În cazul în care o plată apare în cont, iar titularul susține că nu a aprobat tranzacția, instituțiile bancare nu pot justifica pierderea sumei doar prin succesul verificărilor tehnice. Deși băncile argumentează adesea că plata a fost efectuată folosind datele cardului sau un cod de securitate, legislația impune o distincție esențială între autentificare și autorizare. Această nuanță juridică este crucială atunci când datele bancare sunt utilizate de persoane care nu au dreptul de a le folosi.
Conform Legii nr. 209/2019 privind serviciile de plată, simpla utilizare a unui instrument de plată nu constituie o dovadă suficientă a faptului că titularul a autorizat operațiunea respectivă. Autentificarea reprezintă doar procesul tehnic de verificare prin mecanisme precum parola, codul primit prin SMS sau aplicația bancară. Autorizarea, însă, presupune consimțământul explicit al clientului. Pentru plățile electronice la distanță, codul de autentificare trebuie să fie legat direct de suma plătită și de beneficiar.
Atunci când un client neagă autorizarea unei plăți, povara probei revine băncii, care trebuie să demonstreze că operațiunea a fost procesată corect. Instituția trebuie să dovedească faptul că tranzacția nu a fost afectată de defecțiuni tehnice sau de alte deficiențe ale serviciului oferit. Dacă banca susține că utilizatorul a acționat cu neglijență gravă sau fraudulos, aceasta trebuie să aducă dovezi concrete. Utilizarea unor coduri asociate clientului nu reprezintă, prin ea însăși, o dovadă a unei conduite neadecvate.
Regula privind operațiunile neautorizate impune rambursarea sumelor imediat sau, cel târziu, până la sfârșitul următolei zile lucrătoare de la momentul notificării. Există însă o excepție: banca poate amâna acest proces dacă are motive rezonabile de suspiciune de fraudă și comunică aceste motive în scris autorității competente. Este important de menționat că dreptul la rambursare nu depinde de dovedirea neglijenței băncii de către client. Clientul trebuie doar să semnaleze operațiunea fără întârziere, în termen de maximum 13 luni.
După ce un utilizator notificază pierderea sau furtul instrumentului de plată, banca are obligația de a bloca orice utilizare ulterioară a acestuia. Orice tranzacție efectuată după acest moment trebuie analizată separat de cele anterioare. Afirmația că o tranzacție a trecut de verificările de securitate nu închide discuția juridică. Întrebarea centrală rămâne dacă titularul și-și exprimă acordul pentru acea plată specifică, indiferent de eventualele erori informatice invocate de instituții.
În cadrul sistemului financiar, reglementările privind serviciile de plată sunt menite să protejeze consumatorii împotriva utilizării neautorizate a fondurilor. Aceste norme europene și naționale impun băncii standarde stricte de securitate, obligând instituțiile să asigure un cadru de răspundere clar. În situațiile de fraudă, echilibrul dintre protecția utilizatorului și prevenirea neglijenței grave rămâne un punct de analiză juridică intensă pentru autoritățile de supraveghere financiară.