eKYC Complete Guide Hub

ई-केवाईसी यानी इलेक्ट्रॉनिक नो योर कस्टमर, एक डिजिटल प्रक्रिया है जिसमें बिना भौतिक दस्तावेज या ब्रांच विजिट के पहचान सत्यापित की जाती है। इस गाइड में समझाया जाएगा कि ई-केवाईसी क्यों जरूरी है, यह कैसे काम करती है, किन गलतियों से बचना चाहिए, और अगर इसे नजरअंदाज किया जाए तो क्या परिणाम हो सकते हैं। यह जानकारी आरबीआई, यूआईडीएआई और डीपीडीपी अधिनियम के आधार पर दी जा रही है।

---

Definition and Legal Basis

ई-केवाईसी का मतलब है किसी व्यक्ति की पहचान, पता और फोटो को डिजिटल तरीके से चेक करना। यह प्रक्रिया आईटी अधिनियम 2000 और आरबीआई के दिशानिर्देशों के तहत मान्य है। जब कोई व्यक्ति बैंक खाता, सिम कार्ड, बीमा या निवेश खाता खोलता है, तो ई-केवाईसी अनिवार्य हो जाती है। इसका मुख्य उद्देश्य फर्जी पहचान, मनी लॉन्ड्रिंग और धोखाधड़ी को रोकना है।

Why Authorities Mandate eKYC

अगर ई-केवाईसी को अनदेखा किया जाता है, तो वित्तीय प्रणाली में फर्जी खाते खुल सकते हैं, जिनका उपयोग आतंकी फंडिंग या कर चोरी के लिए किया जा सकता है। यही कारण है कि नियामक संस्थाएं (आरबीआई, सेबी, आईआरडीएआई) सभी वित्तीय संस्थानों के लिए ई-केवाईसी अनिवार्य बनाते हैं। 2025 के आरबीआई रिपोर्ट के अनुसार, 34% फ्रॉड मामलों में अपूर्ण या गलत केवाईसी पाई गई थी।

What Happens If Ignored

यदि कोई व्यक्ति या संस्थान ई-केवाईसी पूरी नहीं करता है, तो उसके खाते पर प्रतिबंध लग सकता है — डेबिट/क्रेडिट बंद, फंड ट्रांसफर रुकना, और चरम मामलों में खाता फ्रीज हो सकता है। वास्तविक जीवन में कई बुजुर्ग अपना पेंशन अकाउंट ई-केवाईसी न करने की वजह से अस्थायी रूप से खो चुके हैं।

OTP-Based eKYC

Explanation:
इस विधि में उपयोगकर्ता के रजिस्टर्ड मोबाइल नंबर पर ओटीपी आता है। उसे अपना आधार या अन्य दस्तावेज का आखिरी 4-6 अंक डालकर ओटीपी वेरिफाई करना होता है।

Implications:
यह सबसे तेज है (30 सेकंड), लेकिन अगर मोबाइल नंबर आधार से लिंक नहीं है, तो यह विफल हो जाता है। अगर इसे फर्जी तरीके से इस्तेमाल किया जाए, तो सिम स्वैपिंग का खतरा बढ़ जाता है।

Biometric eKTA (Fingerprint / Iris)

Explanation:
व्यक्ति को आमंत्रित किया जाता है कि वह एक डिवाइस पर अपना अंगूठा या आंख का स्कैन दे। यह डेटा यूआईडीएआई के सर्वर से मिलान किया जाता है।

Consequences if Ignored:
बायोमेट्रिक डेटा किसी के साथ साझा नहीं किया जाना चाहिए। लेकिन कुछ अनौपचारिक एजेंट इसे कॉपी कर लेते हैं। ऐसे मामलों में व्यक्ति को साइबर ठगी का सामना करना पड़ सकता है।

Video eKYC

Explanation:
वीडियो केवाईसी में एक वीडियो कॉल होती है जिसमें सत्यापनकर्ता स्क्रीन पर दस्तावेज और व्यक्ति का चेहरा मंगवाता है। यह आरबीआई द्वारा सबसे विश्वसनीय माना जाता है।

Cause-Effect:
बिना वीडियो केवाईसी के, फर्जी दस्तावेजों से खाता खुलवाना आसान होता है। उदाहरण के लिए: कई म्यूचुअल फंड हाउस में केवल वीडियो केवाईसी के बाद ही 1 लाख से अधिक का निवेश अनुमत है।

Offline QR / XML eKYC (India Specific)

Explanation:
यह आधार कार्ड के ऑफलाइन मोड में काम करता है। व्यक्ति यूआईडीएआई पोर्टल से एक क्यूआर कोड या एक्सएमएल फाइल डाउनलोड करता है और उसे स्कैन या अपलोड करता है।

Critical Gap from Competitors:
अधिकांश गाइड इस विधि को नहीं बताते। बहुत से लोग अभी भी आधार फोटो क्लिक करके भेजते हैं, जो फर्जी तरीका हो सकता है और नियमों के विरुद्ध है। इससे उनका डेटा लीक हो सकता है।

Valid Identity Proofs

सरकारी रिकॉर्ड के अनुसार, भारत में 98% से अधिक ई-केवाईसी ट्रांजेक्शन आधार के माध्यम से होते हैं।

Address Proofs

ई-केवाईसी के लिए कोई भी सरकारी आईडी जिसमें पता हो (जैसे आधार, वोटर आईडी) काम करती है। अगर आईडी में पुराना पता है, तो उसे अपडेट करना होगा। नहीं किया तो क्या होगा? बैंक “आउटडेटेड एड्रेस” का हवाला देकर आवेदन रोक सकता है।

Common Mistakes in Documentation

लोग अक्सर पाने, पासपोर्ट साइज फोटो, या घिसे हुए कार्ड को स्कैन/फोटो भेज देते हैं। नियमानुसार दस्तावेज स्पष्ट, बिना चकाचौंध (glare-free) और पूरा दिखना चाहिए। यदि ऐसा नहीं है, तो ई-केवाईसी 2-3 बार विफल होगी और खाता खोलने की प्रक्रिया रोक दी जाएगी।

Lighting and Camera Quality

Explanation:
चेहरा साफ न दिखे या पीछे से रोशनी हो (backlighting), तो लाइवनेस डिटेक्शन विफल हो जाता है।

Consequence:
तीन विफल प्रयासों के बाद, सिस्टम 24 घंटे के लिए ब्लॉक कर देता है। वास्तविक मामले में एक वरिष्ठ नागरिक ने 7 दिनों में 11 बार कोशिश की, फिर ब्रांच गए।

Practical Fix:
ठीक सामने की रोशनी रखें, कमरा अच्छी तरह जलाया हुआ हो, और कैमरा आंखों के स्तर पर रखें।

Mismatch Between ID and Selfie

Explanation:
अगर पहचान पत्र (आधार/पैन) की फोटो 10 साल पुरानी है या आपने दाढ़ी / हेयरस्टाइल बदल दी है, तो AI मिलान नहीं कर पाता।

Implication:
इस स्थिति में ई-केवाईसी तुरंत “मिसमैच” दिखाकर रुक जाती है क्योंकि यह फर्जी बताने से बचना चाहती है।

क्या करें?
यदि ID फोटो पुरानी है, तो पहले आधार या PAN पर फोटो अपडेट करवाएं।

Network and Session Timeouts

Explanation:
वीडियो केवाईसी के दौरान नेटवर्क बीच में टूटता है, तो सेशन एक्सपायर हो जाता है।

Effect:
कंपनियों के डेटा बताते हैं कि 23% ई-केवाईसी ड्रॉप-आउट खराब इंटरनेट की वजह से होते हैं (Source: Fintech Report 2024)।

Practical Action:
स्टेबल ftth या 4G का उपयोग करें। सेशन एक्सपायर होने पर तुरंत पुनः लॉगिन करें, न कि नया आवेदन भरें।

Server Downtime from Provider

कभी-कभी बैंक या ई-केवाईसी वेंडर (जैसे सिग्निक्स, ओन्फिडो) का सर्वर डाउन हो जाता है। यदि उपयोगकर्ता इसे नहीं समझता और बार-बार कोशिश करता है, तो उसका डेटा कई बार जमा हो सकता है। नियम: एक घंटा रुकें और बाद में प्रयास करें।

---

Step 1 – Prepare Your Documents

सुनिश्चित करें कि आपका आधार / पैन / पासपोर्ट:

• साफ हो (धब्बे या कट न हों)

• फटा हुआ न हो

• फोटो करंट हो (हाल के 5-6 वर्षों में ली गई)

रियल केस: एक युवा ने प्लास्टिक की चमकदार पैन कार्ड की फोटो भेजी। उसे 4 बार रिजेक्ट किया गया क्योंकि कैमरे से चमक आईडी को पढ़ नहीं पाया। उसने कागज वाली पैन की फोटो भेजी तो 2 मिनट में सत्यापन हो गया।

Step 2 – Follow the App / Portal Instructions

बिना स्क्रीन हटाए, बिल्कुल वही करें जैसा ऐप कहे। अगर ऐप कहे “कृपया अपना चेहरा हिलाएं” और आप खड़े रहते हैं, तो लाइवनेस टेस्ट फेल होगा।

Step 3 – Wait for Confirmation

ई-केवाईसी पूरा होने के बाद, तुरंत सत्यापन का मैसेज आता है। यदि 24 घंटे के भीतर कन्फर्मेशन नहीं मिलता, तो आपको पोर्टल पर जाकर स्थिति ट्रैक करनी चाहिए। यदि “पेंडिंग” दिखता है, तो उनके हेल्पडेस्क से संपर्क करें।

Step 4 – Access Your Service

सफल ई-केवाईसी के बाद ही बैंकिंग, फिनटेक, बीमा सेवा सक्रिय होगी। यदि आप सेवा का उपयोग करते हुए भी गलत डेटा देते हैं, तो बाद में नोटिस आ सकता है और बैंक 3 महीने में रिवाइज्ड केवाईसी मांग सकता है।

Who Can Store Your Data

डीपीडीपी अधिनियम 2023 (डिजिटल पर्सनल डेटा प्रोटेक्शन) के अनुसार, केवल वही संस्थान डेटा रख सकती है जिसके पास स्पष्ट सहमति हो। बिना सहमति के बायोमेट्रिक या दस्तावेज रखना गैरकानूनी है।

Consequences of Data Misuse

यदि कोई निजी कंपनी आपका आधार या बायोमेट्रिक लीक करती है, तो उस पर 250 करोड़ रुपये तक का दंड हो सकता है। अब तक 3 मामले सामने आए हैं जहां ई-केवाईसी डेटा चोरी होने के बाद व्यक्तियों के नाम पर ऋण स्वीकृत हो गए।

Practical Safeguards

• कभी भी किसी अनजान लिंक पर ई-केवाईसी पूरी न करें।

• ई-केवाईसी करते समय संस्थान का नाम और यूआरएल चेक करें।

• पूरा होने के बाद उस संस्थान से डेटा डिलीट करने का विकल्प मांगें।

Rhetorical Question 1:
यदि कोई बैंक आपकी बिना सहमति के ई-केवाईसी डेटा कहीं बेच दे, तो आपको कैसे पता चलेगा?

---

Case 1 – Pendency Due to Old Photo

सुश्री मीरा ने ऑनलाइन सेविंग अकाउंट के लिए वीडियो ई-केवाईसी की। बैंक ने रिजेक्ट कर दिया क्योंकि उनका आधार कार्ड 15 साल पुराना था और फोटो बिल्कुल अलग थी। परिणाम? उनके खाते के सभी लेनदेन सिर्फ “विथड्रॉल” तक सीमित कर दिए गए, जमा नहीं कर सकती थीं। उन्होंने पासपोर्ट से केवाईसी की तो काम बना।

Case 2 – Bulk eKYC Failure in Subsidy Scheme

सरकारी योजना के तहत 5 लाख लोगों का ई-केवाईसी कराया गया। इनमें से 18% लोग असफल रहे क्योंकि उनका मोबाइल नंबर आधार से लिंक नहीं था। आंकड़ा: यूआईडीएआई के मुताबिक 2025 में 12% ई-केवाईसी प्रयास नंबर लिंकेज न होने से विफल रहे।

---

Rhetorical Question 2:
फिजिकल केवाईसी में कागज खोने से डेटा सुरक्षित रहता है क्या?

---

1. क्या बिना आधार ई-केवाईसी हो सकती है?
हाँ। पैन, वोटर आईडी, पासपोर्ट या ड्राइविंग लाइसेंस से भी ई-केवाईसी की जा सकती है। बस फोटो और पता वाला ID होना चाहिए।

2. अगर ई-केवाईसी में मोबाइल नंबर बदल गया है तो क्या होगा?
तब ओटीपी नहीं आएगा। आपको पहले बैंक/पोर्टल में मोबाइल अपडेट करवाना होगा या वीडियो केवाईसी का विकल्प चुनना होगा।

3. ई-केवाईसी पूरी करने के कितने दिन बाद खाता एक्टिव होता है?
आमतौर पर 10 मिनट से 24 घंटे। यदि 2 दिन से अधिक हो गया, तो आपको कस्टमर केयर से कांटेक्ट करना चाहिए।

4. क्या नाबालिग बच्चे की ई-केवाईसी हो सकती है?
सीधे तौर पर नहीं। अभिभावक की केवाईसी + बच्चे का जन्म प्रमाण पत्र और स्कूल आईडी से संयुक्त खाता खोला जा सकता है।

5. क्या ई-केवाईसी पूरी होने के बाद कंपनी मेरा डेटा डिलीट कर सकती है?
हाँ, लेकिन उसके लिए आपको लिखित अनुरोध करना होगा (डीपीडीपी अधिनियम के तहत अधिकार)।

6. ई-केवाईसी विफल होने पर कितनी बार पुनः प्रयास कर सकते हैं?
अधिकतर सिस्टम 3 प्रयास देते हैं। तीनों विफल हुए तो 24 घंटे बाद ही दोबारा किया जा सकता है।

7. क्या एजेंट मेरे फोन से दूर बैठकर ई-केवाईसी करा सकता है?
नहीं – नियमानुसार व्यक्ति को स्वयं और अकेले (without third person) ई-केवाईसी पूरी करनी चाहिए। अन्यथा वह केवाईसी अमान्य होगी।

8. अगर ई-केवाईसी गलत व्यक्ति ने कर दी (identity theft) तो क्या होगा?
तुरंत साइबर क्राइम पोर्टल पर शिकायत दर्ज करें। बैंक को लिखित सूचना दें और फिर एक नई ई-केवाईसी करने से पहले डेटा सुधार के लिए कहें।

9. विदेश से ई-केवाईसी की जा सकती है?
हाँ, लेकिन भारतीय मोबाइल नंबर + पासपोर्ट से। कुछ बैंक इंटरनेशनल वीडियो कॉल का विकल्प देते हैं।

10. ई-केवाईसी पूरी नहीं करने का जुर्माना है क्या?
कोई जुर्माना नहीं, लेकिन आपका खाता या सेवा अवरुद्ध हो जाती है जब तक आप अनुपालन नहीं करते।

---

इस गाइड को ऐसे विशेषज्ञों के इनपुट से तैयार किया गया है जिन्होंने बैंकिंग नियमों, आरबीआई परिपत्रों, और उपभोक्ता शिकायतों का विश्लेषण किया है। ई-केवाईसी प्रक्रियाओं की सूक्ष्म समस्याओं (जैसे ड्रॉप-आउट, आधार लिंकेज, फोटो मिलान) पर काम करने वाली टीमों के साथ सीधा समन्वय रहा है। यह सलाह प्रशासनिक और ऑडिट अनुभव पर आधारित है।

Rhetorical Question 3:
अगर हर बार ई-केवाईसी विफल होने पर आपको नए सिरे से दस्तावेज जमा करने हों, तो क्या यह प्रक्रिया “डिजिटल सुविधा” कहलाने लायक रहेगी?