आपका बैंक चुपचाप आपको अंक देता है: वित्तीय स्कोरिंग को समझें और सीमित करें

भूमिका: बिना कारण बताए इनकार

आप 9,000 यूरो का कार लोन माँगते हैं। आप स्थायी नौकरी (CDI) में हैं, आपने कभी भुगतान में चूक नहीं की, आपकी बचत तीन महीने के वेतन के बराबर है। तीन दिन बाद एक शिष्ट ईमेल आता है: «आपके आवेदन की समीक्षा के बाद, हम आपके अनुरोध को स्वीकृत करने की स्थिति में नहीं हैं।» कोई कारण नहीं। कोई जवाबदेह व्यक्ति नहीं। फोन करने पर भी कोई स्पष्टीकरण नहीं, सिवाय उस रटे-रटाए वाक्य के: «यह सिस्टम का फैसला है।»

इस सिस्टम का एक नाम है: स्कोरिंग। एक अंक, जिसे एक एल्गोरिदम आपके बैंकिंग इतिहास, आपके घोषित डेटा, सार्वजनिक फाइलों और कभी-कभी बाहरी स्रोतों से लिए गए दर्जनों चरों के आधार पर गणना करता है। यह अंक आपको कभी स्वतः नहीं बताया जाता। फिर भी यही तय करता है कि आपको ऋण मिलेगा या नहीं, आपका बीमा कितना महँगा होगा, आपके कार्ड की सीमा क्या होगी, आपका ट्रांसफर कितनी देर में प्रोसेस होगा, और कुछ मामलों में आपका खाता पूरी तरह बंद कर दिया जाएगा या नहीं।

अच्छी खबर यह है: कुछ अन्य देशों के विपरीत, फ्रांस इन प्रथाओं को सख्ती से नियंत्रित करता है। GDPR, «Informatique et Libertés» कानून और मौद्रिक एवं वित्तीय संहिता आपको ठोस अधिकार देते हैं — बस यह जानना ज़रूरी है कि वे मौजूद हैं और उन्हें कैसे इस्तेमाल किया जाए। यह गाइड बताती है कि आपके बारे में क्या दर्ज होता है, क्या कानूनी है, और आप वास्तव में क्या कर सकते हैं।

---

आपका बैंक आपके बारे में वास्तव में क्या जानता है

वह डेटा जो आप खुद देते हैं

आधार घोषणात्मक है: पहचान, पता, पारिवारिक स्थिति, पेशा, आय, संपत्ति। मनी लॉन्ड्रिंग रोकथाम के दायित्वों (यूरोपीय LCB-FT निर्देश, जो मौद्रिक एवं वित्तीय संहिता के अनुच्छेद L. 561-1 और उसके बाद के अनुच्छेदों में शामिल किए गए हैं) के बाद से बैंकों को «ग्राहक जानकारी» को समय-समय पर अद्यतन भी करना पड़ता है — इसीलिए वे प्रश्नावली अभियान चलाते हैं जिनमें आपके धन का स्रोत या आपका कर-निवास देश पूछा जाता है। ये दायित्व वास्तविक और बाध्यकारी हैं: उत्तर देने से इनकार करना कानूनी रूप से खाता बंद होने का कारण बन सकता है।

वह डेटा जो आप बिना सोचे-समझे पैदा करते हैं

यही सबसे समृद्ध और सबसे अदृश्य परत है। आपके खाते पर हर लेन-देन एक ऐसा निशान छोड़ता है जिसका दोहन किया जा सकता है:

• ट्रांसफर और डायरेक्ट डेबिट के विवरण: लाभार्थी, नियोक्ता, स्वास्थ्य बीमा संस्था, मकान मालिक, टेलीकॉम ऑपरेटर का नाम। एक साधारण स्टेटमेंट से आपका कार्यस्थल, आपका घर, आपकी नियमित फार्मेसी, आपकी सदस्यताएँ और आपकी पारिवारिक स्थिति पुनर्निर्मित की जा सकती है।
• कार्ड भुगतान की जियोलोकेशन: दुकानदार, शहर, समय। बारह महीनों में यह आपके मार्ग, आपकी आदतें और आपकी छुट्टियाँ रेखांकित कर देता है।
• नियमितताएँ और उनका टूटना: वेतन का रुक जाना, किराए का बढ़ना, महीने के अंत में बार-बार ओवरड्राफ्ट। जोखिम मॉडल पूर्ण राशियों की तुलना में लय के टूटने के प्रति कहीं अधिक संवेदनशील होते हैं।
• ऐप्लिकेशन में आपका व्यवहार: लॉगिन की आवृत्ति, दिन में कई बार बैलेंस देखना, रद्द किए गए ट्रांसफर प्रयास। कई संस्थान इन संकेतों को अपने वित्तीय कमज़ोरी पहचान मॉडल में शामिल करते हैं।

आधिकारिक फाइलें

Banque de France द्वारा प्रबंधित तीन फाइलों का भारी महत्व है और उन्हें व्यवस्थित रूप से देखा जाता है:

फाइल	इसमें क्या होता है	पंजीकरण की अवधि
FICP (व्यक्तिगत ऋणों की चुकौती में चूक की फाइल)	ऋण की अदायगी में चूक, अत्यधिक ऋणग्रस्तता के मामले	एक चूक के लिए 5 वर्ष, ऋणग्रस्तता योजना के लिए 7 वर्ष तक
FCC (चेकों की केंद्रीय फाइल)	बिना कवर के चेक, बैंक कार्ड की वापसी	5 वर्ष, नियमितीकरण होते ही हटाया जा सकता है
FNCI (अनियमित चेकों की राष्ट्रीय फाइल)	चोरी हुए चेक, बंद खाते	परिवर्तनशील

एक अहम बिंदु, जिसे अक्सर अनदेखा किया जाता है: ये फाइलें आप स्वयं मुफ़्त में देख सकते हैं। Banque de France ऑनलाइन और शाखा में, पहचान-पत्र प्रस्तुत करने पर, एक पहुँच प्रक्रिया उपलब्ध कराती है। किसी बड़े ऋण के आवेदन से पहले अपना पंजीकरण जाँच लेना अप्रिय आश्चर्यों से बचाता है — किसी निपटाए गए विवाद के बाद गलत पंजीकरण बना रह जाना असामान्य नहीं है।

---

स्कोरिंग: यह वास्तव में कैसे काम करता है

एक सांख्यिकीय मॉडल, कोई नैतिक निर्णय नहीं

क्रेडिट स्कोर लाखों नहीं तो हज़ारों पुराने मामलों पर प्रशिक्षित एक मॉडल का परिणाम होता है। यह उन चरों के आधार पर चूक की संभावना का अनुमान लगाता है जो ऐतिहासिक रूप से चूक से जुड़े रहे हैं: बैंकिंग संबंध की पुरानीता, आय की स्थिरता, ऋण-भार अनुपात, चालू ऋणों की संख्या, चूक का इतिहास, कभी-कभी रोज़गार अनुबंध का प्रकार या गतिविधि क्षेत्र।

एल्गोरिदम आपकी स्थिति के बारे में कुछ भी «समझता» नहीं। वह केवल सहसंबंध लागू करता है। ठीक इसी वजह से कानून उसके प्रयोग को नियंत्रित करता है: जो सांख्यिकीय सहसंबंध किसी आबादी के स्तर पर वैध है, वह किसी एक व्यक्ति पर लागू होने पर गहरे रूप से अन्यायपूर्ण हो सकता है।

फ्रांस में क्या प्रतिबंधित है

एक जड़ जमाई हुई धारणा के विपरीत, फ्रांस में अमेरिकी शैली का कोई सार्वभौमिक «क्रेडिट स्कोर» नहीं है, जैसे FICO, जिसे कोई भी लेनदार देख सके। प्रत्येक फ्रांसीसी नागरिक के सभी चालू ऋणों को सूचीबद्ध करने वाली एक «पॉज़िटिव फाइल» बनाने के प्रस्ताव को संवैधानिक परिषद ने 2014 में (Hamon कानून से संबंधित निर्णय) निजी जीवन के सम्मान के अधिकार पर असंगत हस्तक्षेप के आधार पर रद्द कर दिया था। इसलिए प्रत्येक संस्थान अपने ही डेटा पर अपना स्कोर स्वयं गणना करता है।

इसके अलावा, निर्णय के चरों के रूप में निम्नलिखित प्रतिबंधित हैं:

• वास्तविक या अनुमानित जातीय मूल, धर्म, राजनीतिक विचार, यौन अभिविन्यास, स्वास्थ्य (तथाकथित संवेदनशील डेटा, GDPR का अनुच्छेद 9);
• निवास स्थान का भेदभावकारी मानदंड के रूप में उपयोग — वह प्रथा जिसे redlining कहा जाता है, जिसे Défenseur des droits भेदभाव के रूप में दंडित करता है;
• गर्भावस्था या पारिवारिक स्थिति का उपयोग ऋण तक पहुँच सीमित करने के लिए।

वह अधिकार जो सब कुछ बदल देता है: GDPR का अनुच्छेद 22

यह सबसे शक्तिशाली और सबसे कम इस्तेमाल किया जाने वाला औज़ार है। GDPR का अनुच्छेद 22 कहता है कि आपको यह अधिकार है कि आप ऐसे निर्णय के अधीन न हों जो पूरी तरह स्वचालित प्रसंस्करण पर आधारित हो और जिसके कानूनी प्रभाव हों या जो आपको महत्वपूर्ण रूप से प्रभावित करता हो।

ऋण से इनकार ठीक इसी दायरे में आता है। जब निर्णय स्वचालित रहता है (जिसकी कानून अनुबंध के ढाँचे में अनुमति देता है), तब भी आपके पास तीन स्पष्ट अधिकार बने रहते हैं:

1. डेटा नियंत्रक की ओर से मानवीय हस्तक्षेप प्राप्त करना।
2. अपना दृष्टिकोण व्यक्त करना और वे तथ्य प्रस्तुत करना जिन्हें मॉडल ने ध्यान में नहीं लिया।
3. निर्णय को चुनौती देना और अंतर्निहित तर्क के बारे में स्पष्टीकरण प्राप्त करना।

CNIL ने कई बार दोहराया है कि स्पष्टीकरण समझने योग्य होना चाहिए: संस्थान अपने मॉडल का कोड सौंपने के लिए बाध्य नहीं है, लेकिन उसे यह बताना होगा कि किन श्रेणियों का डेटा इस्तेमाल हुआ और मानदंडों का सामान्य भार क्या था। «यह एल्गोरिदम है» कोई स्वीकार्य उत्तर नहीं है।

---

बीमा: दूसरा मोर्चा

बीमा क्षेत्र इससे भी बारीक प्रोफाइलिंग करता है, क्योंकि वह संरचनात्मक रूप से व्यक्तिगत जोखिम के आकलन पर ही आधारित है।

दर-निर्धारण का विभाजन

समान घोषित प्रोफ़ाइल वाले दो चालकों को 40% तक अलग-अलग दरें प्रस्तावित की जा सकती हैं, और यह व्यवहारगत चरों के आधार पर होता है: गाड़ी खड़ी करने की नगरपालिका, घोषित वार्षिक किलोमीटर, लाइसेंस की पुरानीता, भुगतान का तरीका, सदस्यता लेने का माध्यम। कुछ «pay how you drive» ऑफ़र और आगे जाते हैं और एक टेलीमैटिक बॉक्स या ऐप लगा देते हैं जो त्वरण, ब्रेकिंग और ड्राइविंग के समय मापता है। वादा की गई छूट वास्तविक है; उसकी कीमत भी उतनी ही वास्तविक है: आप अपनी आवाजाही की एक स्थायी लॉगबुक सौंप देते हैं।

ऐसा अनुबंध लेने से पहले डेटा संरक्षण की शर्त पढ़नी चाहिए और यह जाँचना चाहिए कि अनुबंध रद्द होने पर पुराने रिकॉर्ड का क्या होता है। CNIL ने इन उपकरणों पर कई सिफ़ारिशें प्रकाशित की हैं, जिनमें इस बात पर ज़ोर दिया गया है कि सहमति अनिवार्य रूप से वैकल्पिक और वापस लेने योग्य होनी चाहिए।

ऋण-बीमा में «भूल जाने का अधिकार»

एक बड़ी और कम ज्ञात प्रगति: 28 फरवरी 2022 का Lemoine कानून ने प्रति बीमित व्यक्ति 200,000 यूरो से कम के आवास ऋणों के लिए स्वास्थ्य प्रश्नावली समाप्त कर दी, बशर्ते चुकौती उधारकर्ता के 60 वर्ष की आयु से पहले पूरी हो जाए। इसने कैंसर के मामलों में «भूल जाने के अधिकार» की अवधि भी घटाकर उपचार प्रोटोकॉल समाप्त होने के पाँच वर्ष बाद कर दी।

व्यावहारिक रूप से: इन स्थितियों में बीमाकर्ता को आपके स्वास्थ्य के बारे में पूछने या कोई भी चिकित्सा डेटा एकत्र करने का अधिकार नहीं है। इस दायरे से बाहर पूछा गया कोई भी प्रश्न अवैध है और इसकी शिकायत CNIL या ACPR को की जा सकती है।

---

नियंत्रण वापस पाने के सात ठोस उपाय

1. अपने पहुँच-अधिकार का गंभीरता से प्रयोग करें

पहुँच का अधिकार (GDPR का अनुच्छेद 15) संस्थान के डेटा संरक्षण अधिकारी (DPO) को साधारण पत्र या फ़ॉर्म भेजकर इस्तेमाल किया जाता है, जिसका संपर्क विवरण गोपनीयता नीति में अनिवार्य रूप से दर्ज होता है। उत्तर एक महीने के भीतर देना अनिवार्य है।

एक ही पत्र में स्पष्ट रूप से माँगें:

• आपसे संबंधित समस्त डेटा की प्रति;
• स्वचालित प्रोफाइलिंग प्रसंस्करण के अस्तित्व और उसके अंतर्निहित तर्क की जानकारी;
• डेटा के प्राप्तकर्ता या प्राप्तकर्ताओं की श्रेणियाँ;
• लागू संरक्षण अवधियाँ।

पावती-सहित पंजीकृत डाक से भेजने पर एक निश्चित तिथि दर्ज हो जाती है, जो बाद में CNIL में शिकायत करते समय काम आती है। एक प्रशासनिक पत्राचार ट्रैकिंग नोटबुक, जिसमें आप भेजने की तिथियाँ, पंजीकृत डाक संख्याएँ और समय-सीमाएँ लिखते हैं, इन बिखरी हुई कार्रवाइयों को एक मज़बूत फ़ाइल में बदल देती है।

2. किसी भी आवेदन से पहले अपनी Banque de France फाइलें जाँचें

आवास ऋण, बैंक बदलने या गारंटी सहित किराए के आवेदन से पहले यह हमेशा करें। पुराना, ठीक से दर्ज न हुआ नियमितीकरण कुछ हफ़्तों में सुधारा जा सकता है — पर तीन दिनों में नहीं।

3. अपने वित्तीय प्रवाहों को अलग-अलग रखें

सिद्धांत वही है जो डिजिटल पहचानों के लिए है: सब कुछ एक ही जगह केंद्रित न करें। आय और स्थायी खर्चों के लिए एक मुख्य खाता, रोज़मर्रा के खर्चों और ऑनलाइन खरीदारी के लिए किसी दूसरे संस्थान में एक द्वितीयक खाता, और अनजान विक्रेताओं के पास कभी-कभार के भुगतानों के लिए सिस्टमैटिक-ऑथराइज़ेशन या प्रीपेड कार्ड। तब किसी भी संस्थान के पास पूरी तस्वीर नहीं होती।

एक RFID-ब्लॉकिंग वॉलेट इसके अलावा भीड़भाड़ वाले परिवहन में कॉन्टैक्टलेस कार्डों की अवसरवादी रीडिंग को सीमित करता है — जोखिम मामूली है, पर यह सहायक उपकरण लगभग कुछ भी खर्च नहीं करता।

4. खाता खुलवाते समय ही मार्केटिंग सहमतियाँ अस्वीकार करें

संबंध स्थापित करने वाले फ़ॉर्मों में लगभग हमेशा ऐसे बॉक्स होते हैं जो डेटा के विपणन उद्देश्यों के लिए उपयोग, सहयोगी कंपनियों या साझेदारों के साथ साझाकरण से संबंधित होते हैं। ये सहमतियाँ अनुबंध से अलग हैं: इन्हें अस्वीकार करना कानूनी रूप से खाता खोलने से इनकार का आधार नहीं बन सकता। इन्हें कभी भी वापस लिया जा सकता है, वर्षों बाद भी।

5. जहाँ उचित हो, नकद भुगतान करें

नकद ही एकमात्र गैर-ट्रेस करने योग्य भुगतान माध्यम बचा है और फ्रांस में रोज़मर्रा के लेन-देन के लिए इसे स्वीकार करना अनिवार्य है, किसी पेशेवर और निवासी व्यक्ति के बीच 1,000 यूरो की सीमा तक। यह कुछ छिपाने का मामला नहीं, बल्कि समानुपातिकता का है: आपकी फार्मेसी, आपकी किताबों की दुकान या आपका संस्थागत दान किसी मार्केटिंग डेटाबेस में दर्ज होने की ज़रूरत नहीं है।

6. दस्तावेज़ बनाएँ और संग्रहित करें

बैंकिंग विवाद सबूतों के बल पर जीते जाते हैं। पत्र, स्क्रीनशॉट, उत्तर सब सँभालकर रखें। एक पोर्टेबल दस्तावेज़ स्कैनर या कोई साधारण स्कैनिंग ऐप आपको स्टेटमेंट और पत्रों को एक एन्क्रिप्टेड फ़ोल्डर में, संबंधित संस्थान के क्लाउड से बाहर, संग्रहित करने देता है। जिन अभिलेखों को आप किसी तीसरे पक्ष की सेवा से गुज़ारना नहीं चाहते, उनके लिए एक एन्क्रिप्टेड बाहरी हार्ड ड्राइव यह भूमिका बख़ूबी निभाती है।

7. शिकायत को ऊपर ले जाना जानें

क्रम इस प्रकार है:

1. ग्राहक सेवा, लिखित रूप में।
2. संस्थान का शिकायत विभाग, जिसका संपर्क विवरण सामान्य शर्तों में अनिवार्य रूप से होता है।
3. बैंकिंग या बीमा लोकपाल, निःशुल्क, जिसे दो महीने तक संतोषजनक उत्तर न मिलने पर संपर्क किया जा सकता है।
4. CNIL, व्यक्तिगत डेटा, प्रोफाइलिंग या अधिकारों के प्रयोग से इनकार से जुड़े हर मामले के लिए।
5. ACPR (विवेकपूर्ण पर्यवेक्षण और समाधान प्राधिकरण), व्यावसायिक प्रथाओं के लिए।
6. Banque de France, खाता रखने के अधिकार के लिए: खाता खोलने से इनकार की स्थिति में वह स्वतः किसी संस्थान को नामित कर सकती है जो आपको बुनियादी बैंकिंग सेवाएँ देने के लिए बाध्य होगा (मौद्रिक एवं वित्तीय संहिता का अनुच्छेद L. 312-1)।

---

खाता बंद होने का विशेष मामला

«बैंकिंग बहिष्करण» — बिना स्पष्ट कारण के एकतरफ़ा खाता बंद करना — LCB-FT दायित्वों के कठोर होने के साथ बढ़ा है। बैंकों को जमा-खाता समझौता समाप्त करने का अधिकार है, बशर्ते किसी व्यक्तिगत ग्राहक को कम से कम दो महीने का नोटिस दिया जाए। उन्हें कारण बताना ज़रूरी नहीं, सिवाय उस स्थिति के जब खाता «खाता रखने के अधिकार» के तहत खोला गया हो।

जो सुरक्षित रहता है:

• नोटिस अवधि का पालन होना चाहिए और सूचना लिखित रूप में दी जानी चाहिए।
• धनराशि आपकी है और लौटाई जानी चाहिए।
• खाता रखने का अधिकार बना रहता है: फ्रांस में किसी को भी जमा खाते और बुनियादी बैंकिंग सेवाओं से वंचित नहीं किया जा सकता।

यदि खाता बंद होना किसी स्वचालित जोखिम प्रोफ़ाइल से जुड़ा लगता है, तो GDPR का अनुच्छेद 22 फिर से हमले का सही कोण बन जाता है: लिखित रूप में पूछें कि क्या यह निर्णय किसी स्वचालित प्रसंस्करण का परिणाम है और मानवीय हस्तक्षेप की माँग करें।

---

संतुलन कहाँ रखें

बात वित्तीय व्यवस्था से बाहर रहकर जीने की नहीं है — यह असंभव है, और वैसे भी ध्यान आकर्षित करने का यह सबसे अच्छा तरीका होगा। बात समानुपातिकता बहाल करने की है:

बैंक को यह जानने की ज़रूरत है कि आप कर्ज़ चुका पाएँगे या नहीं। उसे यह जानने की ज़रूरत नहीं कि आप किस फार्मासिस्ट के पास जाते हैं, किस संस्था को दान देते हैं, या किस समय अपना बैलेंस देखते हैं।

व्यावहारिक उपाय तीन आदतों में सिमट जाते हैं: जो अलग किया जा सके उसे अलग रखें, अपने से जुड़ी फाइलों की नियमित रूप से जाँच करें, और फोन करने के बजाय हमेशा लिखें। व्यक्तिगत डेटा कानून पर एक सरल परिचयात्मक पुस्तक, जो हाथ के पास रखी हो, हर विवाद में शून्य से शुरुआत करने से बचाती है — एक बार संरचना समझ लेने पर GDPR उतना दुर्बोध नहीं जितना दिखता है।

और जब किसी संस्था से कोई संवेदनशील प्रश्न पूछना हो, अपने नाम पर फ़ाइल खुलवाए बिना जानकारी लेनी हो, या कोई सूचना भेजनी हो बिना यह चाहे कि आपका निजी नंबर एक और फ़ाइल की प्रवेश-कुंजी बन जाए, तब आपकी पहचान से अलग किए गए संपर्क माध्यम पूरी तरह उपयोगी बने रहते हैं। सिद्धांत हमेशा एक ही है: आवश्यक जानकारी दें, कभी भी उपलब्ध पूरी जानकारी नहीं।

---

याद रखने योग्य बातें

• फ्रांस में कोई राष्ट्रीय क्रेडिट स्कोर नहीं है; हर संस्थान अपने ही डेटा पर अपना स्कोर स्वयं निकालता है।
• Banque de France की FICP, FCC और FNCI फाइलें संबंधित व्यक्ति निःशुल्क देख सकते हैं।
• GDPR का अनुच्छेद 22 प्रतिकूल स्वचालित निर्णय की स्थिति में मानवीय हस्तक्षेप और स्पष्टीकरण का अधिकार देता है।
• 2022 के Lemoine कानून ने कई आवास ऋणों के लिए स्वास्थ्य प्रश्नावली समाप्त कर दी।
• «खाता रखने का अधिकार» बुनियादी बैंकिंग सेवाओं तक न्यूनतम पहुँच की गारंटी देता है, एकतरफ़ा खाता बंद होने के बाद भी।
• अपने वित्तीय प्रवाहों को कई संस्थानों में बाँटना सबसे प्रभावी और सबसे सरल उपाय बना हुआ है।