北京市通州区人民法院
民 事 判 决 书
2015年通民（商）初字第19233号
原告江�，女，1985年10月14日出生，德国泰乐信律师事务所驻北京代表处法律翻译。
委托代理人韩卫丽，北京华标律师事务所律师。
委托代理人漆小晖，北京华标律师事务所律师。
被告中国银行股份有限公司北京通州支行，住所地北京市通州区车站路44号，组织机构代码80247XXXX。
负责人侯艳军，行长。
委托代理人梁彬，北京市名谦律师事务所律师。
委托代理人黄元媛，女，1981年12月31日出生。
原告江艳与被告中国银行股份有限公司北京通州支行（以下简称中行通州支行）储蓄存款合同纠纷一案，本院受理后，依法由审判员张燕独任审判，公开开庭进行了审理。原告江艳及其委托代理人韩卫丽、漆小晖，中行通州支行的委托代理人梁彬、黄元媛到庭参加了诉讼。本案现已审理完毕。
原告江艳诉�：原告江艳在中行通州支行办理了一张卡号为×××的借记卡，至2015年7月28日卡内月为38672.31元。2015年8月13日，原告江艳发现卡内存款被盗，其于当日报警。原告江艳通过中国银行电话客服得知卡内存款被他人于2015年7月28日23时至29日0时在广州市经济技术开发区志诚大街302号首层通过ATM机现金支取四笔、转账两笔转入×××的账号内，造成原告江艳存款损失38048元。中行通州支行对原告江艳持有的借记卡之信息安全及存款安全具有保障义务，但中行通州支行未履行该义务，造成原告江艳存款损失，应承担赔偿责任。故原告江艳诉至法院，请求判令：1、中行通州支行赔偿原告江艳存款损失38048元；2、中行通州支行向原告江艳支付自2015年7月29日起至其实际赔偿之日止的存款利息（以38048元为基数，按照中国人民银行活期存款利率计算）；3、诉讼费由中行通州支行承担。
中行通州支行辩称：原告江艳称其借记卡被盗刷没有事实依据。在ATM机支取现金需要银行卡和密码，并不需要持卡人本人持卡取现。目前没有公安机关作出认定原告江艳的银行卡被盗刷，而且根据现有证据及客观情况，不能证明原告江艳的银行卡是被伪造后盗刷的。如原告江艳的银行卡被盗刷，中行通州支行已经履行了义务，没有过错，对其存款被盗刷没有任何责任。中行通州支行核发的银行卡符合相关标准，并且在开卡时已经向原告江艳对用卡事项履行了提示义务。本案涉及的银行卡交易需要输入正确的密码后才能完成，依据中国人民银行卡业务管理办法以及双方签订的中国银行股份有限公司个人账户开户及综合服务申请表的相关规定，所有凭密码进行的交易均视为持卡人本人的行为，产生的后果也应当由持卡人本人自行承担，且银行卡的密码是由持卡�本人或者其代理人设定，并且具有秘密性的特征，密码一旦确定和输入基本上不可能重现，作为中行通州支行对该密码完全不知晓，密码是交易安全的重要因素，原告江艳应该具有更高的注意义务，其应对密码泄露承担责任。根据现有银联业务规范要求及现有的技术，密码是交易的唯一身份证明，那么支持银行卡和银行自助业务的发展一项重要的技术因素就是密码相符的交易原则。根据目前的法律规定以及现有的科技环境下，银行为储户提供了安全的交易环境，就应当视为银行不存在任何违约行为，不承担任何过错。如果原告江艳认为其银行卡被盗刷，或者被伪造后盗刷，那么本案应中止审理。综上，原告江艳的主张没有事实依据，中行通州支行不同意其全部诉讼请求。
经审理查明：2012年4月22日，原告江艳在中行通州支行填写中国银行股份有限公司个人账户开户及综合服务申请表，申请开办借记卡一张，卡号为×××。此卡未开通短信通知、网上银行、手机银行、家居银行业务。申请表背面附有中国银行股份有限公司个人账户开户及综合服务协议书，该协议书第三条规定，乙方办理通存通兑或结算功能的账户，必须设置交易密码。乙方收到预留密码的账户时应当面确认资金凭证（存折/存单/借记卡/债券托管账户卡等）完整无损，并及时更改密码。乙方应妥善保管资金凭证和各类交易密码，以乙方资金凭证和密码所进行的一切交易，甲方均视为乙方（意愿）亲自办理。该银行卡于2015年7月28日23时58分至2015年7月29日00时05分在中国建设银行股份有限公司广州开发区西区支行通过ATM机连续发生六笔交易，其中四笔取现、两笔转账，金额共计38000元，手续费共计48元。原告江艳称，其在2015年7月27日从北京出境，8月7日从巴黎�北京，银行卡被盗刷时其本人在欧洲旅行，该银行卡由其随身携带。原告江艳向本院提交护照、登记牌、旅行社证明、证人证言等证据予以证明。原告江艳在2015年8月13日发现卡内余款减少后，立即向北京市公安局通州分局中仓派出所报案，公安机关已受理，但刑事案件尚未结案。原告江艳委托律师于2015年8月28日向中国建设银行股份有限公司广州开发区西区支行发送律师函，要求该行保存2015年7月28日23时至7月29日00时左右的ATM机监控录像。
本案审理过程中，本院依法向北京市公安局通州分局调取了刑事卷宗材料及涉案银行卡在2015年7月28日至29日的ATM机监控录像。监控录像显示，上述六笔交易均为他人通过伪卡的形式在中国建设银行股份有限公司广州开发区西区支行的ATM机上操作完成。
上述事实，有中国银行股份有限公司个人账户开户及综合服务申请表、中国银行股份有限公司个人账户开户及综合服务协议书、涉案银行卡及交易明细、受案回执、原告江艳的护照、登机牌、律师函及快递单、刑事案件卷宗材料、监控录像及当事人的陈述等证据在案佐证。
本院认为：原告江艳与中行通州支行所形成的储蓄存款合同关系，系双方当事人真实意思表示，且未违反法律、行政法规的强制性规定，合法有效。根据《中华人民共和国商业银行法》第六条规定，商业银行应当保障存款人的合法权益不受任何单位和个人的侵犯。第二十九条第一款规定：商业银行办理个人储蓄存款业务，应当遵循存款自愿、取款自由、存款有息、为存款人保密的原则。依据上述法律规定，银行对储户存款具有安全保障义务，其中包括对储户信息安全保障义务，即银行首先要对所发的银行卡本身的安全性予以保障，防止储户信息、�码等信息数据被轻易盗用，其次银行应保证其服务场所、系统设备安全使用。因此，中行通州支行为原告江艳提供借记卡服务，理应确保该银行卡内的数据信息不被非法窃取并加以使用。银行卡是储户和银行之间储蓄合同的有效凭证，银行作为储蓄凭证的发证机构，也是经营存贷款业务的金融企业，掌握或应当掌握银行卡的制作技术和加密技术，具备识别真伪的技术能力和硬件设施，故应当承担对银行卡真伪的实质审查义务。伪卡盗刷行为的发生说明中行通州支行制发的借记卡信息存在被复制的安全隐患以及交易系统无法识别伪卡的技术缺陷，故中行通州支行应当承担由此造成的损失。
中行通州支行应对原告江艳对于密码泄露是否有过错负有举证责任。中行通州支行抗辩称密码由持卡人设定，原告江艳应该具有更高的注意义务，其应对密码泄露承担责任�本院认为，中行通州支行现没有充分证据证明原告江艳对其持有的借记卡没有妥善保管或合理使用致使密码泄露，其提出的上述意见无事实和法律依据。中行通州支行提出依据《中国银行股份有限公司个人账户开户及综合服务协议书》第三条约定，凭卡和密码所进行的一切交易，均视为原告江艳亲自办理，中行通州支行没有任何过错，不应承担赔偿责任。本院认为，使用正确的密码完成操作的前提是持卡人使用的必须是真实的银行卡进行交易，持伪卡进行交易不能免除银行的责任。因此，中行通州支行在无证据证明原告江艳存在违约或违法犯罪的情况下，应先行承担资金损失。
对于中行通州支行提出的银行卡被伪造后盗刷，本案应中止审理的问题。本院认为，本案系原告江艳与中行通州支行基于储蓄存款合同而产生的经济纠纷，与案外人涉嫌的信用卡诈骗案不属于同一法律关系。同时，根据最高人民法院《关于银行储蓄卡密码被泄露导致存款被他人骗取引起的储蓄合同纠纷应否作为民事案件受理问题的批复》，因银行储蓄卡密码被泄露，他人伪造银行储蓄卡骗取存款人银行存款，存款人依其与银行订立的储蓄合同提起民事诉讼的，人民法院应当依法受理，本案所涉纠纷作为民事案件审理具有相关参照依据。因此，本案的处理不以相关刑事案件的处理结果为前提，无须中止。虽然公安机关在受理了原告江艳的报案后至今尚未结案，但这并不能排除中行通州支行应当依据双方的储蓄存款合同对储户尽到保障其银行卡内资金安全的合同义务。综上，依据《中华人民共和国合同法》第五条、第六十条、第一百零七条，《中华人民共和国商业银行法》第六条、第二十九条，《最高人民法院关于适用<中华人民共和国民事诉讼法>的解释》第九十条之规定，判决如下：
被告中国银行股份有限公司北京通州支行于本判决生效之日起七日内赔偿原告江艳存款损失人民币三万八千零四十八元及利息（以三万八千零四十八元为基数，自二〇一五年七月二十九日起至实际赔偿之日止，按照中国人民银行活期存款利率计算）。
如果未按本判决指定的期间履行给付金钱义务，应当依照《中华人民共和国民事诉讼法》第二百五十三条之规定，加倍支付迟延履行期间的债务利息。
案件受理费三百七十六元，由被告中国银行股份有限公司北京通州支行负担，于本判决生效之日起七日内交纳。
如不服本判决，可在判决书送达之日起十五日内，向本院递交上诉状，并按对方当事人的人数提出副本，同时按照不服本判决部分的上诉请求数额，�纳上诉案件受理费，上诉于北京市第三中级人民法院。如在上诉期满后七日内未交纳上诉案件受理费的，按自动撤回上诉处理。
审判员 张 燕
二〇一五年十一月三十日
书记员 沈思思