简介
如果一名银行客户因为一名银行雇员的欺诈行为而遭受损失，银行需要负上法律责任吗？被欺诈的客户针对银行又可以寻求哪些救济方式呢？在最近的陆颖恩对招商永隆银行有限公司 [2021] HKCFI 279一案中，香港法院原讼法庭裁定被告人招商永隆银行不需要对其雇员欺诈客户所造成的损失负上法律责任。法庭在判决中详细讨论及审视了转承责任及Quincecare责任方面的法律，并确立了重要的法律原则。
背景事实
原告人为被告人银行 (下称「银行」) 的客户，涉事的银行雇员(下称「该雇员」)当时于北角分行任职证券经理。原告人是该雇员欺诈投资计划的其中一名受害者。
该雇员向原告人提出可让原告人参与只提供给银行雇员的「内部」投资，而该等「内部」投资将产生极高的回报 (大约是一般银行定期存款回报的100倍)。
原告人信以为真，并于2010年至2013年间将约3,500万港元转到该雇员的私人银行帐户用作「内部」投资。该雇员伪造收据、结单及其他记录，并前后向原告人支付约1,130万港元的「回报」，令原告人相信她转给该雇员的3,500万港元全部用作「内部」投资。
该雇员的欺诈行为于 2014 年 3 月曝光。该雇员继而受到刑事检控，被判定三项欺诈罪，并判处监禁 10 年。在整个欺诈投资计划中，原告人损失了约2,380万港元。
原告人其后向银行提起诉讼，要求银行赔偿她的损失。就此，法庭需要处理的议题是，银行是否需要对原告人因其雇员的欺诈行为而遭受的损失负上法律责任。
转承责任
首先，原告人依赖转承责任的原则向银行申索。该原则下雇主在某些情况下需要为其雇员的侵权行为 (tort) 负上法律责任。
在雇佣关系的情况下，香港终审法院于Ming An Insurance Co (HK) Ltd v Ritz-Carlton Ltd 一案中就转承责任的认定确立了「密切联系」测试 (“close connection” test)。该测试的准则是，雇员的未经授权侵权行为与其受雇工作的联系是否如此密切，以致于法庭裁定雇主须负上转承责任是公平公正 (fair and just) 的？
在本案中，法庭认为，由于侵权行为可能出现的情况是无限 (infinite) 的，「密切联系」测试无可避免地缺乏精确性 (lack of precision)，因此并非在所有情况下都适用。 法院认为，在涉及雇员欺诈行为的案件中，认定转承责任的法律测试应该是雇员的欺诈行为是否属于雇主实际或表见代理 (apparent authority) 的范围。 一般而言，表见代理成立的条件是:-
(1) 委托人 (principal) 以言语或行为向第三方表示 (represent)，代理人 (agent) 有权从事有关交易；
(2) 第三方依赖该陈述 (representation) 进行交易; 及
(3) 该等依赖是合理的。
就此，法庭接纳银行的说法认为银行不可能打算或授权其雇员代表银行向外部人员提供内部投资计划。法庭更指出，认为银行的雇员出售证券产品的表见代理权限会扩大至销售任何类型产品的权限，包括外部人员明确知道是银行无法提供给外部人员的投资产品，这样的想法是不合逻辑的。因此，法庭裁定银行没有表示或向外宣称 (hold out) 该雇员有权向原告人提供该等内部投资计划，而原告人亦不会有任何实际依赖 (actual reliance)，因此转承责任不成立。
Quincecare责任
除了转承责任外，原告人亦依赖Quincecare 责任向银行提出申索，该责任指当银行应当知道 (put on inquiry) 某授权代理人 (authorised agent) 发出的交易指令是为了欺骗 (attempt to defraud) 该客户时，银行有责任避免执行该代理人发出的交易指令。
然而，法庭指出，Quincecare 责任一般只有在银行收到代表客户作出的命令或指示，即从客户的授权代理人收到的命令或指示，而不是直接从客户收到指令或指示才适用。在本案中，由于付款指示是由原告人直接发出，且原告是有意向收款人支付款项的，因此Quincecare责任并不适用。法庭认为，原告人的损失不是由银行的任何疏忽或失职造成的，而是由「她自己的贪婪及轻信」 (her own greed and gullibility) 所造成的。
同时，法庭拒绝将Quincecare责任的范围扩大至银行需判断付款指示是否是任何人以任何方式欺骗客户的任何计划的一部分 (a duty arising whenever a bank has reasonable grounds for believing that the instructed payment is part of any scheme perpetrated by any person to defraud the customer in any way)。这种扩大的责任范围无疑会让银行执行客户指示的效率变低，且严重阻碍银行的首要责任。
评论及要点
毋庸置疑，银行界会欢迎陆颖恩案的裁决，特别是法庭确认了Quincecare责任的有限适用范围，并且拒绝将银行的责任范围扩大。然而，随着银行在人工智能以及金融科技领域的进一步发展，银行可能需要考虑制定并采取适当的监管措施，合法监管银行职员的行为，保障银行客户的利益。同时，在所有涉及客户代理人发出的交易指令或指示时，银行应该额外保持警惕，以确保完善履行Quincecare责任。
本文由本所合伙人﹑银行及金融部和诉讼及争议解决部主管徐凯怡律师和黄晊晄律师撰写。若阁下想了解更多详情，请联络本所徐凯怡律师 (heidi.chui@sw-hk.com)。
于本文中提供的一切资料仅供参考，不构成任何法律意见，资料亦受制于适用规定及法例不时的更新与修改。若需取得相关法律意见，须咨询法律顾问。