बैंकों में Periodic KYC Updation: नियम, जोखिम और समय-सीमा
Periodic KYC updation किसी मौजूदा ग्राहक की पहचान, पते और risk profile का उन अंतरालों पर अनिवार्य पुनः सत्यापन है जो RBI की Master Direction on Know Your Customer में तय किए गए हैं — high risk ग्राहकों के लिए कम से कम हर दो साल में एक बार, medium risk के लिए हर आठ साल में एक बार और low risk के लिए हर दस साल में एक बार। यह जानबूझकर नया खाता खोलने जैसी प्रक्रिया नहीं है: जहाँ ग्राहक के रिकॉर्ड में कुछ भी नहीं बदला है, वहाँ किसी registered channel से दिया गया एक सरल self-declaration ही काम पूरा कर देता है। JAIIB Principles and Practices of Banking के लिए यह एक प्रावधान KYC अध्याय के लगभग किसी भी अन्य हिस्से से ज़्यादा प्रश्न पैदा करता है।
🔍 Periodic KYC Updation में वास्तव में क्या ज़रूरी है
कानूनी रीढ़ है Prevention of Money Laundering Act, 2002, जिसे PML (Maintenance of Records) Rules, 2005 के साथ पढ़ा जाता है। परिचालन संबंधी निर्देश Master Direction – Know Your Customer (KYC) Direction, 2016 से आते हैं, जो यथासंशोधित है और जिसका वर्तमान रूप आप हमेशा RBI Master Directions page से निकाल सकते हैं। परीक्षक इस परतदार ढाँचे को पसंद करते हैं क्योंकि अभ्यर्थी अक्सर गलत नियम का श्रेय गलत दस्तावेज़ को दे देते हैं।
खाता खोलते समय की Customer Due Diligence और बाद में होने वाली periodic updation एक ही दायित्व के दो हिस्से हैं। Onboarding CDD किसी Officially Valid Document (OVD) के आधार पर पहचान और पता स्थापित करती है। Periodic updation यह पुष्टि करती है कि बैंक जिस रिकॉर्ड पर अब भी भरोसा कर रहा है वह वर्तमान है — कि ग्राहक जीवित है, उस तक पहुँचा जा सकता है, उसकी risk rating सही है, और यह कि किसी गैर-व्यक्तिगत खाते के पीछे का beneficial ownership चुपचाप बदल नहीं गया है।
तीन बिंदु अधिकांश परीक्षा प्रश्नों का फैसला करते हैं। पहला, यह दायित्व बैंक पर है, ग्राहक पर नहीं; ग्राहक का उत्तर न देना बैंक को इस दायित्व से मुक्त नहीं करता। दूसरा, updation खाता खोलने की तारीख या अंतिम KYC updation की तारीख, जो भी बाद में हो, उससे देय होती है — किसी कैलेंडर वर्ष के अंत से नहीं। तीसरा, "कोई परिवर्तन नहीं" एक वैध परिणाम है, जिसे उसी रूप में दर्ज किया जाता है, और इसके लिए नए दस्तावेज़ों की आवश्यकता नहीं होती।
💡 Exam Tip: Periodic updation अंतिम KYC updation से मापी जाती है, अंतिम लेन-देन से नहीं। एक निष्क्रिय खाता और एक सक्रिय खाता, जिनकी last-updation तारीख समान है, ठीक उसी दिन देय होंगे।
📊 Risk Categories, समय-सीमाएँ और Due Date की गिनती
प्रत्येक ग्राहक को खाता खोलते समय किसी risk category — low, medium या high — में रखा जाना चाहिए, और उस rating की समय-समय पर समीक्षा होनी चाहिए। यह rating due diligence की गहराई और re-KYC की आवृत्ति दोनों तय करती है। High risk ग्राहकों पर Enhanced Due Diligence (EDD) लागू होती है: निकट transaction monitoring, source-of-funds की जाँच और वरिष्ठ स्तर की स्वीकृति। Low risk ग्राहकों को simplified measures से निपटाया जा सकता है, पर कभी भी बिना किसी measure के नहीं।
| Risk category | Periodic updation कम से कम एक बार | EDD लागू? | सामान्य प्रोफ़ाइल |
|---|---|---|---|
| High risk | 2 वर्ष | ✅ | PEPs, non-face-to-face संबंध, जटिल स्वामित्व, नकदी-प्रधान व्यापार |
| Medium risk | 8 वर्ष | ❌ | सामान्य turnover वाले व्यापारी, फर्में और कंपनियाँ |
| Low risk | 10 वर्ष | Simplified CDD की अनुमति | वेतनभोगी व्यक्ति, पेंशनभोगी, स्थिर गतिविधि वाले छोटे शेष के खाते |
ध्यान दीजिए कि तालिका क्या नहीं कहती। यह periodicity एक अधिकतम बाहरी सीमा है, कोई लक्ष्य तारीख नहीं — बैंक इससे पहले updation कर सकता है, और जब भी उसे यह मानने का कारण हो कि मौजूदा रिकॉर्ड अपर्याप्त हैं या risk rating बदल गई है, तब उसे ऐसा करना ही होगा। जो low risk वेतनभोगी ग्राहक बड़ी inward remittances पाने लगे, उसकी re-rating तुरंत होनी चाहिए, और तब दो साल की घड़ी उसी बिंदु से लागू होगी।
Risk classification स्वयं गोपनीय है। इसे ग्राहक को नहीं बताया जा सकता, और ग्राहक यह माँग नहीं कर सकता कि उसे low risk में रखा जाए। यह गोपनीयता नियम अक्सर true/false प्रश्न के रूप में आता है, और रिकॉर्ड को तारीख देने तथा पुनः तारीख देने का यही अनुशासन credit files पर भी लागू होता है — देखिए कि documentation vintage को कैसे लिया जाता है, principles of lending और types of credit facilities में।
🧾 Re-KYC के चैनल: Self-Declaration, V-CIP, शाखा और BC
पिछले कुछ वर्षों में व्यवहार में सबसे बड़ा बदलाव यह है कि शाखा जाना अब नियम नहीं, अपवाद है। जहाँ KYC जानकारी में कोई परिवर्तन नहीं है, वहाँ ग्राहक किसी भी registered channel — registered email, registered mobile number, ATM, internet banking, mobile banking, पत्र, या बैंक द्वारा उपलब्ध कराए गए किसी digital channel — के माध्यम से इस आशय का self-declaration दे सकता है। कोई नया OVD आवश्यक नहीं है।
जहाँ केवल पता बदला है, वहाँ ग्राहक उन्हीं channels से नया पता घोषित कर सकता है; बैंक फिर उचित अवधि के भीतर positive confirmation के माध्यम से घोषित पते का सत्यापन करता है। केवल तभी नया OVD आवश्यक होता है जब पहचान संबंधी विवरण स्वयं बदल गए हों, या मौजूदा OVD की वैधता समाप्त हो गई हो।
V-CIP — Video-based Customer Identification Process — onboarding के साथ-साथ periodic updation के लिए भी अनुमत है, बशर्ते session live, unscripted, geo-tagged और recorded हो तथा बैंक के किसी प्रशिक्षित अधिकारी द्वारा संचालित हो। बैंक re-KYC को Business Correspondents के माध्यम से भी करा सकते हैं, जो ग्रामीण और DBT-linked खातों के लिए बहुत मायने रखता है, जहाँ भौतिक शाखा तक पहुँच ही असली बाधा है।
- कोई परिवर्तन नहीं: किसी registered channel से self-declaration; कोई दस्तावेज़ नहीं।
- पता बदला: नए पते की घोषणा और बैंक द्वारा सत्यापन।
- पहचान विवरण बदले या OVD की वैधता समाप्त: नया OVD आवश्यक।
- गैर-व्यक्तिगत खाते: beneficial ownership, authorised signatories और संविधान संबंधी दस्तावेज़ नए सिरे से लें।
छह OVD आधार बने रहते हैं: passport, driving licence, proof of possession of Aadhaar, Voter's identity card, राज्य सरकार के अधिकारी द्वारा विधिवत हस्ताक्षरित NREGA job card, और National Population Register द्वारा जारी पत्र। PAN कर कानून के तहत अलग से आवश्यक है पर वह OVD नहीं है — यही भेद बड़ी संख्या में अभ्यर्थियों को फँसाता है। यही दस्तावेज़ी अनुशासन उन विशेष खातों में भी दिखता है जिन्हें foreign currency accounts for residents में शामिल किया गया है।
❄️ अनुपालन में चूक: Partial Freezing, नोटिस और खाता बहाली
बैंक जिस दिन updation देय हो, उसी दिन खाता रोक नहीं सकता। Master Direction एक क्रमबद्ध, नोटिस-आधारित प्रक्रिया की माँग करती है, और यह क्रम ठीक उसी रूप में परीक्षा में पूछा जाता है।
- अग्रिम सूचना देय तारीख से पहले, उसके बाद स्मरण-पत्र, जिनमें कम से कम एक संदेश पत्र द्वारा भेजा जाए ताकि पुराना mobile number ग्राहक के लिए बाधा न बने।
- Partial freezing उचित नोटिस के बाद — credits की अनुमति बनी रहती है, debits रोक दिए जाते हैं। खाता बंद नहीं होता और शेष राशि ज़ब्त नहीं होती।
- Full freezing यदि गैर-अनुपालन जारी रहे, जिससे खाता debits और credits दोनों के लिए निष्क्रिय हो जाता है।
- खाता बंद करना केवल अंतिम उपाय के रूप में, निर्धारित नोटिस के बाद, और शेष राशि ग्राहक को चुकाकर।
दो बारीकियाँ याद रखने योग्य हैं। पहली, partial freezing का अर्थ है debits रुकते हैं, credits नहीं — अभ्यर्थी अक्सर इसे उल्टा कर देते हैं। दूसरी, यह freeze तुरंत प्रतिवर्ती है: जिस क्षण ग्राहक periodic updation पूरी करता है, खाता बिना किसी नई खाता-खोलने की औपचारिकता के पूर्ण संचालन में बहाल किया जाना चाहिए।
RBI ने बैंकों को बार-बार यंत्रवत् freezing के विरुद्ध भी सावधान किया है जो ग्राहकों को, विशेषकर सरकारी लाभ अंतरण के लाभार्थियों को, असुविधा पहुँचाती है, और re-KYC को cross-selling के बहाने के रूप में इस्तेमाल करने के विरुद्ध भी। इसे ठीक से संभालना जितना compliance का विषय है उतना ही customer-service का, और यह परिचालनगत अनुशासन cash management services के settlement और collection workflows से भी मेल खाता है।
⚠️ Common Mistake: यह मान लेना कि frozen खाते को नए खाते के रूप में फिर से खोलना पड़ेगा। ऐसा नहीं है — periodic updation पूरी होते ही वही खाता, उसी संख्या और उसी शेष के साथ, पुनर्जीवित हो जाता है।
🗂️ CKYCR, KYC Identifier और Re-KYC का Credit से जुड़ाव
CERSAI द्वारा संचालित Central KYC Records Registry (CKYCR) वह साझा भंडार है जो विनियमित संस्थाओं में बार-बार KYC कराने की आवश्यकता समाप्त कर देता है। जब कोई बैंक किसी ग्राहक के KYC रिकॉर्ड अपलोड करता है, तो registry एक विशिष्ट KYC Identifier — 14 अंकों की संख्या — तैयार करती है, जिसे ग्राहक किसी भी अन्य विनियमित संस्था को बता सकता है। वह संस्था दस्तावेज़ दोबारा लेने के बजाय रिकॉर्ड इलेक्ट्रॉनिक रूप से प्राप्त कर लेती है।
दो शर्तें मायने रखती हैं। ग्राहक को वही दस्तावेज़ दोबारा देने की आवश्यकता नहीं है जब तक कुछ बदला न हो, और संस्था को फिर भी ग्राहक की पहचान के बारे में स्वयं संतुष्ट होना होगा। CKYCR घर्षण कम करती है; वह ज़िम्मेदारी बाहर नहीं सौंपती। जो बैंक किसी पुराने रिकॉर्ड पर भरोसा करके अपना risk assessment छोड़ देता है, वह अब भी अपने CDD दायित्व में विफल है।
ऋण के लिए re-KYC का सीधा परिचालनगत परिणाम है। Security creation, charge registration और दस्तावेज़ों का नवीकरण — सभी यह मानकर चलते हैं कि उधारकर्ता की पहचान सत्यापित और वर्तमान है। जहाँ पहचान रिकॉर्ड पुराने पड़ जाते हैं, वहाँ enforceability के तर्क उलझ जाते हैं, यही कारण है कि credit administration टीमें दस्तावेज़ नवीकरण तिथियों के साथ-साथ KYC due dates भी ट्रैक करती हैं। इस क्षेत्र को types of charge on securities और types of collateral के साथ पढ़िए, क्योंकि एक ही फ़ाइल में दोनों तरह के रिकॉर्ड रहते हैं।
Retail credit उत्पादों में भी यही overlap दिखता है: sanction limits और margin नियम पूरी तरह KYC-अनुपालक उधारकर्ता मानकर चलते हैं, जैसा कि gold loan LTV की वर्तमान स्थिति दर्शाती है। पूरे पेपर में circular-आधारित हालिया बदलाव JAIIB PPB latest updates में समेकित हैं, और तारीखवार रिकॉर्ड पढ़ने की यही विश्लेषणात्मक आदत cash flow statement for bankers के माध्यम से AFM तक जाती है। पूरी विषय-सूची के लिए Principles and Practices of Banking tag hub देखिए, और पेपर के संख्यात्मक भागों के लिए current RBI rates साथ रखिए।
🧠 अभ्यास MCQs: Periodic KYC Updation
Q1. RBI की Master Direction on KYC के तहत medium risk ग्राहक के लिए periodic updation कम से कम कितने वर्षों में एक बार करनी होती है — (a) 2 years (b) 5 years (c) 8 years (d) 10 years
Answer: (c) — High risk के लिए 2 वर्ष, medium risk के लिए 8 वर्ष और low risk के लिए 10 वर्ष, जिन्हें अंतिम KYC updation से गिना जाता है।
Q2. एक ग्राहक पुष्टि करता है कि उसकी किसी भी KYC जानकारी में कोई परिवर्तन नहीं है। Periodic updation के लिए सही उपचार क्या है? (a) हमेशा नया OVD लेना होगा (b) किसी registered channel से self-declaration पर्याप्त है (c) ग्राहक के शाखा आने तक खाता freeze रखना होगा (d) ऐसे हर मामले में V-CIP अनिवार्य है
Answer: (b) — जहाँ कोई परिवर्तन नहीं है, वहाँ registered email, mobile number, ATM, internet या mobile banking अथवा पत्र के माध्यम से दिया गया self-declaration updation पूरी कर देता है।
Q3. PML (Maintenance of Records) Rules के तहत इनमें से कौन-सा Officially Valid Document नहीं है? (a) PAN card (b) Passport (c) राज्य सरकार के अधिकारी द्वारा विधिवत हस्ताक्षरित NREGA job card (d) Voter's identity card
Answer: (a) — PAN कर कानून के तहत अलग से आवश्यक है पर वह OVD की सूची में नहीं है; OVD सूची में passport, driving licence, proof of possession of Aadhaar, Voter's ID, NREGA job card और NPR letter शामिल हैं।
Q4. उचित नोटिस के बावजूद कोई ग्राहक periodic updation का पालन नहीं करता। बैंक का पहला निर्धारित कदम क्या है? (a) खाते को तत्काल बंद करना (b) ग्राहक की सूचना FIU-IND को देना (c) Partial freezing, जिसमें credits की अनुमति है पर debits नहीं (d) शेष राशि पर गैर-अनुपालन शुल्क लगाना
Answer: (c) — पहले partial freezing आती है: credits जारी रहते हैं, debits रुक जाते हैं। आगे और नोटिस के बाद भी गैर-अनुपालन बना रहे तभी full freezing और closure आते हैं।
Q5. Central KYC Records Registry के बारे में कौन-सा कथन सही है? (a) यह बैंक की customer due diligence करने की आवश्यकता समाप्त कर देती है (b) इसका रखरखाव सीधे Reserve Bank of India करता है (c) इससे जारी KYC Identifier 10 अंकों की संख्या होती है (d) दस्तावेज़ दोबारा जमा करने के बजाय मौजूदा रिकॉर्ड मँगाने के लिए KYC Identifier बताया जा सकता है
Answer: (d) — CKYCR का संचालन CERSAI करती है और यह 14 अंकों का KYC Identifier जारी करती है; विनियमित संस्था फिर भी अपनी स्वयं की due diligence करती है।
अध्यायवार mock tests 100+ MCQs के साथ चाहिए? Start practising free →
❓ अक्सर पूछे जाने वाले प्रश्न
क्या periodic KYC updation के लिए शाखा जाना ज़रूरी है?
आमतौर पर नहीं। यदि KYC जानकारी में कोई परिवर्तन नहीं है, तो registered email, registered mobile number, ATM, internet banking, mobile banking या पत्र के माध्यम से दिया गया self-declaration पर्याप्त है। शाखा जाना, V-CIP या Business Correspondent केवल तभी आवश्यक है जब पहचान विवरण बदल गए हों या मौजूदा OVD की वैधता समाप्त हो गई हो।
Updation की अवधि किस तारीख से गिनी जाती है?
खाता खोलने की तारीख से या अंतिम KYC updation की तारीख से, जो भी बाद में हो। इसे अंतिम लेन-देन की तारीख से नहीं गिना जाता, इसलिए समान last-updation तारीख वाले सक्रिय और निष्क्रिय खाते एक साथ देय होते हैं।
Partial freezing और full freezing में क्या अंतर है?
Partial freezing में बैंक credits की अनुमति देता है पर debits रोक देता है। Full freezing debits और credits दोनों रोक देती है और यह तभी लगाई जाती है जब आगे नोटिस के बाद भी गैर-अनुपालन जारी रहे। Updation पूरी होते ही दोनों हटा दी जाती हैं, बिना कोई नया खाता खोले।
क्या ग्राहक बैंक से अपनी risk category बदलने को कह सकता है?
नहीं। Risk categorisation बैंक का आंतरिक, गोपनीय आकलन है जो पहचान, सामाजिक और वित्तीय स्थिति, व्यावसायिक गतिविधि और लेन-देन के तरीकों पर आधारित होता है। इसे ग्राहक को नहीं बताया जाता और इस पर मोल-भाव नहीं हो सकता।
🎯 मुख्य बातें और अगला कदम
तीन संख्याएँ याद रखिए — 2, 8 और 10 वर्ष — partial freezing की दिशा (debits रुकते हैं, credits जारी रहते हैं), और यह कि PAN कोई OVD नहीं है। अकेले ये तीन बिंदु ही उस अधिकांश हिस्से को कवर कर लेते हैं जो यह विषय पेपर में देता है। JAIIB course में पूरा प्रश्न बैंक हल कीजिए और परीक्षा सप्ताह से पहले एक पूर्ण-लंबाई mock में स्वयं को समय देकर परखिए।
Quick quiz on this topic
5 exam-style questions from our free test bank — check yourself before you move on.
Practice this topic
मुफ़्त मॉक टेस्ट दें, चैप्टर PDF डाउनलोड करें या वीडियो क्लास देखें — सब iibf.store पर मुफ़्त है।
