El TJUE obliga els bancs a retornar els diners d'un frau encara que al·leguin negligència greu del client

El Tribunal de Justícia de la Unió Europea (TJUE) ha sentenciat que una negligència greu comesa per un client no eximeix el proveïdor de serveis de pagament de la seva obligació de tornar immediatament l'import d'una operació no autoritzada. Tot i això, "el proveïdor de serveis de pagament podrà reclamar posteriorment al client el reemborsament de les pèrdues derivades d'una negligència greu comesa per aquest últim", diu el servei de premsa del TJUE en un comunicat. El cas, que fixa jurisprudència al conjunt de la UE, fa referència a una clienta d'un banc polonès que va ser víctima d'un frau mitjançant suplantació d'identitat. Una persona va fingir estar interessada en la compra d'un objecte posat a la venda per l'afectada en una plataforma de vendes en línia i li va enviar un enllaç fraudulent que semblava procedir d'aquesta plataforma, i que estava destinat a confirmar la venda. En clicar l'enllaç va arribar a una pàgina que semblava del seu banc, hi va introduir les claus i, amb elles, l'estafador va aconseguir transferir al seu compte un import d'uns 700 euros al canvi. L'endemà la clienta va notificar l'operació fraudulenta al seu banc, però l'entitat es va negar a tornar l'import de l'operació de pagament no autoritzada, perquè considera que la clienta, per negligència greu, havia fet possible aquesta operació en incomplir la seva obligació de protegir les credencials de seguretat personalitzades. L'afectada va anar a un tribunal polonès, que va consultar a la justícia europea si, com a proveïdor de serveis de pagament, el banc està obligat a tornar immediatament l'import d'una operació no autoritzada, encara que consideri que el client va cometre una negligència greu. El TJUE respon afirmativament a aquesta pregunta prejudicial i recorda que en cas d'operació de pagament no autoritzada, el proveïdor de serveis de pagament està en principi obligat a tornar immediatament l'import de l'operació, a tot tardar al final del dia hàbil següent a aquell en què hagi observat o se li hagi notificat l'operació. "El fet que el proveïdor de serveis de pagament consideri que el client va fer possible l'operació no autoritzada a causa d'una negligència greu [...] no permet refusar la devolució immediata", subratlla la cort amb seu a Luxemburg. El dret de la Unió Europea permet distingir la qüestió relativa a la devolució de l'import de l'operació de pagament no autoritzada de la relativa a qui ha d'assumir, en darrer terme, les pèrdues derivades d'aquesta operació. És a dir, el proveïdor de serveis de pagament ha de tornar immediatament l'import i, a continuació, podrà reclamar al client el reemborsament de les pèrdues ocasionades si demostra que es deuen al fet que el client, deliberadament o per negligència greu, va incomplir les obligacions que l'incumbeixen, en particular la de protegir la seguretat de les credencials de seguretat personalitzades.