कोई लोन ऐप आपके संपर्क या गैलरी माँगे तो यह खतरे का संकेत क्यों है

अगर किसी लोन ऐप ने आपकी पूरी संपर्क सूची या आपकी पूरी फोटो गैलरी पढ़ने की अनुमति माँगी है, और इसके बारे में कुछ अटपटा-सा लगा — तो उस अंतर्ज्ञान पर भरोसा करें। यह पैसे उधार लेने का कोई सामान्य हिस्सा नहीं है, और इसे भाँप लेना आपको मुश्किल या शक्की नहीं बनाता। यह आपको सावधान बनाता है। यह लेख शांति और स्पष्टता से समझाता है कि ये अनुमतियाँ खतरे का संकेत क्यों हैं, भारतीय नियम इनके बारे में क्या कहते हैं, और आप क्या कर सकते हैं — चाहे आप कर्ज़ लेने वाले हों या पहले ही ले चुके हों।

कर्ज़ को आपकी चुकाने की क्षमता चाहिए — आपकी पता-पुस्तिका नहीं

सोचिए कि किसी कर्ज़दाता को क्रेडिट का फ़ैसला करने के लिए असल में क्या चाहिए: आपकी पहचान, आपकी आय या चुकाने की क्षमता, और वितरण व चुकौती के लिए आपके बैंक विवरण। इनमें से किसी के लिए आपके रिश्तेदारों, आपके बच्चे के स्कूल ग्रुप, या आपके सहकर्मियों के फोन नंबरों की ज़रूरत नहीं है। किसी के लिए आपकी गैलरी की निजी तस्वीरों की ज़रूरत नहीं है।

तो जब कोई ऐप आपका कर्ज़ पाने की शर्त के तौर पर "संपर्कों तक पहुँच की अनुमति दें" या "फोटो/मीडिया तक पहुँच की अनुमति दें" पर ज़ोर देता है, तो यह सरल सवाल पूछें: एक वैध कर्ज़दाता को मुझे पैसा उधार देने के लिए इसकी ज़रूरत क्यों होगी? अधिकांश मामलों में, ईमानदार जवाब यह है कि यह डेटा आपके कर्ज़ का आकलन करने के लिए है ही नहीं। यह इसलिए इकट्ठा किया जाता है ताकि, अगर कभी कोई विवाद हो, तो संचालक के पास संपर्क करने के लिए लोगों की एक तैयार सूची और दबाव डालने के लिए सामग्री हो। यह क्रेडिट आकलन नहीं है। यह दबाव का हथियार है।

RBI के डिजिटल ऋण निर्देश असल में क्या कहते हैं

RBI के डिजिटल ऋण निर्देश (Digital Lending Directions) ठीक इसी तरह की ज़्यादती के कारण लाए गए थे। सरल शब्दों में, यह ढाँचा यह अपेक्षा करता है कि:

• किसी डिजिटल लेंडिंग ऐप द्वारा इकट्ठा किया गया डेटा ज़रूरत-आधारित होना चाहिए — केवल वही जो कर्ज़ देने के लिए वाकई ज़रूरी है — और आपकी स्पष्ट, साफ़ सहमति के साथ इकट्ठा किया गया हो।
• ऐप्स को वसूली या दबाव के मक़सद से कर्ज़दारों के फोन संसाधनों जैसे संपर्क सूची, कॉल लॉग, या मीडिया/गैलरी तक पहुँच नहीं बनानी चाहिए। किसी खास, खुलासा किए गए, ज़रूरत-आधारित मक़सद के लिए एक-बार की पहुँच (उदाहरण के लिए, एक अकेला KYC चरण) आपकी पूरी पता-पुस्तिका और तस्वीरों को थोक में, लगातार इकट्ठा करने से अलग बात है।
• आपको बताया जाना चाहिए कि कौन डेटा इकट्ठा कर रहा है, क्यों, और आपको सहमति वापस लेने तथा अपने डेटा का उचित निपटान कराने में सक्षम होना चाहिए।

तो आपकी पूरी संपर्क सूची या गैलरी की माँग कोई तटस्थ तकनीकी सेटिंग नहीं है। यह इन निर्देशों की भावना के, और अक्सर शब्दों के भी, विरुद्ध जाती है। यह सबसे स्पष्ट, सबसे भरोसेमंद खतरे के संकेतों में से एक है कि कोई ऐप वैध वसूली के बजाय सामाजिक दबाव का इस्तेमाल करने का इरादा रखता है।

अगर आप किसी ऐप के पीछे के कर्ज़दाता को जाँचने और प्रतिबद्ध होने से पहले इन समस्याओं को भाँपने का एक व्यवस्थित तरीका चाहते हैं, तो loantrap.org का /check टूल कदम-दर-कदम आपका मार्गदर्शन करता है।

DPDP अधिनियम 2023: आपका डेटा मुफ़्त में लेने के लिए नहीं है

RBI के नियमों के अलावा, डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम 2023 (Digital Personal Data Protection Act 2023, DPDP Act) यह नियंत्रित करता है कि भारत में कोई भी आपके व्यक्तिगत डेटा को कैसे संभाल सकता है। इसमें से दो बातें याद रखने लायक हैं:

1. सहमति स्वतंत्र, विशिष्ट, सूचित और स्पष्ट होनी चाहिए — और बताए गए मक़सद तक सीमित। "हमें अपनी पूरी संपर्क सूची दें" को एक लो-या-छोड़ो वाली कर्ज़ स्क्रीन में बाँध देना स्वतंत्र, विशिष्ट सहमति का उलटा है।
2. मक़सद की सीमा — एक मक़सद के लिए इकट्ठा किया गया डेटा कानूनी रूप से दूसरे मक़सद के लिए इस्तेमाल नहीं किया जा सकता। भले ही किसी ऐप ने सत्यापन के लिए किसी एक संपर्क को पढ़ने को किसी तरह जायज़ ठहराया हो, बाद में आपके संपर्कों का इस्तेमाल कॉल करके आपको शर्मिंदा करने के लिए करना एक अलग, गैर-कानूनी मक़सद है।

संक्षेप में: आपकी पता-पुस्तिका और आपकी तस्वीरें आपका व्यक्तिगत डेटा और आपके संपर्कों का व्यक्तिगत डेटा हैं। किसी ऐप को सिर्फ़ इसलिए इन पर खुली छूट नहीं मिल जाती कि आपको कर्ज़ की ज़रूरत थी।

दबाव आम तौर पर कैसे बनता है — सामान्य रूप में बताया गया

पैटर्न को समझना आपको इसे जल्दी पहचानने में मदद करता है। ये सामान्य खतरे के संकेत वाले व्यवहार हैं, किसी खास कंपनी पर आरोप नहीं:

• ऐप पहले से संपर्क और गैलरी तक पहुँच माँगता है, कभी-कभी इसके बिना आगे बढ़ने से इनकार करते हुए।
• वितरण के बाद — और अक्सर जैसे ही कोई भुगतान ज़रा-सा भी देर हो जाए — कर्ज़दार को यह धमकियाँ मिलने लगती हैं कि "हम आपके फोन में हर किसी को संदेश भेज देंगे।"
• परिवार, दोस्त या सहकर्मी बताते हैं कि उन्हें कॉल या संदेश मिल रहे हैं जिनमें दावा किया जा रहा है कि कर्ज़दार एक धोखेबाज़ या डिफ़ॉल्टर है।
• सबसे बुरे मामलों में, गैलरी की तस्वीरें बदली या मॉर्फ़ की जाती हैं और डराने के लिए फैलाई जाती हैं।

अगर इनमें से कुछ भी आपके साथ हो रहा है, तो कृपया इसे साफ़ सुनें: आपने खुद पर कोई शर्मिंदगी नहीं लाई है। शर्मिंदगी इस आचरण की है, आपकी नहीं। किसी भुगतान में देर होना — या उसे चुका न पाना भी — एक वित्तीय स्थिति है, कभी कोई नैतिक चूक नहीं, और यह कभी धमकियों या आपके निजी डेटा के दुरुपयोग को जायज़ नहीं ठहराता।

इस आचरण के विरुद्ध कानून आपको क्या देता है

आप सुरक्षा के बिना नहीं हैं:

• उत्पीड़न और धमकियाँ — आपको अपमानित करने के लिए तीसरे पक्षों से संपर्क करना, या आपको धमकाना, भारतीय न्याय संहिता (Bharatiya Nyaya Sanhita, BNS) के तहत आपराधिक धमकी और संबंधित अपराध बन सकता है। निजी या मॉर्फ़ की गई तस्वीरें फैलाने की धमकी देना एक गंभीर मामला है।
• डेटा दुरुपयोग — आपके संपर्कों और तस्वीरों को इकट्ठा करके हथियार बनाना DPDP अधिनियम 2023 (DPDP Act 2023) और RBI उचित व्यवहार संहिता (RBI Fair Practices Code) का उल्लंघन कर सकता है, जो कर्ज़दारों के साथ निष्पक्ष, गैर-अपमानजनक व्यवहार की अपेक्षा करती है।
• साइबर-जनित उगाही — अगर आपको ऑनलाइन धमकाया जा रहा है या आपकी तस्वीरों का दुरुपयोग हो रहा है, तो आप राष्ट्रीय साइबर अपराध हेल्पलाइन 1930 या cybercrime.gov.in पर रिपोर्ट कर सकते हैं। अगर मॉर्फ़ की गई तस्वीरें शामिल हों, तो ऐसी हिंसा का सामना कर रही महिलाओं के लिए राष्ट्रीय महिला आयोग (National Commission for Women, NCW) भी एक चैनल है।
• विनियमित-कर्ज़दाता तक बात ऊपर ले जाना — जहाँ ऐप के पीछे कोई पंजीकृत NBFC या बैंक बैठा हो, वहाँ आप cms.rbi.org.in पर RBI लोकपाल (RBI Ombudsman) के ज़रिए बात ऊपर ले जा सकते हैं और RBI सचेत (Sachet) पोर्टल पर रिपोर्ट कर सकते हैं।

उत्पीड़न शुरू हो चुका हो तो क्या करें, इसके एक मार्गदर्शित, शांत विवरण के लिए, loantrap.org का /help पेज देखें।

व्यावहारिक कदम जो आप अभी उठा सकते हैं

कर्ज़ लेने से पहले:

1. अनुमतियों की स्क्रीन ध्यान से पढ़ें। अगर यह संपर्क, कॉल लॉग, या पूरी गैलरी तक पहुँच माँगती है, तो इसे रुकने का कारण मानें।
2. जाँचें कि क्या ऐप अपने पीछे की RBI-पंजीकृत NBFC या बैंक का नाम स्पष्ट रूप से बताता है, और उस संस्था को /check से सत्यापित करें।
3. ऐसे कर्ज़दाताओं को प्राथमिकता दें जिनका ऐप केवल ज़रूरत-आधारित, खुलासा की गई अनुमतियाँ माँगता है।

अगर आप पहले ही पहुँच दे चुके हैं:

1. अपने फोन की सेटिंग में अनुमतियाँ रद्द करें (Settings → Apps → वह ऐप → Permissions) और संपर्क तथा फोटो/मीडिया तक पहुँच बंद कर दें। Android और iOS पर आप इन्हें अनइंस्टॉल किए बिना भी बंद कर सकते हैं।
2. अपने कर्ज़ दस्तावेज़ सहेजने के बाद, अगर संभव हो तो ऐप अनइंस्टॉल करें।
3. जहाँ ऐप कोई रास्ता देता है, वहाँ लिखित में सहमति वापस लें, और अपने डेटा को मिटाने का अनुरोध करें।
4. सबूत सहेजें — अनुमतियों की माँगों, धमकी भरे संदेशों, कॉल लॉग, और आपके संपर्कों को भेजे गए किसी भी संदेश के स्क्रीनशॉट। loantrap.org का /locker पेज समझाता है कि इसे सुरक्षित रूप से कैसे रखें ताकि अगर आपको शिकायत या रिपोर्ट दर्ज करनी पड़े तो यह तैयार हो।
5. अपने करीबी संपर्कों को पहले से धीरे से आगाह करें: "तुम्हें मेरे बारे में एक अजीब कॉल आ सकती है; कृपया उसे अनदेखा कर देना, यह उत्पीड़न की एक चाल है।" यह एक कदम ही इन रणनीतियों की अधिकांश ताक़त छीन लेता है।

अगर आप वकील का खर्च नहीं उठा सकते

आपको इसे अकेले संभालना या ऐसी मदद के लिए पैसे देने की ज़रूरत नहीं है जो आप वहन नहीं कर सकते। भारत में नि:शुल्क कानूनी सहायता एक अधिकार है। राष्ट्रीय विधिक सेवा प्राधिकरण (National Legal Services Authority, NALSA) और आपका ज़िला विधिक सेवा प्राधिकरण (District Legal Services Authority, DLSA) पात्र लोगों को बिना किसी शुल्क के योग्य कानूनी सहायता देते हैं। वे आपको उत्पीड़न, डेटा दुरुपयोग, और गैर-कानूनी वसूली का जवाब देने में मदद कर सकते हैं। loantrap.org का /legal-aid पेज समझाता है कि NALSA/DLSA तक कैसे पहुँचा जाए और कौन-से दस्तावेज़ साथ ले जाएँ।

मूल बात

एक असली कर्ज़दाता यह जानना चाहता है कि क्या आप चुका सकते हैं। ऐसा करने के लिए उसे आपकी पता-पुस्तिका या आपकी तस्वीरों की ज़रूरत नहीं होती। जब कोई ऐप उन अनुमतियों पर ज़ोर देता है, तो वह आम तौर पर एक दबाव की मशीन बना रहा होता है, आपके क्रेडिट का आकलन नहीं कर रहा होता। इसे जल्दी पहचानना — और RBI के डिजिटल ऋण निर्देशों, DPDP अधिनियम, और BNS के तहत अपने अधिकारों को जानना — एक डरावनी स्थिति को ऐसी स्थिति में बदल देता है जिसे आप अपने सम्मान को बरक़रार रखते हुए संभाल सकते हैं।

यह सामान्य जानकारी है, कानूनी सलाह नहीं। नियम और प्रक्रियाएँ बदलती हैं; मौजूदा RBI और DPDP मार्गदर्शन के मुक़ाबले पुष्टि करें और अपनी विशेष स्थिति के लिए योग्य मदद लें (जिसमें NALSA/DLSA के ज़रिए नि:शुल्क कानूनी सहायता शामिल है)।