O plată necunoscută din extras trebuie analizată pornind de la consimțământul titularului și de la modul în care a fost executată. Legea nr. 209/2019 diferențiază operațiunea neautorizată de o plată autorizată care este contestată ulterior din alte motive. Pentru operațiunile neautorizate există reguli privind notificarea prestatorului, rambursarea și răspunderea pentru pierderi. Faptul că tranzacția a folosit datele cardului nu rezolvă singur întrebarea dacă titularul a autorizat-o și nici nu stabilește automat culpa sa.
Consimțământul este exprimat în forma și prin procedura convenite cu prestatorul serviciilor de plată. Autentificarea verifică elemente ale utilizării instrumentului sau identității, în timp ce autorizarea privește acordul pentru operațiune. Cele două noțiuni sunt legate, dar nu identice. Legea stabilește expres că înregistrarea utilizării instrumentului de plată nu este, prin ea însăși, neapărat suficientă pentru a demonstra autorizarea, frauda utilizatorului ori încălcarea intenționată sau din neglijență gravă a obligațiilor sale.
Notificarea nu trebuie amânată până la termenul maxim
Utilizatorul trebuie să informeze prestatorul fără întârziere nejustificată după ce constată pierderea, furtul, folosirea fără drept a instrumentului sau utilizarea sa neautorizată. Obligația privește atât protejarea instrumentului, cât și sesizarea unei tranzacții observate. Prestatorul trebuie să asigure permanent mijloacele necesare notificării și să împiedice folosirea instrumentului după notificare, în condițiile legii. Blocarea cardului limitează utilizările ulterioare, dar nu înlocuiește identificarea și contestarea operațiunilor deja executate.
Corectarea unei operațiuni neautorizate sau executate incorect presupune, ca regulă, notificarea fără întârziere nejustificată și în cel mult 13 luni de la debitare. Termenul maxim nu este o invitație de a aștepta: obligația de sesizare promptă rămâne aplicabilă. Legea prevede o excepție atunci când prestatorul nu a furnizat sau nu a făcut disponibile informațiile despre operațiune potrivit obligațiilor sale. Data debitării, data descoperirii și dovada notificării au astfel roluri distincte în documentarea cazului.
Ce trebuie să poată demonstra banca
Dacă utilizatorul neagă autorizarea, prestatorul trebuie să dovedească autentificarea, înregistrarea și contabilizarea corectă a operațiunii, precum și absența unei defecțiuni tehnice sau a altui impediment al serviciului. Sarcina probei privind frauda ori neglijența gravă a utilizatorului revine, de asemenea, prestatorului în condițiile legii. O afirmație generică potrivit căreia au fost utilizate date corecte ale cardului nu descrie toate elementele acestei analize. Sunt relevante circumstanțele operațiunii și dovezile care susțin consimțământul sau pretinsa încălcare a obligațiilor.
Sesizarea poate identifica suma, moneda, data debitării și beneficiarul afișat, împreună cu explicația că operațiunea nu a fost autorizată. Dovada comunicării permite stabilirea momentului în care prestatorul a fost informat. Legea obligă prestatorul să ofere, la cerere, mijloace de demonstrare a notificării timp de 18 luni de la aceasta. Un număr de înregistrare și corespondența păstrată susțin cronologia cazului; ele nu înlocuiesc analiza tehnică și juridică a tranzacției, care rămâne distinctă de simpla blocare a cardului.
Rambursarea și excepția pentru suspiciunea de fraudă
Pentru o operațiune neautorizată, prestatorul care administrează contul trebuie să ramburseze suma imediat sau cel târziu până la sfârșitul următoarei zile lucrătoare după constatare ori notificare. Contul trebuie readus la situația în care s-ar fi aflat fără operațiune, iar data valutei creditării nu poate fi ulterioară datei debitării. Regula are o excepție: existența unor motive rezonabile de suspiciune de fraudă, comunicate în scris autorității naționale competente. Această excepție are condiții legale proprii.
Termenul este exprimat în zile lucrătoare, astfel încât nu se confundă cu un număr fix de ore calendaristice. El privește rambursarea legală a operațiunii neautorizate, nu orice litigiu privind cumpărături făcute cu cardul. Dacă plata a fost inițiată printr-un prestator de servicii de inițiere a plății, legea păstrează obligația prestatorului care administrează contul față de plătitor și reglementează separat raporturile dintre prestatori. Implicarea unui intermediar nu elimină prin ea însăși protecția aferentă contului debitat.
Limita de 30 de euro nu se aplică oricărei fraude
În anumite situații de folosire a unui instrument pierdut, furat sau utilizat fără drept, plătitorul poate suporta pierderi de cel mult 30 de euro, în condițiile articolului 179. Acesta este plafonul prevăzut de legea română, nu o sumă care se reține obligatoriu pentru fiecare tranzacție contestată. Aplicarea depinde de circumstanțe și de excepțiile legale. Dacă utilizatorul a acționat fraudulos sau și-a încălcat intenționat ori din neglijență gravă obligațiile, poate răspunde pentru toate pierderile aferente operațiunilor neautorizate.
Există situații în care utilizatorul nu suportă consecințele financiare, în absența fraudei sale: de exemplu, operațiuni ulterioare notificării, lipsa mijloacelor adecvate de notificare sau neaplicarea autentificării stricte cerute de lege. Sunt reglementate și pierderile pe care plătitorul nu le putea detecta înaintea plății, precum și anumite fapte ale personalului ori agenților prestatorului. Aceste excepții trebuie analizate înainte de aplicarea plafonului, nu înlocuite cu presupunerea că orice pierdere de card atrage aceeași răspundere.
Disputa cu un comerciant este o situație diferită
O plată acceptată pentru un produs care nu a fost livrat poate genera drepturi față de comerciant și proceduri de contestare prin sistemele de carduri. Totuși, ea nu devine automat neautorizată numai pentru că livrarea a eșuat. La fel, un transfer pentru care persoana a exprimat consimțământul trebuie analizat separat dacă a fost convinsă prin înșelăciune să îl facă. Încadrarea exactă determină regulile aplicabile; eticheta generală de fraudă nu face toate cazurile identice juridic.
Extrasul, documentele operațiunii, notificarea și răspunsul motivat al prestatorului permit distingerea între autorizare, executare incorectă și litigiu comercial. Pentru operațiunea neautorizată sunt esențiale consimțământul, momentul sesizării și dovezile privind obligațiile fiecărei părți. Același dosar poate include măsuri de securitate și o analiză a rambursării, fără ca prima să decidă automat rezultatul celei de-a doua. Identificarea precisă a plății contestate permite aplicarea termenului și a regimului de răspundere corespunzător.