合同雙方應該按照法律和合同的規定，享有各自的權利履行各自的義務，合同當事人應當對因一方或雙方未盡到應盡的義務而產生的不利后果承擔相應的法律責任。在儲蓄合同中，銀行應該承擔向持卡人提供達到足夠安全的交易系統，即銀行應保證其服務場所、系統設備的安全適用，足以保障儲戶信息、密碼等信息數據的安全，在儲戶的信息、密碼等信息數據被竊取之后，銀行也要能夠采取足夠的措施保障儲戶資金安全，謹慎的審核取款人身份。持卡人應該盡到妥善保管好銀行卡及密碼的義務。因銀行未履行信息的安全保障義務和身份審核義務，而造成儲戶的銀行卡資金被犯罪分子盜刷，銀行應當對此承擔責任，除非存在法定的免責事由，或者銀行能夠證明儲戶存在過錯。 根據我國《合同法》第一百零七條規定的：“當事人一方不履行合同義務或者履行合同義務不符合約定的，應當承擔繼續履行、采取補救措施或者賠償損失等違約責任。”可見，我國《合同法》在違約責任歸責原則上采取了嚴格責任原則，即除非存在法定的免責事由，違約方不論在主觀上是否具有過錯，均應對其違約行為承擔違約責任。在嚴格責任原則之下，違約責任以不履行或者不適當履行合同為構成要件，違約方主觀上有無過錯，與違約責任無關。合同法分則同時規定對受害方（儲戶）存在過錯的，可以根據其過錯大小相應地減輕違約方的責任。在舉證責任分配問題上，應區分以下情況進行分析： 第一，犯罪分子通過復制的銀行卡盜刷銀行款項。 1、犯罪分子盜取銀行卡相關信息，復制了銀行卡。犯罪分子通過在銀行的自動取款機及其周圍安裝盜取銀行卡信息的設備，取得銀行卡相關信息后，復制出新卡，用復制卡盜刷真實卡上的款項。對于該類案件，儲戶的舉證責任是：①真實的銀行卡一直在自己手中（出示真實的銀行卡）；②刷卡不是自己所為（提請公安機關調取監控錄相證明取款人不是自己，或提供證據證明當時自己不在該地）；③公安機關有關銀行自動取款機或周圍設施被犯罪分子做過手腳的偵察記錄；④銀行拒絕支付被盜刷款項的證據。儲戶完成上述舉證義務，就可認定銀行沒有盡到安全保障義務，就應當承擔全額付款責任。 2、儲戶泄露銀行卡信息，銀行卡被他人復制。儲戶無意將銀行卡密碼泄露給他人，或者曾經將銀行卡交由他人使用過，他人掌握了銀行卡的相關信息后，復制出新卡，用復制卡盜刷真實卡上的款項。對于該類案件，儲戶的舉證責任：①真實的銀行卡一直在自己手中（出示真實的銀行卡）；②刷卡不是自己所為（提請公安機關調取監控錄相證明取款人不是自己，或提供證據證明當時自己不在該地）；③銀行拒絕支付被盜刷款項的證據。銀行的舉證責任：①銀行對銀行卡安全使用盡到了義務（提供自動取款設備運行正常，取款周圍環境一切正常的證據）；②儲戶對銀行卡的使用保管不當，泄露密碼等。雙方完成上述舉證義務后，銀行拒絕支付被盜刷款項的違約責任不能免除，但因儲戶自身存在過錯，可以適當減輕銀行的責任。 3、他人持復制卡盜刷了真實卡上的款項，但密碼如何被他人掌握不詳。銀行卡密碼泄露問題的舉證責任應當由銀行承擔，銀行舉不出證據證明密碼是合法持卡人泄露的，就應當承擔全部違約責任，銀行未盡到嚴格的審核義務。 第二，犯罪分子通過原真實的銀行卡刷走款項。一般是銀行卡被盜或丟失后，儲戶未及時發覺掛失，現持卡人通過該卡將款刷走。該類案件，關鍵是刷卡人用的是銀行發行的真銀行卡，即使儲戶能夠舉證證明刷卡不是自己所為也承擔責任。所以，銀行的舉證責任是：①儲戶對銀行卡的保管不當，將卡丟失；②刷卡人持真卡刷卡；③銀行對銀行卡安全使用盡到了義務。銀行完成上述舉證義務，就可以認定儲戶存在嚴重過錯，應該對銀行卡資金被盜刷事件承擔完全的責任 。 銀行卡被盜刷后，如果銀行拒絕支付被盜刷的資金，儲戶可以直接以侵權之訴訴至法院，要求銀行支付被盜款項，而不必等到刑事案件終結，因為銀行卡資金被盜與銀行卡被盜刷案件涉及的刑事和民事兩個法律關系是相互獨立的。在刑事法律關系中，犯罪行為侵犯的是銀行的款，不是持卡人的款。在民事法律關系中，持卡人要求銀行支付被盜刷的款項，依據的是雙方的儲蓄合同，行使的是合同權利，與刑事案件沒有關系，持卡人要求銀行支付被盜刷的款項，就是要求銀行履行合同義務，銀行不得以犯罪販子侵權為由拒絕承擔責任。因此，銀行應當履行儲戶信息的安全保障義務，建立安全的存取環境，完善業務辦理程序。儲戶也應當妥善保管自己的銀行卡賬號和密碼，因為儲戶的故意或重大過失，將銀行卡賬號和密碼泄露給他人，而是犯罪分子有可乘之機，盜刷銀行卡資金的，儲戶應當對此承擔責任。