妥善保存金穗借记卡和密码，并且银行也为持卡人正确使用与妥善保存金穗借记卡和密码提供了应有条件的情况下，完全由于持卡人自己的过失使卡片遗失或密码失密造成的资金损失，由持卡人自行承担。在本案中，周培栋向江东农行的营业员声明其不会使用借记卡在自动取款机上取款，已经失去了正确使用的前提。江东农行提供的自动取款机，周围无防护措施，无法保证使用人在使用中密码不被偷窥，借记卡不被调包。因此，本案的卡片遗失与密码失密，并非完全是持卡人自己的过失造成。周培栋与江东农行之间存在储蓄合同关系，该合同系双方真实意思表示，且内容合法，属有效合同，双方均应当严格按照合同约定履行各自的合同义务。当然，卡片遗失、密码失密后卡内资金被盗取，系犯罪分子所为，但是本案中，银行没有依照储蓄合同履行保证支付、保障储户取款自由以及保密义务，构成违约。周培栋以储户身份提起储蓄合同违约之诉，江东农行应当承担相应违约责任。江东农行未能履行保证支付义务，提供自动取款机服务方式存在安全保护瑕疵以及未能及时办理挂失手续，是造成储户周培栋储蓄卡被调包、密码遗失、存款丢失的主要原因，而周培栋不慎遗失银行卡和密码，对损失的造成亦有一定的过错。最终，法院判决江东农行赔偿周培栋损失4万元。