王永胜诉中国银行股份有限公司南京河西支行储蓄存款合同纠纷案

王永胜诉中国银行股份有限公司南京河西支行储蓄存款合同纠纷案

【裁判摘要】

犯罪分子利用商业银行对其自助柜员机管理、维护上的疏漏，通过在自助银行网点门口刷卡处安装读卡器、在柜员机上部安装摄像装置的方式，窃取储户借记卡的卡号、信息及密码，复制假的借记卡，将储户借记卡账户内的钱款支取、消费的，应当认定商业银行没有为在其自助柜员机办理交易的储户提供必要的安全、保密的环境，构成违约。储户诉讼请求商业银行按照储蓄存款合同承担支付责任，商业银行以储户借记卡内的资金短少是由于犯罪行为所致，不应由其承担民事责任为由进行抗辩的，对其抗辩主张人民法院不予支持。

原告：王永胜。

被告：中国银行股份有限公司南京河西支行。

负责人：逢南宁，该支行行长。

原告王永胜因与被告中国银行股份有限公司南京河西支行(以下简称中行河西支行)发生储蓄存款合同纠纷，向江苏省南京市鼓楼区人民法院提起诉讼。

原告王永胜诉称：2007年10月9日，原告在被告中行河西支行处申领中行借记卡一张，卡号为6013821200011990595。 2007年12月2日晚，原告到中国银行(以下简称中行)下关热河南路分理处自助银行柜员机(ATM)上取款5000元，并查询存款余额为463 942．2元。2007年12月5日下午，原告在中行江宁分理处准备取款 10 000元时，被柜台营业员告知卡内余额为2800余元。当晚原告再次查询，发现卡内又少了2000元。原告当即向南京市公安局鼓楼分局(以下简称鼓楼公安分局)报案。经公安机关侦查，查明有3名男子在中行下关热河南路分理处自助银行的自动门上安装了存储式读卡装置，并在取款机上安装了探头，籍此获取了原告借记卡的密码及信息资料，然后复制两张伪卡在北京、江西等地取款或消费463 942．2元。后犯罪分子之一、案外人汤海仁被公安机关抓获，并被南京市鼓楼区人民法院以(2008)鼓刑初字第241号刑事判决书认定犯信用卡诈骗罪，判处有期徒刑十年六个月，并处罚金人民币100 000元，该刑事判决已发生法律效力。上述事件发生后，原告多次与中行南京下关支行(以下简称中行下关支行)交涉。2008年1月24日原告与中行下关支行达成协议，由中行下关支行先行借给原告232 000元用于发放部分民工工资，待问题查明后再进一步解决。原告与被告之间存在储蓄存款合同关系，被告有义务保护原告的资金安全。由于被告对自助柜员机的安全管理存在漏洞，给犯罪分子留下可乘之机，导致原告卡内存款463 942．2元被犯罪分子用伪造的借记卡取走或消费，对此原告并无过失。请求判令被告按照双方签订的储蓄存款合同支付原告存款 463 942．2元，以及上述款项自2007年12月4日至实际支付之日止的利息。

原告王永胜提供以下证据：

1．南京市鼓楼区人民法院(2008)鼓刑初字第241号刑事判决书一份，用以证明犯罪分子汤海仁因犯信用卡诈骗罪，被依法判处有期徒刑十年六个月，并处罚金人民币100 000元的事实；

2．6013821200011990595号借记卡交易清单一份，用以证明涉案借记卡账户交易情况；

3．2008年1月24日原告与中行下关支行达成的协议一份，用以证明中行下关支行先行借给原告232 000元用于支付民工工资的事实。

被告中行河西支行辩称：首先，南京市鼓楼区人民法院(2008)鼓刑初字第241号刑事判决书确认犯罪金额为428 709．50元，对在北京从涉案借记卡账户中分14笔支取的35 140元未予认定，该14笔款项不排除原告王永胜自行支取的可能，被告只认可刑事判决所认定的犯罪金额。其次，原告借记卡内的资金短少是由于犯罪行为所致，对于犯罪行为给原告造成的资金损失，被告不应承担民事责任。被告在为原告提供服务的过程中严格遵守监管部门的相关规定，所设自助银行网点均有符合规范的安全防范设施，被告亦通过多种形式提醒储户妥善保管借记卡密码。原告借记卡账户内的存款被盗，是因原告没有妥善保管密码，原告自身具有过错。综上，请求法院在查明事实的基础上依法判决。

被告中行河西支行提交以下证据：

1．南京市公安局2007年12月24日颁发的安全防范设施合格证一份，中行向储户公示的取款机操作指南、柜员机界面提示的内容，用以证明被告履行了保护储户存款安全的义务；

2．借记卡业务登记表(附管理协议书及章程)，用以证明原告王永胜办理借记卡的具体情况，以及被告已经合理提示“持卡人应妥善保管密码，因密码泄露而造成的风险及损失由持卡人本人承担”的事实；

3．银行对账单、交易明细表各一份，用以证明涉案借记卡账户的交易情况；

4．中行下关支行向人民法院出具的申请书一份，用以证明中行下关支行同意其出借给王永胜的232 000元作为中行河西支行的出借款在本案中予以抵扣。

南京市鼓楼区人民法院依法调取了以下证据：

1．鼓楼公安分局对案外人汤海仁、原告王永胜的询问笔录，用以证明汤海仁等人通过安装读卡器、具备摄像功能的MP4等方式，窃得原告涉案借记卡信息及密码后复制两张假卡提取或消费的事实；

2．中行北京天缘公寓支行的交易明细表，用以证明卡号为6013821200011990595的借记卡于2007年12月3日22时22分9秒至2007年12月4日0时33分53秒期间在北京天缘公寓支行所管理的自助银行柜员机上14次取款35 000元，发生异地取款手续费140元的事实。

南京市鼓楼区人民法院依法组织了质证。被告中行河西支行对原告王永胜提供的证据1、2、3的真实性均无异议，但认为上述证据均与被告应否承担民事责任没有关联性。原告对被告提供的证据1、2、3、4的真实性均无异议，但认为证据1、2不能证明中行提供的自助银行交易场所能够保障储户的资金安全。南京市鼓楼区人民法院经质证，对原、被告提供证据的真实性均予以认定。

南京市鼓楼区人民法院经审理查明：

2007年10月9日，原告王永胜在被告中行河西支行办理长城电子借记卡 (以下简称借记卡)一张， 卡号为 6013821200011990595。该借记卡为无存折卡，王永胜在业务登记表中进行了签名，业务登记表背面附有管理协议书及借记卡章程，载有“持卡人应妥善保管密码，因密码泄露而造成的风险及损失由持卡人本人承担”的内容。

2007年12月2日晚，案外人汤海仁等五人到中行热河南路支行的自助银行网点，在门口刷卡处安装读卡器，在柜员机上部安装了具备摄像功能的MP4。当日19时 5分，原告王永胜持借记卡在该自助银行柜员机取款5000元。汤海仁等遂窃取到了原告借记卡的卡号、信息及密码，并据此复制两张假银行卡。2007年12月3日，汤海仁等三人持其中一张卡到南昌，其余两人持另一张卡到北京，分别实施信用卡诈骗犯罪行为。

2007年12月6日，王永胜发现其借记卡内存款短少后，即到中行下关支行打印交易明细并向鼓楼公安分局报案。鼓楼公安分局立案后，于2008年1月11日将案外人汤海仁抓获并于当天对其实施刑事拘留。2008年5月22日，南京市鼓楼区检察院以汤海仁犯信用卡诈骗罪向南京市鼓楼区人民法院提起公诉。法院经审理认定， 2007年12月4日、5日，汤海仁等人以复制的银行卡在南昌、余干等地刷卡消费及取款合计428 709．50元。据此，南京市鼓楼区人民法院于2008年6月5日作出 (2008)鼓刑初字第241号刑事判决书，判决汤海仁犯信用卡诈骗罪，判处有期徒刑十年六个月，并处罚金人民币100 000元。该刑事判决已发生法律效力。

此外，中行河西支行提供的查询明细显示：卡号为6013821200011990595的借记卡于2007年12月3日在中行江宁大市口支行柜面被取款50 000元，于当日19时 58分在中行光华路自助银行柜员机被取款 5000元。原告王永胜认可该两次取款均系其本人支取。南京市鼓楼区人民法院依法调取的2007年12月22日中行北京天缘公寓支行提供的交易明细显示：卡号为 6013821200011990595的借记卡于2007年 12月3日22时22分9秒至2007年12月 4日0时33分53秒期间在该支行所管理的自助银行柜员机上14次取款 35 000元，发生异地取款手续费140元。上述14笔交易所涉35 140元在(2008)鼓刑初字第241号刑事判决书中未被确认为案外人汤海仁的犯罪金额。

2008年1月24日，原告王永胜与中行下关支行签订一份协议，约定：中行下关支行先借给原告232 000元帮助原告解决发放民工工资的问题，如原告对中行下关支行提起民事诉讼且法院判决中行下关支行对原告赔偿，则中行下关支行有权以协议项下对原告的债权进行抵偿。协议签订当日，中行下关支行即支付原告232 000元。本案审理中，中行下关支行出具申请一份，同意其出借给原告的232 000元作为被告中行河西支行的出借款在本案中予以抵扣。2008年3月12日，原告以中行下关支行为被告向南京市下关区人民法院提起诉讼，同年4月30日，南京市下关区人民法院裁定该案中止审理，同年6月5日，南京市鼓楼区人民法院就信用卡诈骗案作出刑事判决。后原告考虑到诉讼主体资格的问题，向南京市下关区人民法院撤回起诉，并以中行河西支行为被告向南京市鼓楼区人民法院提起本案诉讼。

南京市鼓楼区人民法院依法主持了调解，因意见分歧较大，双方当事人未能达成调解合意。

本案的争议焦点是：犯罪分子通过在自助银行网点门口刷卡处安装读卡器、在柜员机上部安装摄像装置的方式，窃取原告王永胜借记卡的卡号、信息及密码，复制假的银行卡，将借记卡账户内的钱款支取、消费的事实发生后，与原告建立储蓄存款合同的被告中行河西支行应否对前述被犯罪分子支取及消费的款项承担支付责任。

南京市鼓楼区人民法院认为：

原告王永胜在被告中行河西支行办理了无存折借记卡，即与中行河西支行建立了储蓄合同关系。根据储蓄合同的性质，中行河西支行负有按照原告的指示，将存款支付给原告或者原告指定的代理人，并保证原告借记卡内存款安全的义务。《中华人民共和国商业银行法》(以下简称商业银行法)第二十九条第一款规定：“商业银行办理个人储蓄存款业务，应当遵循存款自愿、取款自由、存款有息、为存款人保密的原则。”为存款人保密，保障存款人的合法权益不受任何单位和个人的侵犯，是商业银行的法定义务。商业银行的保密义务不仅是指银行对储户已经提供的个人信息保密，也包括为到银行办理交易的储户提供必要的安全、保密的环境。商业银行设置自助银行柜员机，是一项既能方便储户取款，又能提高自身工作效率并增加市场竞争力的重要举措，银行亦能从中获取经营收益。对自助银行柜员机进行日常维护、管理，为在自助银行柜员机办理交易的储户提供必要的安全、保密环境，也是银行安全、保密义务的一项重要内容，这项义务应当由设置自助银行柜员机的银行承担。根据本案查明的事实，案外人汤海仁等五人通过在中行热河南路支行自助银行网点门口刷卡处安装读卡器、在柜员机上部安装具有摄像功能的MP4的方式，窃取了王永胜借记卡的卡号、信息及密码，复制了假的银行卡，并从原告借记卡账户内支取、消费 428 709．50元。上述事实说明，涉案中行热河南路支行自助银行柜员机存在重大安全漏洞。由于具备专业知识的银行工作人员对自助银行柜员机疏于管理、维护，未能及时检查、清理，没有及时发现、拆除犯罪分子安装的读卡器及摄像装置，致使自助银行柜员机反而成了隐藏犯罪分子作案工具的处所，给储户造成安全隐患，为犯罪留下可乘之机。综上，原告借记卡密码被犯罪分子所窃取，是银行未能履行其为储户提供必要的安全、保密环境的义务所致。

被告中行河西支行认为，被告与原告王永胜在借记卡管理协议书及章程中已经约定“持卡人应妥善保管密码，因密码泄露而造成的风险及损失由持卡人本人承担”。本案中，原告借记卡的存款被盗是因原告没有妥善保管密码所致，原告自身具有过错。因此，涉案借记卡的资金损失应由持卡人即原告本人承担。对此法院认为，原、被告双方在借记卡管理协议书及章程中的约定，应当是指在银行为持卡人提供了必要的安全、保密条件的情况下，完全由于持卡人自己的过失使借记卡遗失或密码失密造成的风险及损失，由持卡人本人自行承担。而本案中原告借记卡失密，是银行违反安全保密义务所致。储户大多缺乏专业知识，在使用自助柜员机进行交易时，难以辨别门禁识别装置是否正常，是否安装了其他不明识别器，也难以发现柜员机上方是否安装了非法摄像装置。银行无权单方面增加储户的义务。银行未对自助柜员机进行必要的维护、未能给储户提供安全、保密的环境，导致持卡人借记卡密码泄漏，并且在借记卡还在储户本人手中的情况下，未能准确识别被犯罪分子复制的假卡，最终导致储户借记卡账户内的资金被犯罪分子骗走，又错误解释借记卡管理协议书及章程约定的含义，主张风险一律由持卡人本人承担，没有法律依据，不予支持。

被告中行河西支行认为，原告王永胜借记卡内的资金短少是由于犯罪行为所致，对犯罪行为给原告造成的资金损失，被告不应承担民事责任。对此法院认为，首先，信用卡诈骗罪是指以非法占有为目的，违反信用卡管理法规，利用信用卡进行诈骗活动，骗取数额较大的财物的行为。根据本案查明的事实，案外人汤海仁等人利用被告未尽保密义务、对自助柜员机疏于管理的安全漏网，窃得原告借记卡的密码，而后使用复制的假卡进行支取和消费。银行未能准确地识别该复制的假卡，从而将原告借记卡账户中的存款错误地交付给假卡持有人。因此，在真借记卡尚由原告持有的情况下，汤海仁等人的行为并非直接侵害了原告的财产所有权，而是侵犯了银行的财产所有权。原告与被告建立的储蓄合同关系合法有效，双方的债权债务关系仍然存在。被告认为原告借记卡内的资金短少属于犯罪行为给原告造成的资金损失，被告不应承担民事责任的主张，没有事实根据和法律依据，不予支持。其次，商业银行法第三十三条规定：“商业银行应当保证存款本金和利息的支付，不得拖延、拒绝支付存款本金和利息。”该条规定了商业银行的保证支付义务，被告错误的将原告借记卡账户内的存款交付给假卡持有人，未适当完成自己的支付义务，故原告要求中行河西支行支付相应存款及相应利息的主张合法，应予以支持。

被告中行河西支行认为，南京市鼓楼区人民法院(2008)鼓刑初字第241号刑事判决书中确认犯罪金额为428 709．50元，对涉案借记卡账户在北京被支取的35 140元未予认定，该款项不排除原告王永胜自行支取的可能，被告只认可刑事判决中所认定的犯罪金额。对此法院认为，首先，前述35 140元款项在(2008)鼓刑初字第241号刑事判决书中未被确认为案外人汤海仁的犯罪金额，但并不能证明被告所称的系原告自行支取的主张。其次，根据鼓楼公安分局对案外人汤海仁的询问笔录，汤海仁等人2007年12月2日晚复制原告的借记卡后即离开南京到江西南昌、余干和北京等地，这说明2007年12月3日晚19时 58分在中行南京光华路自助柜员机从涉案借记卡账户中支取的5000元并非汤海仁等人利用复制的假银行卡所支取，原告亦认可其于2007年12月3日晚19时58分在光华路自助柜员机取款5000元的事实。这一事实同时证明2007年12月3日晚8时左右原告尚在南京市区。中行北京天缘公寓支行提供的交易明细所显示的前述35 140元被支取的时间为2007年12月3日晚22时22分9秒至2007年12月 4日凌晨0时33分53秒，这个时间段离原告在光华路自助柜员机取款的时间不足两个半小时。根据常理推断，在如此短的时间内，原告不可能从南京到北京取款。因此，中行河西支行不能证明该35 140元系按原告的指示予以支取，仍应就35 140元向王永胜承担给付责任。

中行下关支行基于原告王永胜借记卡内存款被犯罪分子所支取及消费的事实，于2008年1月24日出借给原告232 000元，现其同意在本案中作为被告中行河西支行的出借款予以抵扣，符合双方签订协议的真实意思，中行河西支行与原告在庭审中亦予以认可，对此予以准许。

综上，原告王永胜借记卡账户内资金短少系因被告中行河西支行未履行其应尽的安全、保密义务所致，原告要求中行河西支行支付存款及相应利息的诉讼请求予以支持，但应扣除中行下关支行已出借的 232 000元。据此，南京市鼓楼区人民法院于2008年11月26日判决：

被告中行河西支行于本判决生效之日起十日内一次性支付原告王永胜存款人民币231 849．2元及相应利息。

一审宣判后，双方当事人在法定期限内均未提出上诉，一审判决已经发生法律效力。