Дело № 2-1385/16
РЕШЕНИЕ
Именем Российской Федерации
12 апреля 2016 года Центральный районный суд г. Воронежа в составе:
председательствующего судьи Васиной В.Е.,
при секретаре Чернявской М.А.
с участием представителя ответчика по доверенности Булах И.А.
рассмотрел в открытом судебном заседании гражданское дело по иску Сафонова ФИО6 к ПАО «Сбербанк России» о взыскании денежных средств,
У С Т А Н О В И Л :
Сафонов А.В. обратился в суд с иском к ОАО «Сбербанк России» (в настоящее время ПАО «Сбербанк России») о взыскании денежных средств 110000 рублей и штрафа 55000 рублей, указав, что ДД.ММ.ГГГГ неизвестными лицами с его банковской карты были сняты денежные средства в размере 110000 рублей. Сафонов А.В. обратился в ОАО «Сбербанк» с заявлением о блокировке карты, проведении проверки по фактам хищения денежных средств, и в правоохранительные органы с заявлением о принятии мер по факту хищении денег. Банком истцу было отказано в возмещении денежных средств. Считая свои права нарушенными, истец обратился в суд.
Истец Сафонов А.В. в судебное заседание не явился, был извещен надлежащим образом о времени и месте слушания дела, ранее просил рассматривать дело в его отсутствие.
Представитель истца по доверенности Панков Я.В. в судебное заседание не явился, был извещен надлежащим образом о времени и месте слушания дела.
Представитель ответчика ПАО «Сбербанк России» по доверенности Булах И.А. в судебном заседании исковые требования не признала, настаивала на рассмотрении дела по существу в отсутствие истца и представителя.
Суд, выслушав участвующих в деле лиц, исследовав и оценив материалы дела, приходит к следующим выводам.
Согласно ст. 845 ГК РФ по договору банковского счета банк обязуется принимать и зачислять поступающие на счет, открытый клиенту (владельцу счета), денежные средства, выполнять распоряжения клиента о перечислении и выдаче соответствующих сумм со счета и проведении других операций по счету.
Из положений ст. 846 ГК РФ следует, что при заключении договора банковского счета клиенту или указанному им лицу открывается счет в банке на условиях, согласованных сторонами. Банк обязан заключить договор банковского счета с клиентом, обратившимся с предложением открыть счет на объявленных банком для открытия счетов данного вида условиях, соответствующих требованиям, предусмотренным законом и установленными в соответствии с ним банковскими правилами.
Права лиц, осуществляющих от имени клиента распоряжения о перечислении и выдаче средств со счета, удостоверяются клиентом путем представления банку документов, предусмотренных законом, установленными в соответствии с ним банковскими правилами и договором банковского счета. Клиент может дать распоряжение банку о списании денежных средств со счета по требованию третьих лиц, в том числе связанному с исполнением клиентом своих обязательств перед этими лицами. Банк принимает эти распоряжения при условии указания в них в письменной форме необходимых данных, позволяющих при предъявлении соответствующего требования идентифицировать лицо, имеющее право на его предъявление. Договором может быть предусмотрено удостоверение прав распоряжения денежными суммами, находящимися на счете, электронными средствами платежа и другими документами с использованием в них аналогов собственноручной подписи (пункт 2 статьи 160), кодов, паролей и иных средств, подтверждающих, что распоряжение дано уполномоченным на это лицом (ст. 847 ГК РФ).
Как следует из ст. 848 ГК РФ, банк обязан совершать для клиента операции, предусмотренные для счетов данного вида законом, установленными в соответствии с ним банковскими правилами и применяемыми в банковской практике обычаями делового оборота, если договором банковского счета не предусмотрено иное.
Согласно ст. 854 ГК РФ списание денежных средств со счета осуществляется банком на основании распоряжения клиента.
Согласно ФЗ от 27.06.2011 №161-ФЗ «О национальной платежной системе» все операции совершаются Банком исходя из принципов безотзывности перевода денежных средств (это - характеристика перевода денежных средств, обозначающая отсутствие или прекращение возможности отзыва распоряжения об осуществлении перевода денежных средств в определенный момент времени), безусловности перевода денежных средств (это - характеристика перевода денежных средств, обозначающая отсутствие условий или выполнение всех условий для осуществления перевода денежных средств в определенный момент времени), окончательности перевода денежных средств (это - характеристика перевода денежных средств, обозначающая предоставление денежных средств получателю средств в определенный момент времени).
В соответствии с заявлениями Сафонова А.В. от ДД.ММ.ГГГГ года и ДД.ММ.ГГГГ года ответчиком истцу были выданы кредитные карты (л.д. 40-43).
Согласно чекам по операциям, отчету по счету карты ДД.ММ.ГГГГ с карты истца № были списаны денежные средства в общей сумме 110000 рублей (л.д. 14-21, 22). ДД.ММ.ГГГГ Сафонов А.В. обратился в ОАО «Сбербанк России» с заявлением по факту несанкционированного списания суммы в размере 110000 рублей (л.д. 9-10). Письмом от ДД.ММ.ГГГГ Банк отказал в возмещении денежных средств клиенту (л.д. 12-13).
Условия выпуска и обслуживания кредитной карты ОАО «Сбербанк России» (л.д. 44-52) в совокупности с Памяткой Держателя карт ОАО «Сбербанк России, Заявлением на получение карты, надлежащим образом заполненным и подписанным Клиентом, Альбом тарифов на услуги, предоставляемые ОАО «Сбербанк России» физическим лицам, в совокупности являются заключенным между Клиентом и ОАО «Сбербанк России» Договором на выпуск и обслуживание банковской карты, открытие Счета для учета операций с использованием карты и предоставление Держателю возобновляемой кредитной линии для проведения операций по карте. При совершении операций по карте расчетные документы, оформляемые с помощью карты, в случае, если они предусматривают подпись Держателя, могут быть подписаны личной подписью Держателя карты, либо составлены с использованием аналога собственноручной подписи Держателя карты: ПИН-кода, Постоянного пароля/Одноразового пароля. Держатель соглашается, что использование карты и правильного ПИН-кода, Постоянного пароля/Одноразового пароля при проведении операции является надлежащим подтверждением права Банка на проведение операции по Счету карты. Держатель соглашается с получением услуг посредством системы «Сбербанк ОнЛ@йн» через сеть Интернет, осознавая, что сеть Интернет не является безопасным каналом связи, и соглашается нести финансовые риски и риски нарушения конфиденциальности, связанные с возможной компрометацией информации при её передаче через сеть Интернет. Держатель самостоятельно и за свой счет обеспечивает подключение своих вычислительных средств к сети Интернет, доступ к сети Интернет, а также обеспечивает защиту собственных вычислительных средств от несанкционированного доступа и вредоносного программного обеспечения. В случае получения услуги «Сбербанк ОнЛ@йн» на не принадлежащих Держателю вычислительных средствах, держатель соглашается нести все риски, связанные с возможным нарушением конфиденциальности и целостности информации, а также возможными неправомерными действиями иных лиц.
Представителем ответчика было представлено руководство пользователя Сбербанк Онлайн (л.д. 81-235), в соответствии с которым Сбербанк Онлайн - это автоматизированная система обслуживания клиентов Сбербанка России через Интернет. Для того чтобы войти в систему необходимо получить идентификатор пользователя (логин) (его клиент самостоятельно вводит) и постоянный пароль, который можно получить через устройство самообслуживания (банкоматы/платежные терминалы). Таким образом, для входа в систему используется идентификатор и постоянный пароль. Для дополнительной аутентификации пользователя вход может подтверждаться одноразовым паролем.
В соответствии с условиями предоставления услуги Сбербанк Онлайн клиент: соглашается, что постоянный и одноразовый пароли, которые являются аналогом собственноручной подписи. Электронные документы, подтвержденные постоянным и/или одноразовым паролем, признаются Сторонами равнозначными документами на бумажном носителе и могут служить доказательством в суде; несет ответственность по операциям, совершенным с использованием кодов, сформированных на основании его биометрических данных, постоянного пароля, одноразовых паролей; обязуется ознакомиться с мерами информационной безопасности, размещенными в Руководстве клиента Сбербанк Онлайн и на сайте Банка, а также неукоснительно соблюдать их; осознает, что сеть Интернет не является безопасным каналом связи, и соглашается нести финансовые риски и риски нарушения конфиденциальности, связанные с возможной компрометацией информации при ее передаче через сеть Интернет при пользовании системой Сбербанк Онлайн.
Для проведения некоторых операций через Сбербанк Онлайн необходимо обязательное использование одноразового пароля (эти случаи подробно изложены в руководстве пользователя). Одноразовые пароли будут приходить в СМС-сообщении в момент совершении операции на мобильный телефон клиента, подключенный к услуге Мобильный банк, или их можно получить через устройства самообслуживания Сбербанка России. Система позволяет также отказаться от подтверждения входа одноразовым паролем. Соответствующая возможность доступна в разделе Настройки в соответствии с руководством пользователя. Для входа в систему Сбербанк Онлайн физически никакая карта не используется, а необходимы лишь реквизиты карты и пароль. Для входа в систему Сбербанк Онлайн были использованы правильный логин, постоянный пароль и одноразовый пароль, которые согласно Условиям предоставления услуги Сбербанк Онлайн являются аналогом собственноручной подписи клиентом бумажных документов/договоров с Банком (Условия использования банковских карт ОАО «Сбербанк России»).
Программой предусмотрено, что если клиент не совершает активных действий в системе, рабочая сессия продолжает оставаться активной в течение 15 минут, после чего производится автоматический выход. Для дальнейшей работы необходимо будет снова войти в систему с введением логина и пароля. Таким образом, дополнительного подтверждения одноразовым паролем по указанным операциям не требовалось в соответствии с руководством пользователя Сбербанк Онлайн. После отправки запроса на перевод средств, для подтверждения перевода система Сбербанк Онлайн выводит на экран приложения реквизиты операции и предлагает пользователю внимательно проверить реквизиты платежа и при отсутствии расхождений подтвердить платеж.
В рассматриваемом случае к карте клиента Сафонова А.В. была подключена услуга Мобильный банк на № (л.д. 40-43). Системой банка ДД.ММ.ГГГГ был зарегистрирован вход в систему (2 раза) с введением одноразового пароля во всех случаях, который приходил на телефон Сафонова А.В. Данные операции были проведены в мобильном приложении (платформа - мобильный №) системы Сбербанк Онлайн. Таким образом, Банк надлежащим образом произвел идентификацию клиента, этим клиентом был Сафонов А.В., ДД.ММ.ГГГГ года рождения. Денежные средства были перечислены ДД.ММ.ГГГГ следующим суммами: 14:19 - 15 000 руб.; 14:20:08 -15 000 руб.; 14:20:53 -15 000 руб.; 14:21:37 -15 000 руб.; 14:22:24 -15 000 руб.; 14:23 -15 000 руб.; 14:24-10 000 руб.; 14:25 -10 000 руб.). О совершенных операциях банк надлежащим образом уведомил клиента (л.д. 254-256).
Спорные операции были совершены с использованием персональных средств доступа истца (логин, постоянный и одноразовый пароль), в связи с чем банк не несет ответственность за убытки, понесенные клиентом в связи неправомерными действиями третьих лиц, если таковые имели место. То есть для осуществления банковской операции третьим лицом, оно должно обладать сведениями (логином, паролем, одноразовым паролем подтверждения операции), которые ему может предоставить только сам клиент, при этом банк не несет ответственности за использование денежных средств клиента в случае предоставления данных сведений клиентом постороннему лиц, либо в случае компрометации клиентом данных сведений, в результате которой она становится известной третьим лицам.
Согласно ст. 56 ГПК РФ, каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основании своих требований и возражений.
Банком были предприняты все допустимые мер безопасности при проведении операций клиента по счету (л.д. 241-256). Банком выполняются требования по обеспечению защиты информации при осуществлении переводов денежных средств, установленные Положением Банка России от 09.06.2012 г. № 382-П (в том числе принимаются следующие меры, предусмотренные п. 2.8. указанного Положения для обеспечения защиты информации при осуществлении переводов денежных средств с использованием сети Интернет: средства обеспечения конфиденциальности встроены в системы дистанционного банковского обслуживания; проводятся регулярные тестирования систем дистанционного банковского обслуживания на уязвимости; используются средства межсетевого экранирования и сегментирование сети; информация о клиенте и его операциях не хранится в открытом сегменте сети; взаимодействие между сегментами сети осуществляется через шлюзы прикладного уровня с протокольной развязкой и фильтрацией контента; проводятся регулярные тестирования систем дистанционного банковского обслуживания на уязвимости; проводятся приемосдаточные испытания внедряемого программного обеспечения; заключены договоры на техническую поддержку, обновление версий программного обеспечения; проводятся мероприятия по защите от № — отказ в обслуживании) — хакерская атака на вычислительную систему с целью довести её до отказа в результате многочисленных запросов с одной точки интернет-доступа. DDoS (от англ. № — распределённый отказ в обслуживании) отказ от обслуживания сетевого ресурса в результате многочисленных запросов, происходящих с разных точек интернет-доступа. При этом вызванный № атаками отказ системы может быть использован хакерами для овладения системой либо как мера экономического давления); обеспечена двухуровневая система защиты: на уровне операторов связи и ЗАО "Лаборатория Касперского"; подготовлены планы восстановлений после сбоев, в т.ч. документы с планами мероприятий после локальных и глобальных катастроф. Принятие вышеуказанных мер подтверждается отчетом Банка, направляемом в Банк России в соответствии с Положением Банка России от 09.06.2012 г. № 382-П один раз в два года. Банком пройдена сертификация международной платежной системы MasterCard на право предоставления спектра услуг по операциям с банковскими картами MasterCard, что подтверждается сертификатами соответствия. Банком пройдена сертификация программно-аппаратных средств на предмет соответствия Стандарту безопасности данных индустрии платежных карт (№), что подтверждается соответствующим Сертификатом. Стандарт содержит базовые технические и операционные требования, которые разработаны для защиты данных о держателях карт. Стандарт разработан Советом по стандартам безопасности данных индустрии платежных карт (Совет по стандартам безопасности данных индустрии платежных карт (№, разработчик стандарта №) — открытое глобальное сообщество, в задачи которого входят постоянная разработка, совершенствование, хранение, распространение и практическое внедрение стандартов безопасности банковских данных. Организация была учреждена международными платежными системами №) для целей повышения уровня безопасности данных о держателях карт и содействия широкому внедрению унифицированных мер защиты данных по всему миру. При проведении операций по переводу денежных средств Банком используются средства криптографической защиты информации, что подтверждается лицензией Центра по лицензированию, сертификации и защите государственной <данные изъяты> ФСБ России № от ДД.ММ.ГГГГ на право осуществления деятельности в отношении криптографических средств. Таким образом, банком доказан факт надлежащего исполнения своих обязательств по договору, поскольку операции перевода денежных средств совершены банком на основании распоряжения клиента, направленного клиентом посредствам услуги дистанционного доступа.
Утверждение истца о том, что он никому не передавал свою банковскую карту и не сообщал персональный код для входа в систему Сбербанк Онлайн, а также пароль для проведения операции, суд считает голословным, в связи с чем не может принять его во внимание, поскольку объективных доказательств, свидетельствующих о том, что денежные средства переведены не самим истцом, либо не с его ведома, в материалы дела не представлено. Банком было получено и корректно исполнено распоряжение клиента на безналичную оплату услуг. Истец не представил суду никаких доказательств, подтверждающих ненадлежащее исполнение Банком своих обязательств а, следовательно, отсутствуют основания для удовлетворения заявленных исковых требований.
Согласно ст. 1064 ГК РФ вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред.
ДД.ММ.ГГГГ Сафонов А.В. обратился с заявлением о принятии мер по факту снятия денежных средств с банковской карты в ОП № У МВД России по <адрес> (л.д. 8). По данному факту возбуждено уголовное дело (л.д. 11), производство по которому приостановлено (л.д. 238).
Исходя из положений ст. 1064 ГК РФ, истец не лишен права обращения с иском о возмещении убытков к лицу, виновному в хищении денежных средств с его банковской карты.
Согласно ст. 13 п. 6. Закона при удовлетворении судом требований потребителя, установленных законом, суд взыскивает с изготовителя (исполнителя, продавца, уполномоченной организации или уполномоченного индивидуального предпринимателя, импортера) за несоблюдение в добровольном порядке удовлетворения требований потребителя штраф в размере пятьдесят процентов от суммы, присужденной судом в пользу потребителя.
Учитывая, что в удовлетворении требований потребителя о взыскании в его пользу списанных с его банковской карты денежных средств в размере 110000 рублей отказано, не подлежат удовлетворению и требования истца о взыскании штрафа в сумме 55000 рублей.
Руководствуясь ст. ст. 67, 194-199 ГПК РФ, суд
РЕШИЛ:
Иск Сафонова ФИО7 к ПАО «Сбербанк России» о взыскании денежных средств в размере 110000 рублей, штрафа 55000 рублей оставить без удовлетворения.
Решение может быть обжаловано в Воронежский областной суд через Центральный районный суд г. Воронежа в течение месяца со дня вынесения решения в окончательной форме.
Судья Васина В.Е.
Решение суда изготовлено в окончательной форме 18.04.2016 года.
Дело № 2-1385/16
РЕШЕНИЕ
Именем Российской Федерации
12 апреля 2016 года Центральный районный суд г. Воронежа в составе:
председательствующего судьи Васиной В.Е.,
при секретаре Чернявской М.А.
с участием представителя ответчика по доверенности Булах И.А.
рассмотрел в открытом судебном заседании гражданское дело по иску Сафонова ФИО6 к ПАО «Сбербанк России» о взыскании денежных средств,
У С Т А Н О В И Л :
Сафонов А.В. обратился в суд с иском к ОАО «Сбербанк России» (в настоящее время ПАО «Сбербанк России») о взыскании денежных средств 110000 рублей и штрафа 55000 рублей, указав, что ДД.ММ.ГГГГ неизвестными лицами с его банковской карты были сняты денежные средства в размере 110000 рублей. Сафонов А.В. обратился в ОАО «Сбербанк» с заявлением о блокировке карты, проведении проверки по фактам хищения денежных средств, и в правоохранительные органы с заявлением о принятии мер по факту хищении денег. Банком истцу было отказано в возмещении денежных средств. Считая свои права нарушенными, истец обратился в суд.
Истец Сафонов А.В. в судебное заседание не явился, был извещен надлежащим образом о времени и месте слушания дела, ранее просил рассматривать дело в его отсутствие.
Представитель истца по доверенности Панков Я.В. в судебное заседание не явился, был извещен надлежащим образом о времени и месте слушания дела.
Представитель ответчика ПАО «Сбербанк России» по доверенности Булах И.А. в судебном заседании исковые требования не признала, настаивала на рассмотрении дела по существу в отсутствие истца и представителя.
Суд, выслушав участвующих в деле лиц, исследовав и оценив материалы дела, приходит к следующим выводам.
Согласно ст. 845 ГК РФ по договору банковского счета банк обязуется принимать и зачислять поступающие на счет, открытый клиенту (владельцу счета), денежные средства, выполнять распоряжения клиента о перечислении и выдаче соответствующих сумм со счета и проведении других операций по счету.
Из положений ст. 846 ГК РФ следует, что при заключении договора банковского счета клиенту или указанному им лицу открывается счет в банке на условиях, согласованных сторонами. Банк обязан заключить договор банковского счета с клиентом, обратившимся с предложением открыть счет на объявленных банком для открытия счетов данного вида условиях, соответствующих требованиям, предусмотренным законом и установленными в соответствии с ним банковскими правилами.
Права лиц, осуществляющих от имени клиента распоряжения о перечислении и выдаче средств со счета, удостоверяются клиентом путем представления банку документов, предусмотренных законом, установленными в соответствии с ним банковскими правилами и договором банковского счета. Клиент может дать распоряжение банку о списании денежных средств со счета по требованию третьих лиц, в том числе связанному с исполнением клиентом своих обязательств перед этими лицами. Банк принимает эти распоряжения при условии указания в них в письменной форме необходимых данных, позволяющих при предъявлении соответствующего требования идентифицировать лицо, имеющее право на его предъявление. Договором может быть предусмотрено удостоверение прав распоряжения денежными суммами, находящимися на счете, электронными средствами платежа и другими документами с использованием в них аналогов собственноручной подписи (пункт 2 статьи 160), кодов, паролей и иных средств, подтверждающих, что распоряжение дано уполномоченным на это лицом (ст. 847 ГК РФ).
Как следует из ст. 848 ГК РФ, банк обязан совершать для клиента операции, предусмотренные для счетов данного вида законом, установленными в соответствии с ним банковскими правилами и применяемыми в банковской практике обычаями делового оборота, если договором банковского счета не предусмотрено иное.
Согласно ст. 854 ГК РФ списание денежных средств со счета осуществляется банком на основании распоряжения клиента.
Согласно ФЗ от 27.06.2011 №161-ФЗ «О национальной платежной системе» все операции совершаются Банком исходя из принципов безотзывности перевода денежных средств (это - характеристика перевода денежных средств, обозначающая отсутствие или прекращение возможности отзыва распоряжения об осуществлении перевода денежных средств в определенный момент времени), безусловности перевода денежных средств (это - характеристика перевода денежных средств, обозначающая отсутствие условий или выполнение всех условий для осуществления перевода денежных средств в определенный момент времени), окончательности перевода денежных средств (это - характеристика перевода денежных средств, обозначающая предоставление денежных средств получателю средств в определенный момент времени).
В соответствии с заявлениями Сафонова А.В. от ДД.ММ.ГГГГ года и ДД.ММ.ГГГГ года ответчиком истцу были выданы кредитные карты (л.д. 40-43).
Согласно чекам по операциям, отчету по счету карты ДД.ММ.ГГГГ с карты истца № были списаны денежные средства в общей сумме 110000 рублей (л.д. 14-21, 22). ДД.ММ.ГГГГ Сафонов А.В. обратился в ОАО «Сбербанк России» с заявлением по факту несанкционированного списания суммы в размере 110000 рублей (л.д. 9-10). Письмом от ДД.ММ.ГГГГ Банк отказал в возмещении денежных средств клиенту (л.д. 12-13).
Условия выпуска и обслуживания кредитной карты ОАО «Сбербанк России» (л.д. 44-52) в совокупности с Памяткой Держателя карт ОАО «Сбербанк России, Заявлением на получение карты, надлежащим образом заполненным и подписанным Клиентом, Альбом тарифов на услуги, предоставляемые ОАО «Сбербанк России» физическим лицам, в совокупности являются заключенным между Клиентом и ОАО «Сбербанк России» Договором на выпуск и обслуживание банковской карты, открытие Счета для учета операций с использованием карты и предоставление Держателю возобновляемой кредитной линии для проведения операций по карте. При совершении операций по карте расчетные документы, оформляемые с помощью карты, в случае, если они предусматривают подпись Держателя, могут быть подписаны личной подписью Держателя карты, либо составлены с использованием аналога собственноручной подписи Держателя карты: ПИН-кода, Постоянного пароля/Одноразового пароля. Держатель соглашается, что использование карты и правильного ПИН-кода, Постоянного пароля/Одноразового пароля при проведении операции является надлежащим подтверждением права Банка на проведение операции по Счету карты. Держатель соглашается с получением услуг посредством системы «Сбербанк ОнЛ@йн» через сеть Интернет, осознавая, что сеть Интернет не является безопасным каналом связи, и соглашается нести финансовые риски и риски нарушения конфиденциальности, связанные с возможной компрометацией информации при её передаче через сеть Интернет. Держатель самостоятельно и за свой счет обеспечивает подключение своих вычислительных средств к сети Интернет, доступ к сети Интернет, а также обеспечивает защиту собственных вычислительных средств от несанкционированного доступа и вредоносного программного обеспечения. В случае получения услуги «Сбербанк ОнЛ@йн» на не принадлежащих Держателю вычислительных средствах, держатель соглашается нести все риски, связанные с возможным нарушением конфиденциальности и целостности информации, а также возможными неправомерными действиями иных лиц.
Представителем ответчика было представлено руководство пользователя Сбербанк Онлайн (л.д. 81-235), в соответствии с которым Сбербанк Онлайн - это автоматизированная система обслуживания клиентов Сбербанка России через Интернет. Для того чтобы войти в систему необходимо получить идентификатор пользователя (логин) (его клиент самостоятельно вводит) и постоянный пароль, который можно получить через устройство самообслуживания (банкоматы/платежные терминалы). Таким образом, для входа в систему используется идентификатор и постоянный пароль. Для дополнительной аутентификации пользователя вход может подтверждаться одноразовым паролем.
В соответствии с условиями предоставления услуги Сбербанк Онлайн клиент: соглашается, что постоянный и одноразовый пароли, которые являются аналогом собственноручной подписи. Электронные документы, подтвержденные постоянным и/или одноразовым паролем, признаются Сторонами равнозначными документами на бумажном носителе и могут служить доказательством в суде; несет ответственность по операциям, совершенным с использованием кодов, сформированных на основании его биометрических данных, постоянного пароля, одноразовых паролей; обязуется ознакомиться с мерами информационной безопасности, размещенными в Руководстве клиента Сбербанк Онлайн и на сайте Банка, а также неукоснительно соблюдать их; осознает, что сеть Интернет не является безопасным каналом связи, и соглашается нести финансовые риски и риски нарушения конфиденциальности, связанные с возможной компрометацией информации при ее передаче через сеть Интернет при пользовании системой Сбербанк Онлайн.
Для проведения некоторых операций через Сбербанк Онлайн необходимо обязательное использование одноразового пароля (эти случаи подробно изложены в руководстве пользователя). Одноразовые пароли будут приходить в СМС-сообщении в момент совершении операции на мобильный телефон клиента, подключенный к услуге Мобильный банк, или их можно получить через устройства самообслуживания Сбербанка России. Система позволяет также отказаться от подтверждения входа одноразовым паролем. Соответствующая возможность доступна в разделе Настройки в соответствии с руководством пользователя. Для входа в систему Сбербанк Онлайн физически никакая карта не используется, а необходимы лишь реквизиты карты и пароль. Для входа в систему Сбербанк Онлайн были использованы правильный логин, постоянный пароль и одноразовый пароль, которые согласно Условиям предоставления услуги Сбербанк Онлайн являются аналогом собственноручной подписи клиентом бумажных документов/договоров с Банком (Условия использования банковских карт ОАО «Сбербанк России»).
Программой предусмотрено, что если клиент не совершает активных действий в системе, рабочая сессия продолжает оставаться активной в течение 15 минут, после чего производится автоматический выход. Для дальнейшей работы необходимо будет снова войти в систему с введением логина и пароля. Таким образом, дополнительного подтверждения одноразовым паролем по указанным операциям не требовалось в соответствии с руководством пользователя Сбербанк Онлайн. После отправки запроса на перевод средств, для подтверждения перевода система Сбербанк Онлайн выводит на экран приложения реквизиты операции и предлагает пользователю внимательно проверить реквизиты платежа и при отсутствии расхождений подтвердить платеж.
В рассматриваемом случае к карте клиента Сафонова А.В. была подключена услуга Мобильный банк на № (л.д. 40-43). Системой банка ДД.ММ.ГГГГ был зарегистрирован вход в систему (2 раза) с введением одноразового пароля во всех случаях, который приходил на телефон Сафонова А.В. Данные операции были проведены в мобильном приложении (платформа - мобильный №) системы Сбербанк Онлайн. Таким образом, Банк надлежащим образом произвел идентификацию клиента, этим клиентом был Сафонов А.В., ДД.ММ.ГГГГ года рождения. Денежные средства были перечислены ДД.ММ.ГГГГ следующим суммами: 14:19 - 15 000 руб.; 14:20:08 -15 000 руб.; 14:20:53 -15 000 руб.; 14:21:37 -15 000 руб.; 14:22:24 -15 000 руб.; 14:23 -15 000 руб.; 14:24-10 000 руб.; 14:25 -10 000 руб.). О совершенных операциях банк надлежащим образом уведомил клиента (л.д. 254-256).
Спорные операции были совершены с использованием персональных средств доступа истца (логин, постоянный и одноразовый пароль), в связи с чем банк не несет ответственность за убытки, понесенные клиентом в связи неправомерными действиями третьих лиц, если таковые имели место. То есть для осуществления банковской операции третьим лицом, оно должно обладать сведениями (логином, паролем, одноразовым паролем подтверждения операции), которые ему может предоставить только сам клиент, при этом банк не несет ответственности за использование денежных средств клиента в случае предоставления данных сведений клиентом постороннему лиц, либо в случае компрометации клиентом данных сведений, в результате которой она становится известной третьим лицам.
Согласно ст. 56 ГПК РФ, каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основании своих требований и возражений.
Банком были предприняты все допустимые мер безопасности при проведении операций клиента по счету (л.д. 241-256). Банком выполняются требования по обеспечению защиты информации при осуществлении переводов денежных средств, установленные Положением Банка России от 09.06.2012 г. № 382-П (в том числе принимаются следующие меры, предусмотренные п. 2.8. указанного Положения для обеспечения защиты информации при осуществлении переводов денежных средств с использованием сети Интернет: средства обеспечения конфиденциальности встроены в системы дистанционного банковского обслуживания; проводятся регулярные тестирования систем дистанционного банковского обслуживания на уязвимости; используются средства межсетевого экранирования и сегментирование сети; информация о клиенте и его операциях не хранится в открытом сегменте сети; взаимодействие между сегментами сети осуществляется через шлюзы прикладного уровня с протокольной развязкой и фильтрацией контента; проводятся регулярные тестирования систем дистанционного банковского обслуживания на уязвимости; проводятся приемосдаточные испытания внедряемого программного обеспечения; заключены договоры на техническую поддержку, обновление версий программного обеспечения; проводятся мероприятия по защите от № — отказ в обслуживании) — хакерская атака на вычислительную систему с целью довести её до отказа в результате многочисленных запросов с одной точки интернет-доступа. DDoS (от англ. № — распределённый отказ в обслуживании) отказ от обслуживания сетевого ресурса в результате многочисленных запросов, происходящих с разных точек интернет-доступа. При этом вызванный № атаками отказ системы может быть использован хакерами для овладения системой либо как мера экономического давления); обеспечена двухуровневая система защиты: на уровне операторов связи и ЗАО "Лаборатория Касперского"; подготовлены планы восстановлений после сбоев, в т.ч. документы с планами мероприятий после локальных и глобальных катастроф. Принятие вышеуказанных мер подтверждается отчетом Банка, направляемом в Банк России в соответствии с Положением Банка России от 09.06.2012 г. № 382-П один раз в два года. Банком пройдена сертификация международной платежной системы MasterCard на право предоставления спектра услуг по операциям с банковскими картами MasterCard, что подтверждается сертификатами соответствия. Банком пройдена сертификация программно-аппаратных средств на предмет соответствия Стандарту безопасности данных индустрии платежных карт (№), что подтверждается соответствующим Сертификатом. Стандарт содержит базовые технические и операционные требования, которые разработаны для защиты данных о держателях карт. Стандарт разработан Советом по стандартам безопасности данных индустрии платежных карт (Совет по стандартам безопасности данных индустрии платежных карт (№, разработчик стандарта №) — открытое глобальное сообщество, в задачи которого входят постоянная разработка, совершенствование, хранение, распространение и практическое внедрение стандартов безопасности банковских данных. Организация была учреждена международными платежными системами №) для целей повышения уровня безопасности данных о держателях карт и содействия широкому внедрению унифицированных мер защиты данных по всему миру. При проведении операций по переводу денежных средств Банком используются средства криптографической защиты информации, что подтверждается лицензией Центра по лицензированию, сертификации и защите государственной <данные изъяты> ФСБ России № от ДД.ММ.ГГГГ на право осуществления деятельности в отношении криптографических средств. Таким образом, банком доказан факт надлежащего исполнения своих обязательств по договору, поскольку операции перевода денежных средств совершены банком на основании распоряжения клиента, направленного клиентом посредствам услуги дистанционного доступа.
Утверждение истца о том, что он никому не передавал свою банковскую карту и не сообщал персональный код для входа в систему Сбербанк Онлайн, а также пароль для проведения операции, суд считает голословным, в связи с чем не может принять его во внимание, поскольку объективных доказательств, свидетельствующих о том, что денежные средства переведены не самим истцом, либо не с его ведома, в материалы дела не представлено. Банком было получено и корректно исполнено распоряжение клиента на безналичную оплату услуг. Истец не представил суду никаких доказательств, подтверждающих ненадлежащее исполнение Банком своих обязательств а, следовательно, отсутствуют основания для удовлетворения заявленных исковых требований.
Согласно ст. 1064 ГК РФ вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред.
ДД.ММ.ГГГГ Сафонов А.В. обратился с заявлением о принятии мер по факту снятия денежных средств с банковской карты в ОП № У МВД России по <адрес> (л.д. 8). По данному факту возбуждено уголовное дело (л.д. 11), производство по которому приостановлено (л.д. 238).
Исходя из положений ст. 1064 ГК РФ, истец не лишен права обращения с иском о возмещении убытков к лицу, виновному в хищении денежных средств с его банковской карты.
Согласно ст. 13 п. 6. Закона при удовлетворении судом требований потребителя, установленных законом, суд взыскивает с изготовителя (исполнителя, продавца, уполномоченной организации или уполномоченного индивидуального предпринимателя, импортера) за несоблюдение в добровольном порядке удовлетворения требований потребителя штраф в размере пятьдесят процентов от суммы, присужденной судом в пользу потребителя.
Учитывая, что в удовлетворении требований потребителя о взыскании в его пользу списанных с его банковской карты денежных средств в размере 110000 рублей отказано, не подлежат удовлетворению и требования истца о взыскании штрафа в сумме 55000 рублей.
Руководствуясь ст. ст. 67, 194-199 ГПК РФ, суд
РЕШИЛ:
Иск Сафонова ФИО7 к ПАО «Сбербанк России» о взыскании денежных средств в размере 110000 рублей, штрафа 55000 рублей оставить без удовлетворения.
Решение может быть обжаловано в Воронежский областной суд через Центральный районный суд г. Воронежа в течение месяца со дня вынесения решения в окончательной форме.
Судья Васина В.Е.
Решение суда изготовлено в окончательной форме 18.04.2016 года.