[ 楊潔 ]——(2002-12-30) / 已閱9641次
淺談盜買盜賣股票案的舉證責任
楊潔、張海龍
盜買盜賣股票的關鍵在于股東代碼、股票代碼、股票數量、交易密碼等相關資料，因此泄密往往成為此類糾紛的誘因。查實泄密出在哪個環節及哪一方是認定責任的關鍵。在最近由北京市第二中級法院審結的，"賈鐵英訴北京安外營業部股票盜賣"一案中，查實泄密及確定當事人的舉證責任即成為爭議焦點。
2001年9月12日，賈鐵英在北京安外營業部股票賬戶上的1.2萬股愛建股份和1萬股華東醫藥，分別被盜賣，并于當日分兩筆以22.45元的價格被盜買成1.7萬股銀廣夏。賈鐵英認為，證券公司管理混亂、對內部局域網無安全防護措施，也未盡到謹慎、合理注意的通知義務。而證券公司則認為，所發生的三次交易均采取駐留委托方式完成，交易密碼只有賈鐵英本人知道，因此，賈鐵英既不能排除上述交易行為與其本人無關，也不能排除交易密碼失密的可能。賈鐵英一審敗訴，上訴于北京第二中級人民法院。二中院駁回了賈鐵英的訴訟請求，其理由是：賈鐵英沒有證據證明委托指令是安外營業部竊取其密碼或利用自身技術服務優勢所為，也不能向法庭提供因安外營業部電腦交易系統不安全或管理不善致使他人侵入系統或破解其交易密碼進行涉案股票買賣的相應證據。
分析此案可以發現，私人密碼是關鍵的系統控制要素，即使其他證明文件被他人所得或偽造，但只要保證私人密碼發揮作用，股票就難以被盜買盜賣。私人密碼由本人生成，在保密狀態下由本人持有和使用，具有私有性、唯一性和秘密性等特征。私人密碼發揮以下幾種功能：（1）簽名功能。私人密碼能夠對交易者身份進行鑒別，表明交易主體認可所發出的指令以及交易的內容。（2）保密功能。私人密碼使交易在保密狀態下進行，保證任何第三者無法了解交易內容。（3）私人密碼遵循"本人行為"的效力規則。即只要交易中使用私人密碼，且無免責事由，即視為交易者本人進行交易。其免責事由如下：（1）密碼使用涉及的軟件密級程度過低，可被外界輕易破解。（2）本人在失竊、失密后及時向證券公司掛失，此后如仍有憑掛失密碼從事交易之行為，應屬證券公司過失，由其承擔責任。（3）軟件密級程度達相關標準，且投資人與證券公司均無過錯，操作系統受黑客攻擊。（4）賬戶密碼被非法清除。日常生活中常見第三人持偽造的相關證明及授權委托書向證券公司申請清密，證券公司沒有如實履行義務，從而造成賬戶密碼被清除。
在此類糾紛中，投資者具有天然的弱勢地位，無法了解交易系統，也沒有能力舉證。就如此案原告賈鐵英，其掌握的證據只有交易查詢單。在非柜臺交易方式下，原告無法證明交易非本人行為，也無法證明自己沒有泄密，更無法證明證券公司交易系統安全性不足。如果一味地強調原告負責舉證，毫無疑問，股民的利益將無法獲得全面保護，顯然違背了我國證券法“保護投資者的合法權益”的立法目的。
綜合考慮密碼的特性，舉證的難度，以及證券公司與投資者的關系等多種要素，我們認為應采用過錯推定原則，推定證券公司存在過錯，須對以下事項負責舉證：
（1）證券交易方式。無論是柜臺交易委托書，還是電話報單或電腦終端報單，都是交易的原始記錄。根據證券法第139條，證券公司負有妥善置備和保存交易原始記錄的義務。證券公司有能力也必須對交易方式舉證。在必須經過密碼的非柜臺交易，如熱鍵委托、電話委托及網上委托等，應適用“本人行為”原則確定相關民事責任。而對于傳統的柜臺委托，則不適用舉證責任倒置，仍然由主張方舉證。
（2）證券公司已如實履行對客戶資料的保密義務，以及對交易信息的審驗義務。
（3）證券公司已如實履行安全保障義務，其中包括完善內部管理制度、構建安全程度較高的信息系統、采用符合安全標準的密碼密級等等。
（4）交易過程中是否不存在黑客攻擊行為。
（5）其他法定免責事項。
證券公司若能證明已如實履行相關義務，盜買盜賣股票則必然是第三人侵權或者受害人自己的過錯所致，那么由第三人或者投資者對損失負責。若其不能證明上述事項，證券公司就必須承擔股票被盜買盜賣的風險，對財產損失負責。應當注意的一個問題是，在審理過程中查明第三人侵權而又無法找到侵權人時，例如證券公司證明黑客攻擊事實，根據現行法規定和以往判例，應當由投資者和證券公司按公平原則分擔責任。
采用過錯推定歸責原則，對證券公司來說雖然責任偏重，但卻符合證券法保護投資者利益的根本宗旨，有利于督促證券公司進行技術更新，提高操作系統的安全系數，盡可能的避免此類現象再次發生。
