上海市|银行卡网络盗刷，损失谁承担？

采访人员徐艳红
近日，最高人民法院发布第30批共6件指导性案例，主要为民事合同类相关案例。其中一个指导案例明确了持卡人提供证据证明他人盗用持卡人名义进行网络交易，请求发卡行承担被盗刷账户资金减少的损失赔偿责任，发卡行未提供证据证明持卡人违反信息妥善保管义务，仅以持卡人身份识别信息和交易验证信息相符为由主张不承担赔偿责任的，人民法院不予支持。
该案例的基本案情是，徐欣是招商银行股份有限公司上海延西支行（以下简称招行延西支行）储户，持有一张借记卡。 2016年3月2日，徐欣的这张借记卡发生三笔转账，金额分别为50000元、50000元及46200元，共计146200元。转入户名均为石某，转入行为中国农业银行。
2016年5月30日，徐欣父亲徐某至上海市公安局青浦分局经侦支队报警并取得《受案回执》。 2016年6月22日，福建省福清市人民检察院向徐欣发送《被害人诉讼权利义务告知书》：犯罪嫌疑人谢某1、谢某2等3人盗窃案一案，已由福清市公安局移送审查起诉。
上海市长宁区人民法院于2017年4月25日作出民事判决：一、招商银行股份有限公司上海延西支行给付徐欣存款损失146200元；二、招商银行股份有限公司上海延西支行给付原告徐欣自2016年3月3日起至判决生效之日止，以146200元为基数，按照中国人民银行同期存款利率计算的利息损失。招商银行股份有限公司上海延西支行不服一审判决，向上海市第一中级人民法院提起上诉。上海市第一中级人民法院2017年10月31日作出民事判决:驳回上诉，维持原判。
【上海市|银行卡网络盗刷，损失谁承担？】对于该案的裁判理由，指导案例称：被上诉人在上诉人处办理了借记卡并将资金存入上诉人处，上诉人与被上诉人之间建立储蓄存款合同关系。《中华人民共和国商业银行法》第6条规定， “商业银行应当保障存款人的合法权益不受任何单位和个人的侵犯” 。在储蓄存款合同关系中，上诉人作为商业银行对作为存款人的被上诉人，具有保障账户资金安全的法定义务以及向被上诉人本人或者其授权的人履行的合同义务。为此，上诉人作为借记卡的发卡行及相关技术、设备和操作平台的提供者，应当对交易机具、交易场所加强安全管理，对各项软硬件设施及时更新升级，以最大限度地防范资金交易安全漏洞。尤其是，随着电子银行业务的发展，商业银行作为电子交易系统的开发、设计、维护者，也是从电子交易便利中获得经济利益的一方，应当也更有能力采取更为严格的技术保障措施，以增强防范银行卡违法犯罪行为的能力。在存在网络盗刷的情况下，上诉人仍以身份识别信息和交易验证信息通过为由主张案涉交易是持卡人本人或其授权交易，不能成立。而且，上诉人也未提供相应的证据证明账户信息泄露系因被上诉人没有妥善保管使用银行卡所导致，因此，就被上诉人自身具有过错，应当由上诉人承担举证不能的法律后果。上诉人另主张，手机运营商在涉案事件中存在过错。然而，本案被上诉人提起诉讼的请求权基础为储蓄存款合同关系，手机运营商并非合同以及本案的当事人，非本案审理范围。综上，上诉人在储蓄存款合同履行过程中，对上诉人账户资金未尽到安全保障义务，又无证据证明被上诉人存在违约行为可以减轻责任，上诉人对被上诉人的账户资金损失应当承担全部赔偿责任。