क्यों KYC/AML बैंकों की रक्षा करता है, आपकी नहीं

हमें बताया जाता है कि हर वित्तीय सेवा को अपना पासपोर्ट और पता सौंपना हमारी अपनी सुरक्षा के लिए है। एक सरल प्रश्न पूछना उचित है: वास्तव में किसकी सुरक्षा? ध्यान से देखें कि KYC और AML नियम वास्तव में क्या करते हैं, और एक अलग तस्वीर सामने आती है — जहाँ मुख्य लाभार्थी शायद ही कभी फॉर्म भरने वाला व्यक्ति होता है।

KYC और AML औपचारिक रूप से क्या हैं

KYC — "Know Your Customer" (अपने ग्राहक को जानें) — ऑनबोर्डिंग पर वित्तीय संस्थानों द्वारा चलाई जाने वाली पहचान-सत्यापन प्रक्रिया है: एक आईडी स्कैन, अक्सर एक सेल्फी, कभी-कभी पते का प्रमाण। AML — "Anti-Money Laundering" (एंटी-मनी लॉन्ड्रिंग) — निगरानी और रिपोर्टिंग का व्यापक ढाँचा है जो इसके पीछे काम करता है। बताया गया उद्देश्य वित्तीय अपराध को रोकना है।

यह लक्ष्य वास्तविक है। लेकिन जिस तरह से इसे लागू किया जाता है उसकी एक लागत होती है जो लगभग पूरी तरह से आप पर पड़ती है, और एक लाभ जो लगभग पूरी तरह से कहीं और जाता है।

यह वास्तव में किसकी सेवा करता है

एक बैंक के लिए, KYC/AML अनुपालन है — वह 'बॉक्स-टिकिंग' जो नियामकों को संतुष्ट रखती है और लाइसेंस बरकरार रखती है। यह व्यवसाय करने की एक लागत है जो सुविधाजनक रूप से, ग्राहक डेटा का एक विशाल भंडार भी तैयार करती है।

आपके लिए, यह प्रक्रिया काफी अलग चीज़ पैदा करती है: आपके सबसे संवेदनशील दस्तावेज़ों की दर्जनों या सैकड़ों प्रतियाँ, डेटाबेस में बैठी होती हैं जिन्हें आप न तो देखते हैं और न ही नियंत्रित करते हैं। हर सेवा जो आपको सत्यापित करती है, आपके पासपोर्ट और पते की एक प्रति रखती है। आप सारा डेटा जोखिम उठाते हैं; संस्थान अनुपालन लाभ एकत्र करता है।

साइन-अप पर जो जोखिम कोई नहीं बताता

यह वह हिस्सा है जो ऑनबोर्डिंग स्क्रीन कभी नहीं बताती। हर KYC रिकॉर्ड एक निशाना है। डेटा ब्रीच दुर्लभ घटनाएँ नहीं हैं — वे लगातार होते रहते हैं। और जितनी अधिक सेवाएँ आपके पहचान दस्तावेज़ रखती हैं, उनमें से किसी एक के पूरा सेट लीक करने की संभावना उतनी ही अधिक होती है: नाम, पता, आईडी नंबर, फोटो।

आप पासपोर्ट को वापस 'साझा न करने' की स्थिति में नहीं ले जा सकते। एक बार जब यह सौ डेटाबेस में बैठ जाता है, तो आपका जोखिम उनमें से हर एक की सुरक्षा स्थिति का योग होता है — और उनमें से किसी में भी आपकी कोई राय नहीं थी। KYC की 'सुरक्षा' ने व्यवहार में, उन स्थानों की संख्या को कई गुना बढ़ा दिया है जहाँ से आपकी पहचान चुराई जा सकती है।

No-KYC विकल्प: यदि उनके पास यह नहीं है, तो वे इसे खो नहीं सकते

यही वह सरल तर्क है जो no-KYC को अधिकार-विरोधी के बजाय उपयोगकर्ता-समर्थक बनाता है। एक प्रदाता जो कभी आपका पासपोर्ट एकत्र नहीं करता, वह आपके पासपोर्ट को लीक नहीं कर सकता। एक सेवा जो आपके लिए कोई पता नहीं रखती, वह आपका पता उजागर नहीं कर सकती। डेटा न्यूनीकरण कोई खामी नहीं है — यह अब तक का सबसे प्रभावी गोपनीयता उपाय है, क्योंकि सबसे सुरक्षित डेटा वह है जो कभी एकत्र नहीं किया गया।

एक no-KYC कार्ड उस सिद्धांत को भुगतान पर लागू करता है। आप इसे क्रिप्टो से फंड करते हैं, आप इसे ऑनलाइन खर्च करते हैं, और डिफ़ॉल्ट रूप से सिस्टम में उल्लंघन, बेचे जाने या सम्मन किए जाने के लिए कोई पहचान दस्तावेज़ ही नहीं है। नियंत्रण आपके पास वापस आ जाता है।

यह व्यवहार में कैसा दिखता है

ये सेवाएँ कार्य करने के लिए आवश्यक न्यूनतम डेटा एकत्र करने के आसपास बनाई गई हैं — 'सभी को सत्यापित करें, सब कुछ संग्रहीत करें' मॉडल के वास्तुशिल्पीय विपरीत।

संबंधित पठन

निचली पंक्ति

KYC/AML को सुरक्षा के रूप में बेचा जाता है, लेकिन व्यवहार में यह संस्थानों के अनुपालन की रक्षा करता है जबकि व्यक्तियों को डेटा जोखिम सौंपता है। हर सत्यापन एक और टूटने योग्य डेटाबेस में आपकी पहचान की एक और प्रति है। No-KYC इसे उलट देता है: यदि कोई प्रदाता कभी आपके दस्तावेज़ एकत्र नहीं करता, तो वह उन्हें कभी खो नहीं सकता। यह बचना नहीं है — यह डेटा सुरक्षा का सबसे बुनियादी रूप है, और यह आपको आपकी अपनी जानकारी पर नियंत्रण में वापस लाता है।