Orzeczenie · 2025-10-29

II CA 1191/25

Sąd
Sąd Okręgowy w Kielcach
Miejsce
Kielce
Data
2025-10-29
SAOSCywilneochrona konsumentówWysokaokręgowy
usługi płatniczeodpowiedzialność bankubezpieczeństwo transakcjisilne uwierzytelnienieoszustwo internetowephishingrażące niedbalstwoobowiązek informacyjny

Sąd Okręgowy w Kielcach, rozpoznając apelację powoda W. M. od wyroku Sądu Rejonowego w Jędrzejowie, który oddalił powództwo o zapłatę, zmienił zaskarżone orzeczenie w całości. Sąd Okręgowy zasądził od (...) Bank (...) S.A. na rzecz powoda kwotę 39.950 zł wraz z odsetkami oraz koszty procesu. Uzasadnienie opiera się na ustaleniu, że bank nie dochował należytej staranności w zabezpieczeniu środków klienta. Pomimo że powód mógł wykazać rażące niedbalstwo w procedurze aktywacji aplikacji bankowej, kluczowe było to, że bank nie poinformował go jednoznacznie o zmianie urządzenia autoryzacyjnego. Sąd podkreślił, że bank jako profesjonalista powinien zapewnić jasne komunikaty dotyczące takich zmian, a jego procedury nie były wystarczające do wykrycia serii podejrzanych transakcji, w tym próby płatności w euro i przelewów na znaczące kwoty. Bank nie wykazał również, aby powód umyślnie lub wskutek rażącego niedbalstwa doprowadził do nieautoryzowanych transakcji. Dodatkowo, bank nie zareagował niezwłocznie po zablokowaniu nowego urządzenia autoryzacyjnego, co uniemożliwiło odzyskanie środków.

Asystent · analiza prawna

Przeanalizuj tę sprawę w pełnym kontekście orzecznictwa.

Analiza orzecznictwa · odpowiedzi na pytania · badanie przepisów · drafting pism.

Wypróbuj Asystenta

Wartość praktyczna

Siła precedensu: Wysoka
Do czego można powołać

Ustalenie odpowiedzialności banku za nieautoryzowane transakcje w przypadku niewystarczających procedur bezpieczeństwa i braku należytego poinformowania klienta o zmianie urządzenia autoryzacyjnego.

Ograniczenia stosowania

Konkretne ustalenia faktyczne dotyczące procedur banku i komunikacji z klientem mogą wpływać na zastosowanie w innych sprawach.

Zagadnienia prawne (3)

Czy bank ponosi odpowiedzialność za nieautoryzowane transakcje płatnicze, jeśli klient nie został należycie poinformowany o zmianie urządzenia autoryzacyjnego i procedury bezpieczeństwa banku okazały się niewystarczające?Ratio decidendi

Odpowiedź sądu

Tak, bank ponosi odpowiedzialność, jeśli nie wykaże, że klient umyślnie lub wskutek rażącego niedbalstwa doprowadził do nieautoryzowanych transakcji, a bank nie dochował należytej staranności w informowaniu klienta i zabezpieczaniu środków.

Uzasadnienie

Sąd uznał, że bank nie wykazał, aby powód umyślnie lub wskutek rażącego niedbalstwa naruszył obowiązki. Kluczowe było niewystarczające poinformowanie klienta o zmianie urządzenia autoryzacyjnego oraz nieskuteczność procedur banku w wykrywaniu podejrzanych transakcji. Bank nie może przerzucić odpowiedzialności na klienta, jeśli sam nie dopełnił obowiązków profesjonalisty.

Czy brak jednoznacznej informacji o zmianie urządzenia autoryzacyjnego w komunikacji banku z klientem stanowi naruszenie obowiązków banku?Ratio decidendi

Odpowiedź sądu

Tak, brak jednoznacznej informacji, zwłaszcza w kontekście zmiany urządzenia autoryzacyjnego, stanowi naruszenie obowiązków banku wobec klienta, który jest stroną słabszą.

Uzasadnienie

Sąd podkreślił, że bank jako profesjonalista ma obowiązek kierowania do konsumentów jasnych i jednoznacznych informacji, szczególnie w sprawach związanych ze zwiększonym ryzykiem, jak zmiana sposobu autoryzacji. Niejasne komunikaty wprowadzają klienta w błąd i uniemożliwiają mu właściwą reakcję.

Czy kliknięcie w link phishingowy i podanie danych uwierzytelniających przez klienta, który następnie nie utracił fizycznego dostępu do swojego telefonu, stanowi rażące niedbalstwo uzasadniające wyłączenie odpowiedzialności banku?Ratio decidendi

Odpowiedź sądu

Nie, samo kliknięcie w link phishingowy i podanie danych niekoniecznie stanowi rażące niedbalstwo, zwłaszcza jeśli klient nie utracił fizycznego dostępu do urządzenia autoryzacyjnego, a bank nie wykazał adekwatnego związku przyczynowego między tym naruszeniem a nieautoryzowanymi transakcjami.

Uzasadnienie

Sąd uznał, że nawet jeśli zachowanie klienta można by uznać za rażące niedbalstwo na etapie podawania danych, to brak dostępu do urządzenia autoryzacyjnego (telefonu) uniemożliwiał dokonanie transakcji. Kluczowe było to, że bank nie poinformował klienta o zmianie urządzenia autoryzacyjnego, co przerwało związek przyczynowy.

Rozstrzygnięcie
Decyzja
Zmiana wyroku
Strona wygrywająca
W. M.

Strony

NazwaTypRola
W. M.osoba_fizycznapowód
(...) Bank (...) S.A.spółkapozwany

Przepisy (12)

Główne

u.u.p. art. 46 § ust. 1

Ustawa o usługach płatniczych

Dostawca płatnika jest obowiązany niezwłocznie zwrócić kwotę nieautoryzowanej transakcji płatniczej lub przywrócić rachunek do stanu poprzedniego, chyba że istnieją uzasadnione podstawy do podejrzewania oszustwa.

u.u.p. art. 46 § ust. 3

Ustawa o usługach płatniczych

Płatnik odpowiada za nieautoryzowane transakcje w pełnej wysokości tylko wtedy, gdy doprowadził do nich umyślnie albo w wyniku umyślnego lub rażącego niedbalstwa naruszenia obowiązków z art. 42.

Pomocnicze

u.u.p. art. 45 § ust. 1

Ustawa o usługach płatniczych

Ciężar udowodnienia, że transakcja była autoryzowana, spoczywa na dostawcy.

u.u.p. art. 45 § ust. 2

Ustawa o usługach płatniczych

Samo zarejestrowane użycie instrumentu płatniczego nie jest wystarczające do udowodnienia autoryzacji lub rażącego niedbalstwa płatnika.

u.u.p. art. 42 § ust. 1

Ustawa o usługach płatniczych

Użytkownik jest obowiązany zgłaszać niezwłocznie utratę, kradzież lub nieuprawnione użycie instrumentu płatniczego.

u.u.p. art. 42 § ust. 2

Ustawa o usługach płatniczych

Użytkownik jest obowiązany podejmować niezbędne środki zapobiegające naruszeniu indywidualnych zabezpieczeń instrumentu płatniczego.

k.c. art. 481 § § 1

Kodeks cywilny

Dotyczy odsetek ustawowych za opóźnienie.

k.p.c. art. 233 § § 1

Kodeks postępowania cywilnego

Dotyczy oceny dowodów przez sąd.

k.p.c. art. 98 § § 1 i 3

Kodeks postępowania cywilnego

Dotyczy zasad zasądzania kosztów procesu.

k.p.c. art. 108 § § 1

Kodeks postępowania cywilnego

Dotyczy rozstrzygnięcia o kosztach w orzeczeniu kończącym postępowanie w instancji.

Prawo bankowe art. 50 § ust. 2

Ustawa Prawo bankowe

Bank jest zobowiązany do dołożenia szczególnej staranności w zakresie zapewnienia bezpieczeństwa przechowywanych środków pieniężnych.

Prawo bankowe art. 106a § ust. 3

Ustawa Prawo bankowe

Dotyczy możliwości blokowania przez bank transakcji.

Argumenty

Skuteczne argumenty

Bank nie poinformował klienta jednoznacznie o zmianie urządzenia autoryzacyjnego. • Procedury bezpieczeństwa banku były niewystarczające do wykrycia podejrzanych transakcji. • Brak adekwatnego związku przyczynowego między ewentualnym niedbalstwem klienta a nieautoryzowanymi transakcjami. • Bank nie zareagował niezwłocznie po zidentyfikowaniu podejrzanej aktywności.

Odrzucone argumenty

Powód doprowadził do nieautoryzowanych transakcji wskutek rażącego niedbalstwa (kliknięcie w link phishingowy, podanie danych).

Godne uwagi sformułowania

Bank jako profesjonalista w tej dziedzinie jest zobowiązany do zachowania szczególnej staranności. • Samo uwierzytelnienie transakcji za pomocą określonych danych jest pojęciem odmiennym od pojęcia autoryzacji. • Ryzyko dokonania wypłaty środków z rachunku bankowego do rąk osoby nieuprawnionej obciąża bank. • Rażące niedbalstwo to niezachowanie minimalnych (elementarnych) zasad prawidłowego zachowania się w danej sytuacji.

Skład orzekający

Hubert Wicik

przewodniczący

Informacje dodatkowe

Wartość precedensowa

Siła: Wysoka

Powoływalne dla: "Ustalenie odpowiedzialności banku za nieautoryzowane transakcje w przypadku niewystarczających procedur bezpieczeństwa i braku należytego poinformowania klienta o zmianie urządzenia autoryzacyjnego."

Ograniczenia: Konkretne ustalenia faktyczne dotyczące procedur banku i komunikacji z klientem mogą wpływać na zastosowanie w innych sprawach.

Wartość merytoryczna

Ocena: 8/10

Sprawa dotyczy powszechnego problemu oszustw bankowych i pokazuje, jak ważne są procedury bezpieczeństwa banków oraz obowiązek informacyjny wobec klientów. Pokazuje, że nawet jeśli klient popełni błąd, bank może ponosić odpowiedzialność.

Bank musi zwrócić klientowi 40 tys. zł utracone przez oszustwo - sąd wskazuje na błędy banku!

Dane finansowe

WPS: 39 950 PLN

zapłata: 39 950 PLN

koszty procesu: 4617 PLN

koszty postępowania apelacyjnego: 3717 PLN

Sektor

bankowość

Asystent AI dla prawników

Twój asystent do analizy prawnej.

Zadaj pytanie prawne, zleć analizę orzecznictwa i przepisów, lub poproś o projekt pisma — AI przeszuka 1,4 mln orzeczeń i aktualne akty prawne.

  • Analiza orzecznictwa i przepisów
  • Drafting pism i dokumentów
  • Odpowiedzi na pytania prawne
  • Pogłębiona analiza z doktryny
Wypróbuj Asystenta AI za darmo
Powiązane tematy

Pełny tekst orzeczenia

Oryginalna treść postanowienia (niezmieniona). Otwiera się jako osobna strona.

Przeczytaj pełny tekst