Τραπεζες: Ποτε δεν θα δινουν αποζημιωσεις για phishing

Με αλλαγές σε σχέση με ό,τι είχε αρχικά ανακοινωθεί κατατέθηκε το νομοσχέδιο του υπουργείου Ανάπτυξης που περιλαμβάνει και τη διάταξη για το «ηλεκτρονικό ψάρεμα» (phishing), μετά τις έντονες αντιδράσεις των τραπεζών.

Η νέα εκδοχή που περιλαμβάνεται στο νομοσχέδιο σχετικά με την αποζημίωση των θυμάτων ηλεκτρονικής απάτης από τα πιστωτικά ιδρύματα για ποσά άνω των 1.000 ευρώ, είναι ευνοϊκότερη για τις τράπεζες, αφού τους δίνει δυνατότητα αμφισβήτησης της υποχρέωσης, κάτι που δεν υπήρχε στο νομοσχέδιο που τέθηκε σε δημόσια διαβούλευση.

Τι προβλέπεται

Ειδικότερα, στους νέους κανόνες για τα θύματα ηλεκτρονικής απάτης phising που περιλαμβάνονται στο άρθρο 22 του νομοσχεδίου που κατατέθηκε στη Βουλή για ψήφιση προβλέπονται τα εξής:

– Ο πληρωτής (σ.σ. δηλαδή κάτοχος της κάρτας) ευθύνεται μέχρι του ανώτατου ποσού των 50 ευρώ για τις ζημίες από τη διενέργεια μη εγκεκριμένων πράξεων πληρωμής, οι οποίες προκύπτουν είτε από τη χρήση απολεσθέντος ή κλαπέντος μέσου πληρωμών είτε από υπεξαίρεσή του.

– Η εν λόγω υποχρέωση δεν ισχύει, εφόσον:

• α) η απώλεια, κλοπή ή υπεξαίρεση του μέσου πληρωμών δεν ήταν δυνατό να εντοπιστεί από τον πληρωτή πριν από τη διενέργεια πράξης πληρωμής, εκτός αν ο πληρωτής είχε ενεργήσει με δόλο ή
• β) η ζημία είχε προκληθεί από πράξεις ή παραλείψεις υπαλλήλου, αντιπροσώπου ή υποκαταστήματος ενός παρόχου υπηρεσιών πληρωμών ή οντότητας στην οποία ο πάροχος υπηρεσιών πληρωμών είχε αναθέσει τις δραστηριότητές του.

Αυτό σημαίνει ότι σε περίπτωση που κάποιος χάσει ή του κλέψουν τη χρεωστική κάρτα και κάποιος τρίτος προσχωρήσει σε συναλλαγές, ο κάτοχος της κάρτας είναι υπεύθυνος μόνο για τα πρώτα 50 ευρώ. Εάν έχει γίνει συναλλαγή μεγαλύτερου ποσού η διαφορά καλύπτεται από την τράπεζα. Δηλαδή αυτός που θα βρει την κάρτα, ψωνίσει αγαθά 300 ευρώ, τη διαφορά από τα 50 μέχρι τα 300 την καλύπτει η τράπεζα και του την επιστρέφει.

Επιπλέον, αν ο πληρωτής είναι καταναλωτής και εφόσον οι ζημιές οφείλονται σε βαριά αμέλεια, ευθύνεται μέχρι του ανώτατου ποσού των 1.000 ευρώ, λαμβάνοντας υπόψη ιδίως τη φύση των εξατομικευμένων διαπιστευτηρίων ασφαλείας και τις ειδικότερες περιστάσεις υπό τις οποίες το μέσο πληρωμής απωλέσθη, εκλάπη ή υπεξαιρέθηκε.

Δηλαδή μέχρι τα 1.000 ευρώ είναι υπεύθυνος ο κάτοχος του e-banking. Στην περίπτωση όμως που μια χρηματική μεταφορά είναι πάνω από 1.000 ευρώ, τη διαφορά την καλύπτει η τράπεζα.

Πότε δεν εφαρμόζεται η ρύθμιση

Ωστόσο, και αυτή είναι η φράση που δίνει τη δυνατότητα στην τράπεζα να αμφισβητήσει την υποχρέωση, ορίζεται ότι η παραπάνω πρόβλεψη «δεν εφαρμόζεται, αν ο πάροχος αποδείξει ότι διαθέτει και εφαρμόζει πρόσθετους και πιο εξελιγμένους μηχανισμούς ελέγχου των συναλλαγών, από αυτούς που εφαρμόζει για την ισχυρή ταυτοποίηση των συναλλαγών, για συναλλαγές που μπορούν να προκαλέσουν ζημία άνω 1.000 ευρώ, όπως ιδίως μηχανισμούς ελέγχου που αξιοποιούν τεχνολογίες τεχνητής νοημοσύνης.».

Στο άρθρο 22 αναφέρεται επίσης ότι ο πληρωτής ευθύνεται για όλες τις ζημίες που σχετίζονται με κάθε μη εγκεκριμένη πράξη πληρωμής, που προξένησε από δόλο, καθώς για τη με δόλο αθέτηση των υποχρεώσεών του, σύμφωνα με το άρθρο 69.

Στις περιπτώσεις αυτές, δεν ισχύει το ανώτατο ποσό που αναφέρεται στο πρώτο εδάφιο της παρούσας παραγράφου.

Αξίζει να σημειωθεί ότι η αποζημίωση για το Phishing ενσωματώθηκε στο εθνικό δίκαιο το 2018 αλλά παραμένει επί τέσσερα χρόνια ανενεργή. Μάλιστα το άρθρο 92 του νόμου του 2018 προβλέπει αποζημίωση σε περίπτωση που οποιοσδήποτε πάροχος υπηρεσιών πληρωμών δεν προβαίνει σε αυστηρή εξακρίβωση της ταυτότητας του πελάτη.

Ακολουθήστε το paratiritis-news.gr στο Google News και μάθετε πρώτοι όλες τις ειδήσεις.