Разглашение клиентом своих данных для входа в интернет-банкинг во время фишинговой атаки не освобождает финансовое учреждение от обязанности возместить несанкционированно списанные средства, сообщает Maanimo со ссылкой на Минфин.
Правила возмещения и исключения для финучреждений
Поводом для рассмотрения дела стала ситуация с клиенткой, которая при продаже товара через интернет перешла по мошеннической ссылке на поддельный сайт банка. После ввода учётных данных с её счёта было похищено около семисот евро. Банк отказался компенсировать убытки, обвинив женщину в грубой неосторожности, после чего дело было передано из польского суда в Суд справедливости ЕС.
Европейская институция подчеркнула, что банк не имеет права отказывать в немедленном возврате средств только на основании подозрений в халатности пользователя. По правилам ЕС, финансовое учреждение обязано компенсировать сумму несанкционированной операции сразу после обращения клиента, но не позднее следующего рабочего дня. Исключением являются случаи, когда банк имеет обоснованные подозрения в совершении мошенничества самим клиентом и уже сообщил об этом в соответствующий компетентный орган.
Распределение ответственности и доказывание вины
В то же время решение Европейского суда разграничивает обязанность первоначального возврата денег и последующее установление ответственности за убытки. После выполнения требования о компенсации банк сохраняет право требовать возмещения от клиента через суд, если сможет доказать, что тот умышленно или из-за грубой неосторожности нарушил правила безопасности и не защитил свои персональные данные.
В случае возникновения спора обязанность доказывать грубую халатность клиента возлагается именно на банковское учреждение. Позиция Суда ЕС является обязательным ориентиром для судов стран-членов при рассмотрении аналогичных исков, тогда как окончательное решение по конкретному делу будет принимать национальный суд.
Напомним, клиенты обязаны сообщать своему банку обо всех фактах несанкционированных операций или мошеннических действий без неоправданных задержек для своевременного реагирования и защиты счетов.