77RS0010-022020-004832-40
Дело № 2-1096/21
Р Е Ш Е Н И Е
ИМЕНЕМ РОССИЙСКОЙ ФЕДЕРАЦИИ
адрес дата
Измайловский районный суд адрес в составе судьи
фио
при секретаре фио
с истца фио
представителя истца фио
представителя ответчика фио
рассмотрев в открытом судебном заседании гражданское дело по иску фио фио наименование организации о взыскании сумм,
у с т а н о в и л :
истец фио обратилась в суд с иском к ответчику наименование организации о взыскании незаконно списанных денежных средств в размере сумма, обязать выплатить денежные средства, затраченные на погашение кредитных обязательств по операции, совершенной третьими лицами, взыскании расходов на юридические услуги в размере сумма, взыскании компенсации морального вреда в размере сумма
Требования мотивированы тем, что дата примерно в время истцу на домашний телефон с абонентским номером 8-499-261-54-34 позвонила ранее неизвестная женщина, которая представилась работником наименование организации фио В ходе данного телефонного разговора истцу пояснили, что она срочно должна получить денежные средства с вклада, открытого на имя отца, умершего в дата, для чего понадобится паспорт истца и свидетельство о смерти. Впоследствии по телефону истец предоставила все личные данные, которые потребовала фио, в том числе номер банковской карты, открытой в наименование организации. Со слов фио, данные банковской карты ей были нужны для осуществления перевода денежных средств в размере сумма, оставшихся на счете умершего отца. Далее фио пояснила, что ей необходимы данные других карт, так как она не может произвести перевод. После чего истец предоставила данные банковской карты, открытой в наименование организации. Затем фио попросила продиктовать ей код, который должен был прийти истцу СМС сообщением, однако какого - либо кода не приходило. Через некоторое время истцу стало известно, что на ее имя был открыт мобильный банк для осуществления денежных операция с банковской картой наименование организации, однако за данной услугой истец в банк не обращалась. Впоследствии со счетов банковских карт в адреснаименование организации (в том числе по кредитным договорам) были списаны денежные средства на общую сумму в размере сумма, в результате чего в настоящее время истец ежемесячно оплачивает задолженность по данным кредитным обязательствам в размере сумма. По факту мошеннических действий третьих лиц истец дважды обращалась с письменными заявлениями в наименование организации: дата и дата, однако первое обращение было оставлено Банком без ответа, а на второе поступил письменный ответ, датированный дата, с сопроводительным письмом от дата о том, что Банк не несет ответственность за возникшую ситуацию, и в решении вопроса о возврате денежных средств было отказано. Так же истец неоднократно обращалась по данному факту с соответствующими заявлениями в правоохранительные органы (последнее обращение в ГУ МВД России по адрес от дата), однако никакой информации о результатах рассмотрения указанных заявлений истцу до сих пор не поступило. Истец считает, что материальная ответственность за данный факт должна быть возложена на наименование организации, поскольку, не предоставляя никаких распоряжений о перечислении принадлежащих истцу денежных средств, они были перечислены неизвестному лицу.
Истец и ее представитель в судебном заседании исковые требования поддержали.
Представитель ответчика в судебном заседании против удовлетворения исковых требований возражал.
Выслушав участников процесса, исследовав материалы дела, суд приходит к выводу об отказе в удовлетворении исковых требований исходя из следующего.
В судебном заседании установлено, что дата фио обратилась в наименование организации с заявлением, содержащим в себе, в том числе, предложение о заключении договора о предоставлении и обслуживании дебетовой карты.
В рамках указанного договора фио просила Банк на условиях, изложенных в указанном Заявлении, а также Условиях банковского обслуживания дебетовых карт «Русский Стандарт», Тарифах по банковскому обслуживанию дебетовых карт «Русский Стандарт» предоставить ей в пользование банковскую карту и открыть на ее имя банковский счёт, в том числе для отражения операций с использованием карты.
В заявлении от дата фио личной подписью подтвердила, что она ознакомлена с Условиями банковского обслуживания дебетовых карт «Русский Стандарт» (Условия) и Тарифами по банковскому обслуживанию дебетовых карт «Русский Стандарт», содержание которых она понимает, и положения которых она обязуется неукоснительно соблюдать.
Так же в указанном Заявлении фио указала, что она понимает и соглашается с тем, что акцептом ее оферты о заключении договора о предоставлении и обслуживании дебетовой карты будут являться действия банка по открытию на ее имя банковского счета.
дата ответчик открыл на имя истца банковский счет №40817810500996788675, тем самым совершив действия по принятию предложения фио о заключении договора, выраженного в заявлении от дата, а так же выпустил на имя истца банковскую карту №4831750031941344 BBK_Fifa.
При получении карты, что подтверждается соответствующей распиской, фио повторно подтвердила факт своего ознакомления с Условиями и Тарифами по картам, а так же подтвердила факт своего ознакомления с Памяткой о мерах безопасного использования банковских карт.
Таким образом, дата между фио и наименование организации заключен договор о предоставлении и обслуживании дебетовой карты №122478813.
В рамках указанного договора стороны согласовали, что перевод денежных средств со счета, открытого в рамках договора №122478813 может осуществляться исключительно (п.6.2. Условий банковского обслуживания дебетовых карт «Русский Стандарт»): с использованием Карты (ее реквизитов); на основании Заявления; на основании письменного заявления Клиента (его представителя), составленного на бумажном носителе по форме, установленной Банком; на основании надлежащим образом (в соответствии с порядком и условиями, установленными в разделе 8 Условий) сформированного (составленного и оформленного) и переданного в Банк с использованием банкомата Банка Электронного распоряжения, подтвержденного вводом ПИНа; при наличии Договора ДО - на основании надлежащим образом (в соответствии с порядком и условиями, установленными в Договоре ДО) сформированного (составленного и оформленного) Клиентом или от имени Клиента Банком и подписанного Клиентом Электронного распоряжения; при наличии Соглашения ДО - на основании надлежащим образом (в соответствии с порядком и условиями, установленными в Соглашении ДО) сформированного (составленного и оформленного) Держателем Дополнительной карты и подписанного Держателем Дополнительной карты Электронного распоряжения.
дата по счету №40817810500996788675 были совершены следующие расходные операции: дата в время P2P AGENT VISA TRANSFER RU/ Перевод Money Transfer (Сеть Интернет) на сумму сумма
дата в 12 ч42 мин. 26 сек VISA Cash Direct MOSKVA RUS/ перевод по номеру карты (Мобильный банк) на сумму сумма
Согласно п.15 постановления Пленума ВАС РФ №5 от дата «О некоторых вопросах практики рассмотрения споров, связанных с заключением, исполнением и расторжением договоров банковского счета» договоры, заключенные между сторонами, являются смешанными и содержат в себе, в том числе, элементы договоров банковского счета.
Следовательно, к правоотношениям сторон, учитывая смешанную природу заключенных между сторонами договоров и руководствуясь п.3 ст.421 ГК РФ необходимо применять, в том числе главу 45 наименование организацииГК РФ наименование организации
ответствии со ст.845 ГК РФ, банк обязан по распоряжению клиента совершать соответствующие операции по счету.
За отказ в совершении операции по счету клиента банк несет соответствующую ответственность, предусмотренную действующим законодательством РФ.
В силу п. 1 ст. 854 ГК РФ, списание денежных средств со счета осуществляется банком на основании распоряжения клиента.
В соответствии с ч.1 ст.5 Федерального закона №161-ФЗ «О национальной платежной системе», оператор по переводу денежных средств осуществляет перевод денежных средств по распоряжению клиента (плательщика или получателя средств), оформленному в рамках применяемой формы безналичных расчетов (распоряжение клиента).
В п. 2 ст. 847 ГК РФ указано, что договором может быть предусмотрено удостоверение прав распоряжения денежными суммами, находящимися на счете, электронными средствами платежа и другими документами с использованием в них аналогов собственноручной подписи.
В соответствии с п. 1. ст. 7 Федерального закона от дата N 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" в порядке, установленном Положением Банка России от дата N 262-П "Об идентификации кредитными организациями клиентов и выгодоприобретателей в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма" при совершении сделок с использованием платежных (банковских) карт кредитная организация обязана идентифицировать держателя карты, при этом идентификация осуществляется на основе реквизитов платежной (банковской) карты, а также кодов (паролей).
Согласно ч.19 ст.3 ФЗ от дата N 161-ФЗ «О национальной платежной системе», электронное средство платежа - средство и (или) способ, позволяющие клиенту оператора по переводу денежных средств составлять, удостоверять и передавать распоряжения в целях осуществления перевода денежных средств в рамках применяемых форм безналичных расчетов с использованием информационно-коммуникационных технологий, электронных носителей информации, в том числе платежных карт, а также иных технических устройств.
Таким образом, действующим законодательством установлено, что в случае проведения операции по счету клиента с использованием электронного средства платежа, верного ввода кодов, паролей, банк в силу положений действующего законодательства обязан провести для клиента соответствующую операцию.
Согласно п.11.1 Условий, в рамках договора №122478813 в качестве электронного средства платежа используются: карта, система ДО, система ДО держателя ДК.
Под системами ДО, согласно Условиям договора (п.1.23 Условий), понимается Система дистанционного обслуживания используемая Клиентом и обеспечивающая дистанционное обслуживание Клиента: Интернет-банк, Мобильный банк, Телефон-банк.
Ответчиком в рамках договора №122478813 фио была предоставлена возможность проведения безналичных расчетов и иных операций с использованием банковской карты и/ или ее реквизитов.
Таким образом, банковская карта по смыслу ч.19 ст.3 N 161-ФЗ наравне с дистанционными сервисами обслуживания («Мобильный банк», «Интернет-Банк»), является электронным средством платежа, поскольку при ее использовании клиентом возможно составление, удостоверение и передача распоряжений в целях осуществления перевода денежных средств в рамках применяемых форм безналичных расчетов.
При этом, банковская карта, выпущенная на имя фио, в соответствии с п.1.3 Положения ЦБ РФ от дата № 266-П «Об эмиссии банковских карт и об операциях, совершаемых с использованием платежных карт» (Положение) являлась персонифицированной, т.е. нанесенная на нее информация позволяет идентифицировать ее держателя для допуска к денежным средствам.
Банковская карта имела уникальный номер, который был указан на ее лицевой стороне совместно с информацией о платежной системе, а также трехзначный код проверки подлинности карты платкжной системы.
Разделом 9 Условий предусмотрено, что банк, при совершении держателем в сети Интернет операции с использованием карты международных систем Visa International или MasterCard Wordwide вправе до начала совершения такой операции: 9.1.1. предложить Держателю зарегистрировать такую Карту для целей использования протокола обработки Интернет-транзакций 3-D Secure (в зависимости от международной системы, в рамках которой выпущена Карта: Verified by Visa и MasterCard ® SecureCode™) в соответствии с внутренними процедурами Банка, если такая Карта не зарегистрирована Банком для указанных целей; и/или 9.1.2. предложить Держателю ввести на специальной Интернет-странице Банка персональный одноразовый код, направленный Банком Клиенту на зарегистрированный в информационной системе Банка номер телефона Клиента для целей дополнительной аутентификации Клиента, при использовании протокола обработки Интернет-транзакций 3-D Secure в соответствии с внутренними процедурами Банка, если такая Карта зарегистрирована Банком для целей, указанных в п. 9.1.1 Условий.
SecureCode представляет собой технологию обеспечения дополнительной защиты при проведении операций по банковским картам платежной системы MasterCard/VISA в сети Интернет. При использовании SecureCode одних реквизитов карты недостаточно, чтобы совершить оплату через сеть интернет. 3-D Secure является XML-протоколом, который используется как дополнительный уровень безопасности для онлайн-кредитных и дебетовых карт, двухфакторной аутентификации пользователя.
При проведении интернет-платежей на сайтах, поддерживающих данную технологию, происходит перенаправление запроса на сайт банка - эмитента, выпустившего на имя Клиента карту. При этом появляется диалоговое окно, в котором необходимо ввести специальный код, выданный банком - эмитентом карты это может быть и отдельный стационарный код, необходимый непосредственно для интернет- операций, и разовый код, направленный Клиенту. При этом разовой код предназначен только для проведения данной операции и в данный момент. После ввода пользователем верного кода запрос подтверждается, и операция проводится в платежной системе.
Технология аналогична операции по введению ПИН-кода в обычном банкомате и, по сути, заменяет ее, что исключает риск несанкционированного совершения операций с использованием карты вне ведома самого клиента.
В соответствии с п.2.9. Положения ЦБ РФ от 24.12;2004 № 266-П «Об эмиссии банковских карт и об операциях, совершаемых с использованием платежных карт» которым также наравне с вышеуказанными нормами закона регулируется порядок осуществления операций с платежными картами на адрес основанием для составления расчетных и иных документов для отражения сумм операций, совершаемых с использованием платежных карт, в бухгалтерском учете участников расчетов является реестр операций или электронный журнал.
При этом под реестром операций, согласно п.1.9, названного Положения ЦБ понимается - документ или совокупность документов, содержащих информацию о переводах денежных средств и других предусмотренных настоящим Положением операциях с использованием платежных карт за определенный период времени, составленных юридическим лицом или его структурным подразделением, осуществляющим сбор, обработку и рассылку кредитным организациям информации по операциям с платежными картами, и предоставляемых в электронной форме и (или) на бумажном носителе (в ред. Указания Банка России от дата N 2862-У).
Отражение всех операций осуществляется в программном обеспечении (ПО) «Трансмастер» Банка, подключенном к хосту платежной системы, в рамках которой выпущена карта. Фиксация всех операций осуществляется в круглосуточном режиме в «Authorizations History» - история авторизаций. В указанном журнале фиксируется, в том числе информация о вводе идентификационных данных при совершении операции по счету Клиента с использованием электронных средств платежа.
В материалы дела представлен электронный журнал Authorizations History.История авторизаций, из которого следует, что оспариваемая фио операция в размере сумма была осуществлена с использованием реквизитов карты №4831750031941344. При совершении спорной операции был верно введен ключ идентификацию. Кроме того, был верно введен код 3D- Secure.
Код 3D- Secure был направлен Банком дата в 12ч.04 мин.45сек. путем смс-сообщения непосредственно на номер телефона истца +7 915-014- 46-49, зарегистрированный в системе Банка и указанный им при заключении договора №122478813, что подтверждается сведениями от провайдера Банка.
В результате совершения второй операции, денежные средства в размере сумма были перечислены держателю карты №5446 3910 2338 2702, эмитентом которой является LLC Bank Round (Банк Раунд).
Указанная операция была совершена с использованием системы дистанционного обслуживания «Мобильный Банк», которая также как и карта является по условиям договора электронным средством платежа.
Мобильный банк-это используемая Клиентом посредством Каналов доступа в соответствии с Условиями автоматизированная система, разработанная наименование организации, обеспечивающая дистанционное банковское обслуживание Клиента. Использование данной системе предоставляет Клиенту возможность при наличии технической возможности осуществлять из любой точки земного мира операции по переводу денежных средств с любых его счетов, открытых на его имя в Банке, в том числе со счетов, которые будут открыты на ее имя в будущем.
Доступ к системам дистанционного банковского обслуживания, в том числе к Мобильному банку был предоставлен фио ранее в рамках договора дистанционного обслуживания, заключенного между сторонами, в порядке ст.428 ГК РФ дата.
Взаимоотношения Банка и Клиента связанные с дистанционным банковским обслуживанием Клиента посредством систем дистанционного обслуживания: Интернет-банк, Мобильный банк, Телефон-банк регулируются Условиями дистанционного обслуживания.
Условиями дистанционного обслуживания предусмотрено соблюдение при совершении операций посредствам системы «Мобильный банк» процедуры аутентификации под которой понимается удостоверение подлинности и правильности Аналога собственноручной подписи, которым подписан/о (подтвержден/ено), составленный/ое и/или передаваемый/ое Клиентом в Банк Электронный документ/Распоряжение.
В соответствии с Условиями дистанционного обслуживания в качестве АСП Клиента в целях Договора используются Коды (п.3.3.2 Условий дистанционного обслуживания).
Процедура Аутентификации осуществляется для передачи Клиентом в Банк посредством Мобильного банка Электронных документов/Распоряжений, путем проверки Банком правильности ввода и подлинности Кода Мобильного банка.
В целях подтверждения авторства и правильности составления всех обязательных реквизитов передаваемых в Банк посредством Мобильного банка Электронных документов/Распоряжений, Клиент вводит в специальную форму Мобильного банка Код Мобильного банка, который запрашивается Мобильным банком.
Код Мобильного банка представляет собой персональный идентификатор Клиента, являющийся контрольным параметром правильности составления всех обязательных реквизитов Электронного документа/Распоряжения и неизменности его содержания, используемый для подтверждения авторства передаваемых Клиентом Банку посредством Мобильного банка Электронных документов/Распоряжений. Указанный Код представлен в виде последовательности цифр (цифровой многоразовый код), генерирующейся программным модулем Мобильный банк.
Ввод Клиентом в специальную форму Мобильного банка запрошенного Мобильным банком Кода Мобильного банка в целях подтверждения авторства и правильности составления всех обязательных реквизитов передаваемого в Банк посредством Мобильного банка Электронного документа/Распоряжения, приравнивается Сторонами к подписанию Клиентом соответствующего Электронного документа/Распоряжения.
Код Мобильного банка предоставляется Банком Клиенту в виде SMS-сообщения (короткого текстового сообщения) на Зарегистрированный номер (многоразовый цифровой код), либо в виде Push-кода в Мобильное устройство (одноразовый цифровой код), либо формируется Клиентом самостоятельно в Мобильном банке в соответствии с функциональностью Мобильного банка (многоразовый цифровой код).
Результаты проверки Кода фиксируются средствами соответствующей Системы (в виде электронных журналов, электронных протоколов, называемых «журналами аудита») и могут быть представлены на бумажном носителе в случае оспаривания Клиентом действий Банка, произведенных на основании Электронного документа/Распоряжения, сформированного от имени Клиента и/или переданного Клиентом в Банк в соответствии с Условиями (п.4.2. Условий дистанционного обслуживания).
В случае положительного результата проверки Кода, представленного в Банк, средствами соответствующей Системы, Банк обязан исполнить Распоряжение Клиента, подписанное (подтвержденное) Кодом, в сроки, установленные соответствующим заключенным между Сторонами договором, в рамках которого указанное Распоряжение подлежит исполнению, если более короткий или длительный срок не согласован Сторонами в соответствующей Системе.
Документальным подтверждением факта совершения Клиентом Операций являются электронные журналы, электронные протоколы соответствующих Систем, называемые «журналами аудита», подтверждающие корректную Идентификацию и Аутентификацию и совершение Операций в таких Системах.
В связи с указанным, Банк поясняет, что оспариваемая истцом операция в размере сумма была осуществлена с использованием реквизитов банковской карты 4831750031941344 BBK_Fifa и посредством системы Мобильный банк, являющихся электронными средствами платежа, а так же с использованием АСП истца, что подтверждается представленными в материалы дела: отчетом об отправке дата в время на зарегистрированный мобильный телефон Клиента смс-уведомления, содержащего одноразовый код Мобильного Банка для подтверждения операции, электронным журналом, согласно отраженной информации в котором Код мобильного Банка был введен корректно, а так же электронным протоколом Мобильного Банка и лог- файлами Мобильного банка.
Исполняя поручения о совершении операций по счету истца, ответчик надлежащим образом исполнил принятые на себя обязательства, как на основании договора, так и возложенные на него в силу закона.
До момента совершения оспариваемых операций, в адрес банка от истца не поступали сообщения о компрометации предоставленного ей в рамках договорных отношений с ответчиком электронных средств платежа.
Использование Клиентом электронных средств платежа согласно п.1 ст.9 ФЗ «О национальной платежной системе» осуществляется на основании договора об использовании электронного средства платежа, заключенного оператором по переводу денежных средств с клиентом, а также договоров, заключенных между операторами по переводу денежных средств.
Согласно условиям договора (23.6. Условий Условиях банковского обслуживания дебетовых карт «Русский Стандарт») истец была уведомлена и выразила свое согласие с тем, что использование ЭСП связано с повышенным риском, в том числе при утрате / компрометации ЭСП, доступ к возможности распоряжения ЭСП может получить третье лицо. Поэтому для снижения рисков Клиент должен в полной мере исполнять требования настоящих Условий, а при наличии Договора ДО- также положений Договора ДО, в том числе Клиент обязуется предпринимать все необходимые меры по безопасности и защите ЭСП, а также информации и документов, обмен которыми осуществляется в рамках Договора ДО; должен обеспечить выполнение Держателем Дополнительной карты требований настоящих Условий, а при наличии Соглашения ДО — также положений Соглашения ДО.
Согласно п.17.5. Условий банковского обслуживания дебетовых карт «Русский Стандарт» истец приняла на себя обязательство предпринимать все разумные меры для предотвращения утраты Карты или ее несанкционированного использования. Не сообщать информацию о ПИНе (в том числе, измененном Клиентом) и не передавать Карту третьему лицу, не являющемуся ее Держателем, а также не сообщать Коды доступа третьим лицам.
Одновременно до сведения истца так же была доведена информация о необходимых мерах безопасности использования банковской карты как ЭСП (прим, в Памятке о мерах безопасного использования карт): не сообщать персональные данные или информацию о банковской карте (в том числе ПИН) и т.д.
Как следует из заявления фио относительно обстоятельств совершения операций по ее счету, дата на ее номер телефона позвонило третье лицо, представившись сотрудником наименование организации. Позвонивший попросил ее назвать реквизиты банковских карт, держателем которых является фио для того, чтобы по данным реквизитам перечислить ей сумму денежных средств, составляющих наследство, оставшееся после смерти ее отца. Как указывает фио: «и я предоставила ей данные карты «Русский Стандарт» Fifa дебетовой и цифры трехзначные CVV на обороте карты».
Как следует из смс-сообщений, марка автомобиля- сообщений коды для подтверждения операций, а так же код для восстановления доступа к мобильному банку были направлены непосредственно на номер мобильного телефона истца. Об утрате телефона, замене сим-карты, либо об иных обстоятельствах выбытия из ее пользования телефона фио в ответчику не сообщала.
Из совокупности данных обстоятельств, а также, поскольку оспариваемые операции и действия по восстановлению доступа к системе «Мобильный банк», были совершены с использованием конфиденциальной информации, факт распоряжения денежными средствами истца неустановленными лицами (если данный факт действительно имел место быть) явно свидетельствует о допущенных истцом нарушениях Условий договора в части обеспечения надлежащей защиты конфиденциальных данных.
В соответствии с ч. 15 ст. 9 ФЗ РФ «О национальной платежной системе», оператор по переводу денежных средств также освобождается от обязанности возмещения суммы операции в случае, если докажет, что Клиент нарушил порядок использования электронного средства платежа.
В Письме от дата N 45-39/547 Банком России дано следующее разъяснение: предусмотренное частью 15 статьи 9 Закона о национальной платежной системе положение о доказывании оператором по переводу денежных средств нарушения клиентом порядка использования электронного средства платежа, повлекшего совершение операции без согласия клиента - физического лица, носит общий характер и не изменяет действующий в рамках законодательства порядок доказывания. Процедурные аспекты доказывания оператором по переводу денежных средств нарушения клиентом порядка использования электронного средства платежа могут быть предусмотрены в договоре.
Из материалов дела следует, что именно действиями истца был нарушен порядок использования электронного средства платежа.
Помимо этого, еще до момента совершения оспариваемых операций по счету истец подозревала, что в отношении нее совершаются мошеннические действия, однако все равно предоставила третьему лицу данные, которые позволили получить доступ к ее электронным средствам платежа.
Доводы истца о том, что доступ к ее конфиденциальным данным был получен по вине банка, опровергаются представленными в материалы дела доказательствами.
Именно истцом, при осуществлении гражданских прав, не была проявлена должная степень разумности и добросовестности, что повлекло за собой нарушение ее стороны условий заключенного договора и возникновение у нее убытков.
Пунктом 3 ст. 10 ГК РФ установлена презумпция добросовестности и разумности действий участников гражданских правоотношений, в соответствии с которой в случаях, когда закон ставит защиту гражданских прав в зависимость от того, осуществлялись ли эти права разумно и добросовестно, разумность действий и добросовестность участников гражданских правоотношений предполагается.
В подтверждение того, что Банком предприняты все меры по недопущению несанкционированного получения конфиденциальной информации по Клиенту, в материалы дела представлен Сертификат о соблюдении стандарта PCI DSS.
С дата все российские кредитные организации, работающие с платежными системами Visa и MasterCard, обязаны соответствовать стандарту PCI Data Security Standart (далее - PCI DSS/Стандарт).
PCI DSS определяет следующие шесть областей контроля и 12 основных требований по безопасности.
Построение и сопровождение защищённой сети
Требование 1: установка и обеспечение функционирования межсетевых экранов для защиты данных держателей карт.
Требование 2: неиспользование выставленных по умолчанию производителями системных паролей и других параметров безопасности.
Защита данных держателей карт
Требование 3: обеспечение защиты данных держателей карт в ходе их хранения.
Требование 4: обеспечение шифрования данных держателей карт при их передаче через общедоступные сети.
Поддержка программы управления уязвимостями
Требование 5: использование и регулярное обновление антивирусного программного обеспечения.
Требование 6: разработка и поддержка безопасных систем и приложений.
Реализация мер по строгому контролю доступа
Требование 7: ограничение доступа к данным держателей карт в соответствии со служебной необходимостью.
Требование 8: присвоение уникального идентификатора каждому лицу, имеющему доступ к информационной инфраструктуре. Требование 9: ограничение физического доступа к данным держателей карт.
Регулярный мониторинг и тестирование сети
Требование 10: контроль и отслеживание всех сеансов доступа к сетевым ресурсам и данным держателей карт.
Требование 11: регулярное тестирование систем и процессов обеспечения безопасности.
Поддержка политики информационной безопасности
Требование 12: разработка, поддержка и исполнение политики информационной безопасности.
Для подтверждения соответствия стандарту кредитные организации должны пройти обязательную процедуру внешнего аудита сертифицированным аудитором.
В случае успешного проведения аудита кредитной организации выдается сертификат о соблюдении стандарта PCI DSS.
наименование организации в материалы дела представлен Сертификат о соблюдении стандарта PCI DSS, подтверждающий, что сведениям о держателях карт, хранящимся в Банке, обеспечена должная мера защиты, что исключает возможность несанкционированного доступа к данным сведениям.
Касательно доводов фио о том, что Банк нарушил условия договора в части ее информирования об операциях по ее счету, Банк отмечает следующее.
Разделом 11 Условий банковского обслуживания дебетовых карт предусмотрено, что Банк информирует Клиента о совершении каждой Операции с использованием ЭСП путем направления Клиенту соответствующего уведомления в следующем порядке:
при отсутствии заключенного и действующего между Банком и Клиентом Договора наименование организации направляет Клиенту соответствующее уведомление о совершенной Операции с использованием ЭСП в следующем порядке:
путем размещения информации о совершенной Операции с использованием ЭСП в Call- Центре Русский Стандарт;
Клиент для получения информации о совершенной Операции с использованием ЭСП обращается в Банк по телефону Call-Центра Русский Стандарт (при условии правильного сообщения Клиентом Кодов доступа).
С момента размещения Банком информации об Операции, совершенной с использованием ЭСП, в Call-Центре Русский Стандарт обязательство Банка по информированию Клиента о совершении такой Операции путем направления Клиенту соответствующего уведомления считается исполненным, а уведомление считается полученным Клиентом. А при наличии заключенного и действующего между Банком и Клиентом Договора наименование организации направляет Клиенту соответствующее уведомление о совершенной Операции с использованием ЭСП в следующем порядке: путем размещения информации о совершенной Операции с использованием ЭСП в Интернет-банке Ознакомиться с уведомлением (и информацией соответственно) Клиент может, последовательно выполнив следующие действия: 1) Клиент входит в Интернет-банк и на главной странице Интернет-банка Клиент нажимает кнопку «Информирование о совершенных операциях» и переходит в раздел «Карты и счета»; 2) в разделе «Карты и счета» Клиент выбирает Карту из перечня платежных (банковских) карт, выпущенных в рамках договоров, заключенных между Банком и Клиентом, после чего переходит на страницу, относящуюся к Договору (Карте); 3) на данной странице в графе «Последние операции по карте» размещается информация о совершенных в рамках Договора Операциях, в том числе Операциях, совершенных с использованием ЭСП. С момента размещения Банком информации об Операции, совершенной с использованием ЭСП, в Интернет-банке обязательство Банка по информированию Клиента о совершении такой Операции путем направления Клиенту соответствующего уведомления считается исполненным, а уведомление считается полученным Клиентом; и/или путем размещения информации о совершенной Операции с использованием ЭСП в Мобильном банке. Ознакомиться с уведомлением (и информацией соответственно) Клиент может, последовательно выполнив следующие действия: 1) Клиент входит в Мобильный банк, на странице «Мой банк» Мобильного банка выбирает Карту из перечня платежных (банковских) карт, выпущенных в рамках договоров, заключенных между Банком и Клиентом, после чего переходит на страницу, относящуюся к Договору (Карте); 2) на данной странице в разделе «Выписка» размещается информация о совершенных в рамках Договора Операциях, в том числе Операциях, совершенных с использованием ЭСП. С момента размещения Банком информации об Операции, совершенной с использованием ЭСП, в Мобильном банке обязательство Банка по информированию Клиента о совершении такой Операции путем направления Клиенту соответствующего уведомления считается исполненным, а уведомление считается полученным Клиентом.
Информация по операциям, размещается в Интернет-банке и Мобильном-банке, а также в Call-Центре Банка в день их фактического проведения в разделе «Последние операции по карте».
Соответственно сведения, необходимые для информирования фио об операциях за дата, были размещены Банком согласно вышеуказанному порядку.
При этом согласно п.17.7. Условий банковского обслуживания дебетовых карт, именно Клиент обязался самостоятельно обращаться в Интернет-банк / Мобильный банк, либо в Call- Центр Русский Стандарт для получения от Банка уведомлений (информации) о совершенных Операциях с использованием электронных средств платежа.
Согласованный с истцом порядок его уведомления об операциях не противоречит и не нарушает положений ФЗ «О национальной платежной системе».
Дополнительная услуга смс-сервис, инфо-м@П подключены у истца не были.
Резюмируя вышеизложенное, суд полагает, что требования фио в части взыскания в ее пользу денежных средств удовлетворению не подлежат.
Кроме того, в результате совершения по счету истца вышеуказанных операций денежные средства поступили в распоряжение третьих лиц, что само по себе исключает возможность предъявления требований о взыскании денежных средств, включая затраченных на погашение кредитных обязательств, непосредственно к банку.
Статьей 151 ГК РФ установлено, что если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими , его личные неимущественные права, либо посягающими на принадлежащие гражданину другие нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
Понятие морального вреда и последствия его наступления раскрываются в пункте 2 Постановления Пленума Верховного Суда Российской Федерации от дата № 10 «Некоторые вопросы применения законодательства о компенсации морального вреда».
Частью 1 ст.15 Закона РФ «О защите прав потребителей» от дата № 2300-1 установлено, что моральный вред, причиненный потребителю вследствие нарушения изготовителем (исполнителем, продавцом) или организацией, выполняющей функции изготовителя (продавца) на основании договора с ним, прав потребителя, предусмотренных законами и правовыми актами Российской Федерации, регулирующими отношения в области защиты прав потребителей, подлежит компенсации причинителем вреда при наличии его вины.
Таким образом, в соответствии с действующим законодательством одним из обязательных условий наступления ответственности за причинение морального вреда является вина причинителя (п. 3 Постановления Пленума Верховного Суда Российской Федерации от дата № 10 «Некоторые вопросы применения законодательства о компенсации морального вреда» (в ред. Постановлений Пленума Верховного Суда РФ от дата № 10, от дата № 1, от дата №6).
Со стороны ответчика виновных действий, нарушающих права истца, судом не установлено, поэтому оснований для взыскания компенсации морального вреда не имеется.
Поскольку суд отказывает истцу в удовлетворении исковых требований, оснований для взыскания судебных расходов – не имеется.
На основании изложенного и руководствуясь ст.ст. 194- 199 ГПК РФ, суд
решил:
░ ░░░░░░░░░░░░░░ ░░░░░░░ ░░░░░░░░░░ ░░░ ░░░ ░ ░░░░░ ░░░░░░░░ ░ ░░░░░░░░░ ░░░░░, ░░░░░░░░░░░ ░░░░░░░░░░ ░░░░░ ░ ░░░░░░░ ░░░░░, ░░░░░░░░ ░░░░░░░░ ░ ░░░░░░░ ░░░░░, ░░░░░░░░ ░░░░░░░░░ ░░░░░░, ░░░░░░░░░░░ ░░ ░░░░░░░░░ ░░░░░░░ - ░░░░░░░░.
░░░░░░░ ░░░░░ ░░░░ ░░░░░░░░░░ ░ ░░░░░░░░░░ ░░░░░░░░░ ░░░ ░ ░░░░░░░ ░░░░░░ ░░ ░░░ ░░░░░░░░ ░░░░░░░ ░ ░░░░░░░░░░░░░ ░░░░░.
░░░░░░░ ░░░░ ░ ░░░░░░░░░░░░░ ░░░░░ ░░░░░░░░░░░ ░░░░.
░░░░░ ░░░
1