تُعد العمليات المصرفية غير المصرح بها من أخطر صور المخاطر التي تهدد العلاقة بين البنك والعميل، خاصة مع توسع الخدمات الإلكترونية مثل الإنترنت البنكي، والمحافظ الرقمية، وبطاقات الدفع الإلكتروني. ويترتب على هذه العمليات العديد من الإشكالات القانونية المتعلقة بتحديد المسؤولية: هل يتحملها البنك أم العميل أم الغير؟ وما الأساس القانوني لذلك؟
أولًا: مفهوم العمليات غير المصرح بها
العمليات غير المصرح بها هي كل عملية سحب أو تحويل أو استخدام لحساب العميل تتم دون علمه أو موافقته أو تفويضه الصريح.
وتشمل صورها:
- عمليات السحب من الحساب دون إذن العميل.
- استخدام بطاقات الدفع المسروقة أو المقلدة.
- التحويلات الإلكترونية غير المعتمدة.
- الدخول غير المشروع على الحسابات البنكية (اختراق).
- تنفيذ أوامر بنكية مزيفة منتحلة هوية العميل.
ثانيًا: الأساس القانوني لمسؤولية البنك
تقوم مسؤولية البنك في هذه الحالات على عدة أسس قانونية، أهمها:
1. عقد فتح الحساب البنكي :
العلاقة بين البنك والعميل علاقة تعاقدية، يلتزم فيها البنك بـ:
- حفظ أموال العميل.
- عدم التصرف فيها إلا وفق أوامره.
- تنفيذ العمليات بدقة وأمان.
وبالتالي، أي عملية غير مصرح بها تُعد إخلالًا بالعقد.
2. الالتزام ببذل عناية الحارس المهني :
البنك يُعد “حارسًا” على أموال العملاء، ويلتزم بدرجة عالية من العناية تفوق الشخص العادي، خصوصًا في:
- تأمين الأنظمة الإلكترونية.
- التحقق من هوية العميل.
- حماية البيانات السرية.
وأي تقصير يُنشئ مسؤوليته.
3. المسؤولية التقصيرية :
حتى في غياب العقد (مثل بعض الحالات الخاصة)، يمكن مساءلة البنك على أساس:
- الإهمال.
- التقصير في إجراءات الحماية.
- عدم منع الوصول غير المشروع.
ثالثًا: متى يكون البنك مسؤولًا ؟
يكون البنك مسؤولًا بشكل مباشر في الحالات التالية:
1. ضعف أنظمة الحماية الإلكترونية :
مثل:
- عدم وجود تشفير قوي.
- ضعف أنظمة التحقق الثنائي.
- سهولة اختراق الحسابات.
2. تنفيذ أوامر مزورة دون تحقق كافٍ :
إذا قام البنك بتنفيذ:
- تحويلات بناءً على توقيعات مزورة.
- أوامر عبر الهاتف دون تحقق دقيق.
3. تأخير الإبلاغ أو التجميد :
عند الإبلاغ عن عملية مشبوهة، إذا تأخر البنك في:
- إيقاف العملية.
- تجميد الحساب.
4. إهمال الموظفين :
مثل:
- تسريب بيانات العملاء.
- تنفيذ عمليات دون مراجعة.
رابعًا: متى تنتفي مسؤولية البنك؟
قد يُعفى البنك من المسؤولية إذا أثبت أن:
1. الخطأ من العميل نفسه :
مثل:
- إفشاء كلمة المرور.
- مشاركة بيانات الدخول.
- الإهمال في حماية البطاقة أو الهاتف.
2. القوة القاهرة أو الاختراقات غير المتوقعة :
مثل:
- هجمات إلكترونية معقدة رغم وجود أنظمة حماية كافية.
3. إخطار العميل بتفاصيل العملية وموافقته الضمنية :
- في بعض الحالات إذا ثبت أن العميل وافق أو أهمل الاعتراض في الوقت المناسب.
خامسًا: عبء الإثبات في المنازعات المصرفية
في الغالب:
- يقع على العميل إثبات أن العملية غير مصرح بها.
- بينما يقع على البنك إثبات أنه اتخذ إجراءات الحماية اللازمة وأن العميل هو من تسبب في الخطأ.
وتُعد هذه النقطة من أهم نقاط النزاع أمام القضاء.
سادسًا: دور البنوك المركزية والرقابة المصرفية
تفرض الجهات الرقابية (مثل البنوك المركزية) على البنوك:
- أنظمة حماية إلكترونية متقدمة.
- إجراءات تحقق صارمة.
- التزام بالإبلاغ عن الاختراقات.
- تعويض العملاء في بعض الحالات.
سابعًا: التعويضات المترتبة على مسؤولية البنك
إذا ثبتت مسؤولية البنك، يلتزم بـ:
- رد المبالغ المسحوبة.
- تعويض الضرر المالي المباشر.
- تعويض الضرر المعنوي في بعض الأنظمة القانونية.
- تحمل الفوائد أو الرسوم الناتجة عن العملية.
ثامنًا: أبرز الإشكالات القانونية الحديثة
تطورت المسؤولية المصرفية بشكل كبير مع التحول الرقمي، مما أدى إلى ظهور إشكالات قانونية جديدة لم تكن موجودة في النظام البنكي التقليدي. وأهم هذه الإشكالات:
1. العمليات الإلكترونية السريعة :
صعوبة تحديد المسؤول عند:
- التحويلات الفورية.
- المحافظ الرقمية.
2. الجرائم السيبرانية :
مثل:
- التصيد الاحتيالي (Phishing).
- اختراق الحسابات البنكية.
3. الذكاء الاصطناعي في البنوك :
قد يسبب:
- قرارات آلية خاطئة.
- صعوبة تحديد المسؤولية بين النظام والبنك.