Orzeczenie · 2021-02-17

VIII C 873/18

Sąd
Sąd Rejonowy dla Łodzi - Widzewa w Łodzi
Miejsce
Łódź
Data
2021-02-17
SAOSCywilnezobowiązaniaWysokarejonowy
bankowość elektronicznakradzież środkównieautoryzowane transakcjeustawa o usługach płatniczychodpowiedzialność bankurażące niedbalstwophishingsmsKodzaufany odbiorca

Sprawa dotyczyła powództwa M. K. przeciwko Bankowi (...) S.A. o zapłatę kwoty 19.963 zł, która została skradziona z jej rachunku bankowego w wyniku czterech nieautoryzowanych transakcji. Powódka twierdziła, że nie zlecała ani nie autoryzowała tych przelewów, a o kradzieży dowiedziała się dopiero po zalogowaniu się na konto w celu dokonania zakupu biletu. Bank odmówił zwrotu środków, argumentując, że transakcje zostały wykonane zgodnie z umową, po poprawnym zalogowaniu i autoryzacji za pomocą smsKodu, a także podnosząc zarzut rażącego niedbalstwa po stronie powódki. Sąd Rejonowy, po analizie dowodów, w tym opinii biegłego informatyka, ustalił, że choć formalnie transakcje mogły wyglądać na poprawne z punktu widzenia systemu bankowego, bank nie sprostał obowiązkowi udowodnienia, że transakcje były autoryzowane przez powódkę lub że dopuściła się ona rażącego niedbalstwa. Sąd podkreślił, że ciężar dowodu spoczywa na dostawcy usług płatniczych (banku) i że bank nie wykazał, w jaki sposób powódka miała przyczynić się do kradzieży. W szczególności, sąd uznał, że powódce nie można przypisać rażącego niedbalstwa, nawet jeśli doszło do podania danych logowania na fałszywej stronie, gdyż wymaga to specjalistycznej wiedzy do weryfikacji, a bank nie udowodnił, że powódka świadomie udostępniła dane. W konsekwencji, sąd zasądził od banku na rzecz powódki pełną kwotę skradzionych środków wraz z odsetkami i kosztami procesu.

Asystent · analiza prawna

Przeanalizuj tę sprawę w pełnym kontekście orzecznictwa.

Analiza orzecznictwa · odpowiedzi na pytania · badanie przepisów · drafting pism.

Wypróbuj Asystenta

Wartość praktyczna

Siła precedensu: Wysoka
Do czego można powołać

Ustalenie odpowiedzialności banku za nieautoryzowane transakcje płatnicze w przypadku braku dowodu autoryzacji lub rażącego niedbalstwa klienta, a także interpretacja pojęcia rażącego niedbalstwa w kontekście ataków phishingowych.

Ograniczenia stosowania

Orzeczenie dotyczy specyficznych okoliczności faktycznych i interpretacji przepisów ustawy o usługach płatniczych. Każda sprawa wymaga indywidualnej oceny dowodów.

Zagadnienia prawne (2)

Czy bank ponosi odpowiedzialność za środki utracone z rachunku klienta w wyniku nieautoryzowanych transakcji, jeśli nie udowodni autoryzacji transakcji lub rażącego niedbalstwa klienta?Ratio decidendi

Odpowiedź sądu

Tak, bank ponosi odpowiedzialność, jeśli nie udowodni autoryzacji transakcji lub rażącego niedbalstwa klienta.

Uzasadnienie

Sąd uznał, że ciężar dowodu autoryzacji transakcji lub rażącego niedbalstwa klienta spoczywa na banku. Bank nie przedstawił wystarczających dowodów, aby wykazać, że transakcje zostały autoryzowane przez powódkę lub że dopuściła się ona rażącego niedbalstwa, co skutkuje jego odpowiedzialnością za zwrot utraconych środków.

Czy podanie danych logowania na fałszywej stronie banku, nawet nieświadome, stanowi rażące niedbalstwo klienta w rozumieniu ustawy o usługach płatniczych?Ratio decidendi

Odpowiedź sądu

Nie, samo podanie danych logowania na fałszywej stronie, jeśli nastąpiło nieświadomie i bez możliwości łatwej weryfikacji fałszerstwa, nie stanowi rażącego niedbalstwa.

Uzasadnienie

Sąd stwierdził, że weryfikacja certyfikatu bezpieczeństwa banku wymaga wiedzy specjalistycznej, a atak phishingowy może być trudny do wykrycia. Brak dowodów na świadome działanie powódki lub możliwość łatwej weryfikacji fałszywej strony wyklucza przypisanie jej rażącego niedbalstwa.

Rozstrzygnięcie
Decyzja
Zasądzenie zapłaty i kosztów
Strona wygrywająca
M. K.

Strony

NazwaTypRola
M. K.osoba_fizycznapowódka
(...) Bank (...) Spółce Akcyjnej z siedzibą w W.spółkapozwany

Przepisy (15)

Główne

u.p. art. 1

Ustawa o usługach płatniczych

Określa prawa i obowiązki stron umów o świadczenie usług płatniczych oraz zakres odpowiedzialności dostawców.

u.p. art. 3

Ustawa o usługach płatniczych

Definiuje usługi płatnicze, w tym wykonywanie transakcji płatniczych.

u.p. art. 4

Ustawa o usługach płatniczych

Definiuje bank krajowy jako dostawcę usług płatniczych.

u.p. art. 2

Ustawa o usługach płatniczych

Definiuje płatnika i zlecenie płatnicze.

u.p. art. 43

Ustawa o usługach płatniczych

Nakłada na dostawcę obowiązek zapewnienia, że indywidualne zabezpieczenia instrumentu płatniczego nie są dostępne dla osób innych niż użytkownik uprawniony.

u.p. art. 42

Ustawa o usługach płatniczych

Określa obowiązki użytkownika instrumentu płatniczego dotyczące korzystania zgodnie z umową i zgłaszania nieuprawnionego użycia.

u.p. art. 40

Ustawa o usługach płatniczych

Definiuje autoryzację transakcji płatniczej jako zgodę płatnika na jej wykonanie.

u.p. art. 45

Ustawa o usługach płatniczych

Przenosi ciężar udowodnienia autoryzacji transakcji płatniczej na dostawcę.

u.p. art. 46

Ustawa o usługach płatniczych

Reguluje obowiązek zwrotu kwoty nieautoryzowanej transakcji płatniczej przez dostawcę.

Pomocnicze

k.c. art. 725

Kodeks cywilny

k.c. art. 726

Kodeks cywilny

Prawo bankowe art. 8

Ustawa Prawo bankowe

Postanowienia umów o usługi płatnicze nie mogą być mniej korzystne dla użytkowników niż przepisy ustawy.

Prawo bankowe art. 50

Ustawa Prawo bankowe

Bank dokłada szczególnej staranności w zakresie zapewnienia bezpieczeństwa przechowywanych środków pieniężnych.

k.p.c. art. 98

Kodeks postępowania cywilnego

u.k.s.c. art. 113

Ustawa o kosztach sądowych w sprawach cywilnych

Argumenty

Skuteczne argumenty

Bank nie udowodnił autoryzacji transakcji przez powódkę. • Bank nie udowodnił rażącego niedbalstwa powódki. • Ustawa o usługach płatniczych nakłada na bank ciężar dowodu autoryzacji transakcji. • Zabezpieczenia banku okazały się niewystarczające i zostały przełamane. • Powódka nie miała świadomości nieautoryzowanych transakcji i niezwłocznie zgłosiła sprawę.

Odrzucone argumenty

Transakcje zostały prawidłowo zalogowane i autoryzowane przez powódkę. • Powódka dopuściła się rażącego niedbalstwa, podając dane logowania. • Logowanie z określonych adresów IP wskazuje na działanie powódki. • Powódka zwlekała ze zgłoszeniem kradzieży.

Godne uwagi sformułowania

Ciężar udowodnienia, że transakcja płatnicza była autoryzowana przez użytkownika spoczywa przy tym na dostawcy tego użytkownika. • Bank nie zdołał sprostać obowiązkowi udowodnienia, że transakcja płatnicza została przez użytkownika autoryzowana. • Zabezpieczenia te nie były jednak wystarczające i zostały przełamane przez twórców procesu kradzieży. • Powódce nie sposób przypisać rażącego niedbalstwa w wykonywaniu wiążącej ją z bankiem umowy.

Skład orzekający

Małgorzata Sosińska-Halbina

przewodniczący

Informacje dodatkowe

Wartość precedensowa

Siła: Wysoka

Powoływalne dla: "Ustalenie odpowiedzialności banku za nieautoryzowane transakcje płatnicze w przypadku braku dowodu autoryzacji lub rażącego niedbalstwa klienta, a także interpretacja pojęcia rażącego niedbalstwa w kontekście ataków phishingowych."

Ograniczenia: Orzeczenie dotyczy specyficznych okoliczności faktycznych i interpretacji przepisów ustawy o usługach płatniczych. Każda sprawa wymaga indywidualnej oceny dowodów.

Wartość merytoryczna

Ocena: 7/10

Sprawa pokazuje, jak ważne są odpowiednie zabezpieczenia bankowe i jak trudne może być udowodnienie winy klienta w przypadku cyberprzestępstw. Jest to ważny przykład dla konsumentów korzystających z bankowości elektronicznej.

Bank musi zwrócić klientce skradzione pieniądze – sąd uznał, że nie udowodnił jej winy!

Dane finansowe

WPS: 19 963 PLN

zapłata: 19 963 PLN

zwrot kosztów procesu: 3917 PLN

Asystent AI dla prawników

Twój asystent do analizy prawnej.

Zadaj pytanie prawne, zleć analizę orzecznictwa i przepisów, lub poproś o projekt pisma — AI przeszuka 1,4 mln orzeczeń i aktualne akty prawne.

  • Analiza orzecznictwa i przepisów
  • Drafting pism i dokumentów
  • Odpowiedzi na pytania prawne
  • Pogłębiona analiza z doktryny
Wypróbuj Asystenta AI za darmo
Powiązane tematy

Pełny tekst orzeczenia

Oryginalna treść postanowienia (niezmieniona). Otwiera się jako osobna strona.

Przeczytaj pełny tekst