2008年1月24日，原告王永胜与中行下关支行签订一份协议，约定：中行下关支行先借给原告232 000元帮助原告解决发放民工工资的问题，如原告对中行下关支行提起民事诉讼且法院判决中行下关支行对原告赔偿，则中行下关支行有权以协议项下对原告的债权进行抵偿。协议签订当日，中行下关支行即支付原告232 000元。本案审理中，中行下关支行出具申请一份，同意其出借给原告的232 000元作为被告中行河西支行的出借款在本案中予以抵扣。2008年3月12日，原告以中行下关支行为被告向南京市下关区人民法院提起诉讼，同年4月30日，南京市下关区人民法院裁定该案中止审理，同年6月5日，南京市鼓楼区人民法院就信用卡诈骗案作出刑事判决。后原告考虑到诉讼主体资格的问题，向南京市下关区人民法院撤回起诉，并以中行河西支行为被告向南京市鼓楼区人民法院提起本案诉讼。
南京市鼓楼区人民法院依法主持了调解，因意见分歧较大，双方当事人未能达成调解合意。
本案的争议焦点是：犯罪分子通过在自助银行网点门口刷卡处安装读卡器、在柜员机上部安装摄像装置的方式，窃取原告王永胜借记卡的卡号、信息及密码，复制假的银行卡，将借记卡账户内的钱款支取、消费的事实发生后，与原告建立储蓄存款合同的被告中行河西支行应否对前述被犯罪分子支取及消费的款项承担支付责任。
南京市鼓楼区人民法院认为：
原告王永胜在被告中行河西支行办理了无存折借记卡，即与中行河西支行建立了储蓄合同关系。根据储蓄合同的性质，中行河西支行负有按照原告的指示，将存款支付给原告或者原告指定的代理人，并保证原告借记卡内存款安全的义务。《
中华人民共和国商业银行法》(以下简称
商业银行法)第
二十九条第一款规定：“商业银行办理个人储蓄存款业务，应当遵循存款自愿、取款自由、存款有息、为存款人保密的原则。”为存款人保密，保障存款人的合法权益不受任何单位和个人的侵犯，是商业银行的法定义务。商业银行的保密义务不仅是指银行对储户已经提供的个人信息保密，也包括为到银行办理交易的储户提供必要的安全、保密的环境。商业银行设置自助银行柜员机，是一项既能方便储户取款，又能提高自身工作效率并增加市场竞争力的重要举措，银行亦能从中获取经营收益。对自助银行柜员机进行日常维护、管理，为在自助银行柜员机办理交易的储户提供必要的安全、保密环境，也是银行安全、保密义务的一项重要内容，这项义务应当由设置自助银行柜员机的银行承担。根据本案查明的事实，案外人汤海仁等五人通过在中行热河南路支行自助银行网点门口刷卡处安装读卡器、在柜员机上部安装具有摄像功能的MP4的方式，窃取了王永胜借记卡的卡号、信息及密码，复制了假的银行卡，并从原告借记卡账户内支取、消费 428 709．50元。上述事实说明，涉案中行热河南路支行自助银行柜员机存在重大安全漏洞。由于具备专业知识的银行工作人员对自助银行柜员机疏于管理、维护，未能及时检查、清理，没有及时发现、拆除犯罪分子安装的读卡器及摄像装置，致使自助银行柜员机反而成了隐藏犯罪分子作案工具的处所，给储户造成安全隐患，为犯罪留下可乘之机。综上，原告借记卡密码被犯罪分子所窃取，是银行未能履行其为储户提供必要的安全、保密环境的义务所致。
