लोन एग्रीगेटर ने आपका डेटा 10 उधारदाताओं को बेच दिया: DPDP अधिकार

यह एक सिंगल फॉर्म से शुरू हुआ था। आप सिर्फ एक जाने-माने एग्रीगेटर साइट पर पर्सनल लोन के लिए अपनी योग्यता की जांच कर रहे थे। आपने अपना नाम, अपनी मासिक सैलरी, अपना PAN, और वह दस अंकों वाला मोबाइल नंबर डाला जो आपके पास एक दशक से है। आपने "Check Offers" पर क्लिक किया, और ब्याज दरों की एक साफ-सुथरी सूची की उम्मीद कर रहे थे। इसके बजाय, आपकी जेब में कंपन होने लगी।

पहली कॉल तीन मिनट बाद एक प्राइवेट बैंक से आई जिसे आपने चुना भी नहीं था। दूसरी, उसके पांच मिनट बाद, एक NBFC से थी जिसके बारे में आपने कभी सुना भी नहीं था। दिन के अंत तक, आपको 14 मिस्ड कॉल और "लोन एजेंटों" से "प्री-अप्रूव्ड" योजनाओं की पेशकश करने वाले एक दर्जन WhatsApp मैसेज मिल चुके थे। सप्ताह के अंत तक, यह संख्या 40 कॉल तक पहुंच गई। इससे भी बुरा, जब आपने अपनी क्रेडिट प्रोफाइल में लॉग इन किया, तो आपके CIBIL स्कोर में 45 अंकों की गिरावट आ गई क्योंकि नौ "hard inquiries" की गई थीं जिन्हें आपने कभी जानबूझकर अधिकृत नहीं किया था।

यह लोन एग्रीगेटर द्वारा डेटा बेचने की वास्तविकता है। आपने सोचा था कि आप ग्राहक हैं; वास्तव में, आपकी वित्तीय प्रोफाइल वह उत्पाद थी जिसे वास्तविक समय में उच्चतम बोली लगाने वाले को नीलाम किया जा रहा था।

अदृश्य यात्रा: आपका डेटा फॉर्म से स्पैमर तक कैसे पहुंचता है

जब आप किसी तुलना प्लेटफॉर्म पर "Submit" पर क्लिक करते हैं, तो आपका डेटा सिर्फ एक सुरक्षित तिजोरी में नहीं बैठता। यह एक हाई-स्पीड डिजिटल सप्लाई चेन में प्रवेश करता है। यह समझने के लिए कि आपको लोन एग्रीगेटर के स्पैम कॉल क्यों आ रहे हैं, आपको "डेटा ब्रोकर चेन" को देखना होगा।

एग्रीगेटर सिर्फ फ़नल के शीर्ष पर "डेटा फिड्यूशरी" है। एक बार जब उनके पास आपकी "सहमति" (आमतौर पर 40-पृष्ठ के नियम और शर्तों के दस्तावेज़ में छिपी होती है), तो वे आपके लीड को भागीदारों के नेटवर्क में प्रसारित करते हैं। यह सिर्फ एक सरल हस्तांतरण नहीं है; यह एक बहु-स्तरीय पुनर्वितरण है।

डेटा-ब्रोकर चेन: एक गद्यांश आरेख

1. एग्रीगेटर (उत्पत्ति): आप "हमारे भागीदारों" के साथ "साझा करने की सहमति" प्रदान करते हैं।
2. साझेदार बैंक/NBFCs: एग्रीगेटर का API आपके PAN और आय विवरण को एक साथ 10-15 उधारदाताओं को भेजता है ताकि यह देखा जा सके कि कौन आपकी "लीड" खरीदना चाहता है।
3. DSAs (प्रत्यक्ष बिक्री एजेंट): अधिकांश बैंक अपनी कॉलिंग को तीसरे पक्ष की एजेंसियों को आउटसोर्स करते हैं। ये एजेंसियां "फॉलो अप" करने के लिए आपका नंबर प्राप्त करती हैं।
4. सब-एजेंट और पुनर्विक्रेता: अक्सर यहीं पर लोन ऐप डेटा लीक होता है। DSAs के भीतर फ्रीलांस एजेंट लीड सूचियों की प्रतिलिपि बना सकते हैं और उन्हें "ग्रे मार्केट" लोन ऐप या बीमा दलालों को प्रति संपर्क कुछ रुपये में बेच सकते हैं।
5. स्पैमर (गंतव्य): आपको एक रैंडम "Fast Cash" ऐप या एक बीमा एजेंट से कॉल आता है जिसे ठीक-ठीक पता होता है कि आप कितना कमाते हैं।

आपकी व्यक्तिगत जानकारी के प्रवाह का मानचित्रण

"फ्री" तुलना की अर्थशास्त्र

BankBazaar या PaisaBazaar (और उनके कई छोटे प्रतियोगी) जैसे एग्रीगेटर आपसे कोई शुल्क नहीं लेते क्योंकि आप उनके बिलों का भुगतान नहीं कर रहे हैं। वे दो उच्च-मार्जिन राजस्व धाराओं पर काम करते हैं:

1. रेफरल कमीशन ("कानूनी" पक्ष)

जब आप उनके लिंक के माध्यम से वास्तव में लोन लेते हैं, तो उधारदाता उन्हें "भुगतान" करता है। यह आमतौर पर कुल लोन राशि का 0.5% और 2.5% के बीच होता है। यदि आप ₹10 लाख का होम लोन लेते हैं, तो एग्रीगेटर सिर्फ आपका नाम आगे बढ़ाने के लिए ₹25,000 कमा सकता है।

2. डेटा मुद्रीकरण ("ग्रे" पक्ष)

इस प्रकार लोन ऐप डेटा साझा करते हैं पर्दे के पीछे। भले ही आप लोन न लें, आपका डेटा एक सोने की खान है। लोन की तलाश करने वाला व्यक्ति क्रेडिट कार्ड, टर्म इंश्योरेंस पॉलिसी, या ULIP के लिए भी एक प्रमुख उम्मीदवार होता है। एग्रीगेटर अक्सर आपके प्रोफाइल को अन्य विभागों या तीसरे पक्ष के वित्तीय सेवा प्रदाताओं को "क्रॉस-सेल" करते हैं। हर बार जब आपके प्रोफाइल को "पिंग" या "मान्य" किया जाता है, तो कोई न कोई, कहीं न कहीं, एक छोटा-सा शुल्क चुका रहा होता है।

यह बिजनेस मॉडल एक विकृत प्रोत्साहन बनाता है: एग्रीगेटर जितना अधिक उधारदाताओं के साथ आपका डेटा साझा करता है, "रूपांतरण" और भुगतान की संभावना उतनी ही अधिक होती है। इस कमीशन की दौड़ में आपकी गोपनीयता और आपका CIBIL स्कोर अक्सर संपार्श्विक क्षति के रूप में माने जाते हैं।

DPDP अधिनियम 2023: भारतीय उधारकर्ताओं के लिए एक नई ढाल

वर्षों से, भारतीय उपभोक्ताओं के पास लोन एग्रीगेटर द्वारा बेचे गए डेटा इकोसिस्टम के खिलाफ बहुत कम सहारा था। हालांकि, डिजिटल पर्सनल डेटा प्रोटेक्शन (DPDP) अधिनियम 2023 ने कानूनी परिदृश्य को मौलिक रूप से बदल दिया है, भले ही कई एग्रीगेटर अभी भी अनुपालन आवश्यकताओं को पूरा करने में लगे हों।

DPDP अधिनियम के तहत, जिस तरह से एग्रीगेटर आपकी "सहमति" को संभालते हैं, उसमें एक कट्टरपंथी बदलाव आना चाहिए:

• विशिष्ट, सूचित और स्पष्ट: आपको "सभी भागीदारों के साथ साझा करें" खंड पर आँख बंद करके सहमति देने के लिए मजबूर नहीं किया जा सकता है। एग्रीगेटर को आदर्श रूप से यह निर्दिष्ट करना चाहिए कि कौन से भागीदारों को आपका डेटा प्राप्त होगा।
• वापस लेने का अधिकार: आपको एग्रीगेटर को यह बताने का कानूनी अधिकार है, "मैं अब लोन की तलाश नहीं कर रहा हूं; मेरा डेटा हटा दें और इसे साझा करना बंद कर दें।" एक बार सहमति वापस ले ली जाती है, तो उन्हें यह सुनिश्चित करना होगा कि उनके "डेटा प्रोसेसर" (उधारदाता और DSAs) भी आपके डेटा का उपयोग करना बंद कर दें।
• उद्देश्य सीमा: यदि आपने पर्सनल लोन की तुलना करने के लिए अपना डेटा दिया था, तो वे कानूनी रूप से उस डेटा का उपयोग आपको स्वास्थ्य बीमा पॉलिसी के बारे में कॉल करने के लिए नहीं कर सकते, जब तक कि आपने उस उद्देश्य के लिए अलग, स्पष्ट सहमति न दी हो।
• डेटा न्यूनीकरण: उन्हें केवल वही पूछना चाहिए जो आवश्यक है। यदि किसी उधारदाता को "अनुमानित" दर दिखाने के लिए केवल आपकी आय सीमा की आवश्यकता है, तो एग्रीगेटर को आपको शुरुआती चरण में अपना कार्यालय का पता और मां का प्रारंभिक नाम प्रदान करने के लिए मजबूर नहीं करना चाहिए।

यदि आप कॉलों से अभिभूत महसूस कर रहे हैं या उन उधारदाताओं द्वारा परेशान किए जा रहे हैं जिनसे आपने कभी संपर्क नहीं किया, तो Harassment Checker पर अपने अधिकारों की जांच करें।

हटाने की रणनीति: स्पैम को कैसे रोकें और अपनी गोपनीयता वापस पाएं

यदि नुकसान पहले ही हो चुका है और आपका फोन हर बीस मिनट में बज रहा है, तो व्यक्तिगत नंबरों को "ब्लॉक" करना समुद्र को चम्मच से खाली करने जैसा है। आपको डेटा हटाने के लिए एक संरचनात्मक दृष्टिकोण की आवश्यकता है।

चरण 1: "DND" और TRAI का हमला

अधिकांश लोगों को पता होता है कि वे नेशनल डू नॉट कॉल (NDNC) रजिस्ट्री के लिए पंजीकरण कर सकते हैं, लेकिन उन्हें उल्लंघन की रिपोर्ट कैसे करें यह नहीं पता होता।

• TRAI DND 3.0 ऐप डाउनलोड करें: जब आपको स्पैम कॉल आता है, तो आप इसे सीधे ऐप के माध्यम से रिपोर्ट कर सकते हैं। यदि किसी विशिष्ट DSA को पर्याप्त रिपोर्ट मिलती है, तो उसके दूरसंचार संसाधन को डिस्कनेक्ट किया जा सकता है।
• 1909 पर "START 0" SMS करें: यह सबसे मजबूत DND सेटिंग है। यह सभी वाणिज्यिक संचारों को ब्लॉक करता है।

चरण 2: "Hard Inquiry" की सफाई

अपनी CIBIL रिपोर्ट जांचें। यदि आपको ऐसे उधारदाता दिखाई देते हैं जिन्होंने आपकी स्पष्ट अनुमति के बिना "Hard Inquiry" की है (इसका मतलब है कि आपने एग्रीगेटर साइट पर उनका नाम कभी नहीं देखा), तो आपको इसका विरोध करना होगा।

• CIBIL Dispute Resolution पोर्टल पर जाएं।
• "Unauthorized Inquiry" के लिए विवाद दर्ज करें।
• साथ ही, उस विशिष्ट बैंक के नोडल अधिकारी को ईमेल करें। उनसे कहें: "मैंने आपके संस्थान से लोन के लिए आवेदन नहीं किया था। यह Inquiry एक एग्रीगेटर द्वारा मेरी विशिष्ट सहमति के बिना ट्रिगर की गई थी। कृपया मेरी डिजिटल हस्ताक्षर/सहमति का प्रमाण प्रदान करें या Inquiry हटा दें।"

चरण 3: इन-ऐप/वेबसाइट विलोपन अनुरोध

अधिकांश प्रमुख एग्रीगेटरों के प्रोफाइल मेनू में अब "Privacy" या "Data Settings" अनुभाग होता है।

• उस एग्रीगेटर में लॉग इन करें जहां आपने फॉर्म भरा था।
• "Revoke Consent" या "Delete Account" देखें।
• यदि विकल्प वहां नहीं है, तो आपको औपचारिक ईमेल मार्ग पर जाना होगा।

चरण 4: DPDP शिकायत ईमेल (टेम्प्लेट)

नए कानून के तहत, प्रत्येक "डेटा फिड्यूशरी" के पास एक शिकायत अधिकारी होना चाहिए। उनके हाथ मजबूर करने के लिए इस टेम्प्लेट का उपयोग करें।

सेवा में: [एग्रीगेटर के शिकायत अधिकारी का ईमेल] विषय: डेटा विलोपन और सहमति वापसी के लिए औपचारिक अनुरोध – [आपका नाम]

प्रिय शिकायत अधिकारी,

मैं अपने मोबाइल नंबर [आपका नंबर] और PAN [आपका PAN] से जुड़े अपने व्यक्तिगत डेटा के प्रसंस्करण के लिए अपनी सहमति को औपचारिक रूप से वापस लेने के लिए लिख रहा हूं।

डिजिटल पर्सनल डेटा प्रोटेक्शन अधिनियम 2023 के तहत, मैं डेटा मिटाने के अपने अधिकार का प्रयोग करता हूं। मैं [एग्रीगेटर का नाम] से अनुरोध करता हूं कि:

1. मेरे व्यक्तिगत और वित्तीय डेटा को किसी भी तीसरे पक्ष के उधारदाताओं, DSAs, या मार्केटिंग भागीदारों के साथ तुरंत साझा करना बंद करें।
2. आपके सक्रिय डेटाबेस और बैकअप सर्वर से मेरे सभी व्यक्तिगत डेटा को हटा दें।
3. एक बार यह विलोपन पूरा हो जाने पर एक पुष्टि प्रदान करें।

इसके अलावा, मुझे [यदि ज्ञात हो तो उधारदाताओं की सूची] से अनधिकृत कॉल प्राप्त हुए हैं। मैं आपसे अनुरोध करता हूं कि इन भागीदारों को सूचित करें कि मेरी सहमति वापस ले ली गई है और उन्हें सभी संचार बंद कर देने चाहिए।

निर्धारित अवधि के भीतर इस अनुरोध का पालन करने में विफलता मुझे भारत के डेटा प्रोटेक्शन बोर्ड को इस मामले को आगे बढ़ाने के लिए कोई विकल्प नहीं छोड़ेगी।

साभार, [आपका नाम]

हटाने के चैनलों की तुलना

अपनी आत्मा दिए बिना लोन की तुलना कैसे करें

एक अच्छा सौदा खोजने के लिए आपको आक्रामक एग्रीगेटर का उपयोग करने की आवश्यकता नहीं है। भारतीय ऋण बाजार को नेविगेट करने के सुरक्षित तरीके हैं:

1. अनुसंधान के लिए SahiSujhav का उपयोग करें: हम आपके फोन नंबर या PAN मांगे बिना ब्याज दरों, छिपी हुई फीस और पारदर्शिता स्कोर पर गहन समीक्षा प्रदान करते हैं। यह देखने के लिए हमारी नवीनतम ऐप समीक्षाएं देखें कि कौन से उधारदाता वास्तव में आपके लिए "सही" हैं।
2. "इनकॉग्निटो" विधि: सभी वित्तीय पूछताछ के लिए एक सेकेंडरी "स्पैम" SIM कार्ड का उपयोग करें। अपना प्राथमिक "आधार-लिंक्ड" नंबर कभी भी किसी तुलना साइट को न दें जब तक कि आप 100% आवेदन करने के लिए तैयार न हों।
3. सीधे आवेदन करें: एक बार जब आप हमारे Sahi Rate कैलकुलेटर जैसे उपकरण का उपयोग करके सर्वोत्तम बाजार ब्याज दर पा लेते हैं, तो सीधे बैंक या NBFC (जैसे HDFC बैंक, Bajaj Finserv, आदि) की आधिकारिक वेबसाइट पर जाएं। उधारदाता के अपने सुरक्षित पोर्टल पर आवेदन करने से आपके डेटा के "हाथों" की संख्या काफी कम हो जाती है।
4. "चेकबॉक्स" पढ़ें: एग्रीगेटर का उपयोग करते समय, छोटे, पहले से टिक किए गए बॉक्स देखें जिन पर लिखा हो "मैं बीमा, क्रेडिट कार्ड और तीसरे पक्ष के उत्पादों के लिए भागीदारों से ऑफर प्राप्त करने के लिए सहमत हूं।" उन्हें अनचेक करें।

यदि आप पहले से ही रिकवरी एजेंटों या आक्रामक बिक्री टीमों द्वारा परेशान किए जा रहे हैं, तो स्थिति को कानूनी रूप से कैसे संभालें, इस पर तत्काल सलाह प्राप्त करने के लिए हमारी HeyZ AI चैट का उपयोग करें।

अक्सर पूछे जाने वाले प्रश्न (FAQs)

1. क्या मैं अपने डेटा बेचने के लिए किसी एग्रीगेटर पर मुकदमा कर सकता हूं?

एक पारंपरिक अदालत में "मुकदमा" करना महंगा और धीमा होता है, DPDP अधिनियम 2023 आपको डेटा प्रोटेक्शन बोर्ड (DPB) के पास शिकायत दर्ज करने की अनुमति देता है। यदि एग्रीगेटर को वैध सहमति के बिना आपके डेटा को संसाधित करते हुए या अनुरोध पर उसे हटाने में विफल रहते हुए पाया जाता है, तो DPB कंपनी पर महत्वपूर्ण वित्तीय दंड लगा सकता है।

2. ऑफर देखने मात्र से मेरा CIBIL स्कोर क्यों गिर गया?

यह इसलिए होता है क्योंकि एग्रीगेटर अक्सर आपको सटीक दर देने के लिए "Hard Inquiries" को ट्रिगर करते हैं। "Soft Inquiry" (जो आप अपना खुद का स्कोर जांचते समय करते हैं) के विपरीत, एक Hard Inquiry ब्यूरो को यह संकेत देती है कि आप सक्रिय रूप से क्रेडिट की तलाश कर रहे हैं। कम समय में कई Hard Inquiries आपको "क्रेडिट-भूखा" दिखाते हैं, जिससे आपका स्कोर कम हो जाता है।

3. एक एग्रीगेटर मेरा डेटा कब तक रखता है?

कानूनी तौर पर, DPDP अधिनियम के तहत, उन्हें इसे तब तक ही रखना चाहिए जब तक कि उद्देश्य को पूरा करने के लिए आवश्यक हो (यानी, आपको लोन ढूंढना)। हालांकि, कई "उपयोग की शर्तें" बताती हैं कि वे इसे "नियामक उद्देश्यों" या "भविष्य के ऑफर्स" के लिए वर्षों तक रख सकते हैं। इसीलिए एक औपचारिक विलोपन अनुरोध आवश्यक है।

4. क्या "डू नॉट डिस्टर्ब" (DND) रजिस्ट्री वास्तव में लोन ऐप्स के खिलाफ काम करती है?

यह पंजीकृत संस्थाओं से स्वचालित टेलीमार्केटिंग के खिलाफ काम करती है। यह व्यक्तिगत मोबाइल नंबरों से कॉल करने वाले व्यक्तिगत "फ्रीलांस" एजेंटों के खिलाफ उतनी प्रभावी ढंग से काम नहीं करती। उनके लिए, TRAI DND ऐप के माध्यम से नंबर की रिपोर्ट करना SIM कार्ड को ब्लैकलिस्ट करने का एकमात्र तरीका है।

5. क्या लोन तुलना साइट को अपना PAN देना सुरक्षित है?

पहचान की चोरी के मामले में यह आम तौर पर "सुरक्षित" है यदि साइट एक प्रमुख खिलाड़ी (जैसे BankBazaar) है, लेकिन आपके क्रेडिट स्कोर के लिए यह "असुरक्षित" है। आपका PAN वह कुंजी है जो उन्हें आपकी पूरी क्रेडिट हिस्ट्री खींचने और उधारदाताओं के साथ साझा करने की अनुमति देती है। अपना PAN कभी भी तब तक प्रदान न करें जब तक आप किसी विशिष्ट लोन आवेदन के लिए प्रतिबद्ध न हों।

अपनी डिजिटल शांति को पुनः प्राप्त करना

"एक-क्लिक" लोन तुलना की सुविधा एक उच्च कीमत पर आती है। लोन एग्रीगेटर स्पैम कॉल और लोन ऐप डेटा लीक की संभावना के बीच, आपकी वित्तीय गोपनीयता के लिए जोखिम वास्तविक हैं। यह समझकर कि लोन ऐप डेटा कैसे साझा करते हैं, आप नुकसान को सीमित करने के लिए सक्रिय कदम उठा सकते हैं।

अपने फोन को 24/7 टेलीमार्केटिंग हब न बनने दें। ऊपर दिए गए टेम्प्लेट का उपयोग करें, अपना DND रजिस्टर करें, और सबसे महत्वपूर्ण बात, अपने डेटा के साथ कंजूस रहें। आपकी वित्तीय प्रोफाइल मूल्यवान है—इसे उसी तरह मानें।

यदि आपको यह पहचानने में मदद चाहिए कि कौन से ऐप सुरक्षित हैं और कौन से "डेटा-भूखे," तो स्वतंत्र, निष्पक्ष रेटिंग के लिए हमारी Loan App Directory पर जाएं।

SahiSujhav पर संबंधित:

• DPDP अधिनियम 2023 के तहत आपके अधिकार
• 3-दिवसीय कूलिंग-ऑफ के भीतर लोन रद्द करें
• सुबह 8 बजे से पहले रिकवरी कॉल करना अवैध है