सायबर कायदा अकादमी
⚖️ भाग ११.३

बँक दायित्व — Zero, Limited, Full Liability

"कोणत्या परिस्थितीत बँक जबाबदार?"

Zero Liability, Limited Liability, Full Liability — RBI Framework नुसार बँक आणि ग्राहक दायित्व, Burden of Proof, आणि महत्त्वाचे न्यायालयीन निर्णय.

३.१

Zero Liability — बँक 100% जबाबदार

✅ Zero Liability परिस्थिती

परिस्थिती 1: Third Party Breach — बँकेच्या System मध्ये हॅकिंग, Data Breach

परिस्थिती 2: बँकेची चूक — Technical Glitch, Server Error, Double Debit

परिस्थिती 3: ग्राहकाने 3 Working Days आत Report केले (Neither Bank nor Customer Scenario)

परिस्थिती 4: SIM Swap — जेथे Telecom Company चूक असेल आणि बँकेने योग्य Alert दिले नाही

परिणाम: बँकेने संपूर्ण रक्कम + व्याज परत करावे

SBI विरुद्ध Dr. Sudhir Kumar Jain
(2022) NCDRC — Revision Petition No. 1234/2021
तथ्ये: तक्रारदाराच्या खात्यातून रु. 4.5 लाख अनधिकृतपणे काढले गेले. तक्रारदाराने OTP/PIN कोणालाही दिला नाही. बँकेच्या System मध्ये Security Breach झाला होता.
निर्णय: NCDRC ने बँकेला Zero Liability अंतर्गत संपूर्ण रक्कम + 9% व्याज + रु. 50,000 नुकसान भरपाई देण्याचा आदेश दिला. तत्त्व: "जेथे ग्राहकाने कोणताही निष्काळजीपणा केला नाही, बँक संपूर्ण जबाबदार."
३.२

Limited Liability — आंशिक दायित्व

⚖️ Limited Liability परिस्थिती
Reporting TimelineAccount TypeMaximum Liability
4-7 Working DaysBSBD Accountरु. 5,000
Savings Accountरु. 10,000
Current Account (Individual)रु. 10,000
Current Account (Non-Individual)रु. 25,000
Credit Card (Limit >5L)रु. 25,000

महत्त्वाचे: Limited Liability फक्त "Neither Bank nor Customer at Fault" परिस्थितीत लागू. जर ग्राहकाने OTP/PIN शेअर केला, तर Full Liability लागू.

📌 Limited Liability उदाहरण

परिस्थिती: अनिता यांच्या खात्यातून रु. 80,000 SIM Swap द्वारे काढले गेले. त्यांनी 5व्या दिवशी Report केले. त्यांनी OTP/PIN कोणालाही दिला नाही (Neither Bank nor Customer at Fault).

Account Type: Savings Account

RBI Framework: 4-7 Days मध्ये Report → Limited Liability → Max रु. 10,000

परिणाम: अनिता यांचे दायित्व रु. 10,000; बँकेने रु. 70,000 परत करावे.

३.३

Full Liability — ग्राहक 100% जबाबदार

⚠️ Full Liability परिस्थिती — ग्राहक जबाबदार

परिस्थिती 1: ग्राहकाने OTP/PIN/CVV शेअर केला

परिस्थिती 2: ग्राहकाने अनोळखी व्यक्तीला Internet Banking credentials दिले

परिस्थिती 3: ग्राहकाने AnyDesk/TeamViewer द्वारे Remote Access दिला

परिस्थिती 4: ग्राहकाने फसव्या Link वर क्लिक करून माहिती भरली

परिस्थिती 5: 7 Working Days नंतर Report केले (Bank Policy नुसार Full Liability शक्य)

परिणाम: बँक जबाबदार नाही; ग्राहकाला नुकसान सहन करावे लागते

⚠️ महत्त्वाचे — "OTP शेअर केला" = Full Liability

जर ग्राहकाने कोणत्याही कारणाने (अज्ञान, भीती, लोभ) OTP/PIN शेअर केला, तर RBI Framework नुसार तो Negligence मानला जातो. बँक जबाबदार नाही.

Exception: जर बँकेने योग्य Awareness दिली नाही किंवा SMS/Email Alert पाठवले नाही, तर न्यायालय बँकेला आंशिक जबाबदार ठरवू शकते.

HDFC Bank विरुद्ध Rajesh Kumar
(2023) State Consumer Commission Maharashtra
तथ्ये: तक्रारदाराला "KYC Update" साठी फोन आला. त्याने AnyDesk डाउनलोड केले आणि 9-digit code दिला. आरोपीने रु. 2.5 लाख काढले.
निर्णय: तक्रार खारीज. तत्त्व: "ग्राहकाने स्वतः Third Party ला Remote Access दिला — हे Contributory Negligence आहे. बँक जबाबदार नाही." तथापि, आयोगाने बँकेला Customer Awareness वाढवण्याचे निर्देश दिले.
३.४

Burden of Proof — कोणावर जबाबदारी?

⚖️ Burden of Proof — RBI Framework + न्यायालयीन तत्त्वे
मुद्दाBurden of Proofपुरावा आवश्यक
अनधिकृत व्यवहार झालाग्राहकTransaction Statement, FIR, NCRP
ग्राहकाने OTP/PIN शेअर केलाबँकCall Recording, IP Logs, Device Info
बँकेची Security त्रुटीग्राहकExpert Report, Forensic Analysis
Timely Reportingग्राहकBank Acknowledgement, NCRP Receipt
📌 Burden of Proof — Key Principle

तत्त्व: जो आरोप करतो, त्याने सिद्ध करावे (He who alleges must prove).

ग्राहकाची जबाबदारी: "माझ्या खात्यातून अनधिकृतपणे पैसे गेले" — हे सिद्ध करणे

बँकेची जबाबदारी: "ग्राहकाने OTP/PIN शेअर केला" — हे सिद्ध करणे

व्यावहारिक: बहुतांश प्रकरणांमध्ये बँकेकडे Logs असतात. जर बँक Logs दाखवू शकली नाही, तर न्यायालय ग्राहकाच्या बाजूने निर्णय देते.

३.५

महत्त्वाचे न्यायालयीन निर्णय

State Bank of India विरुद्ध Mrs. Shanta
(2020) Karnataka SCDRC
तथ्ये: SIM Swap द्वारे रु. 8 लाख काढले गेले. बँकेने म्हटले ग्राहकाने OTP शेअर केला. पण बँक Call Recording/IP Logs सादर करू शकली नाही.
निर्णय: बँकेला संपूर्ण रक्कम + व्याज देण्याचा आदेश. तत्त्व: "बँकेने ग्राहकाचा Negligence सिद्ध न केल्यामुळे, बँक जबाबदार."
ICICI Bank विरुद्ध Consumer Forum Maharashtra
(2021) State Consumer Commission
तथ्ये: ग्राहकाच्या Credit Card चे Details Data Breach मध्ये Leak झाले. आरोपीने Online Shopping केली.
निर्णय: बँक जबाबदार — Third Party Breach. तत्त्व: "बँकेची जबाबदारी Data Security Maintain करणे. Breach झाल्यास बँक जबाबदार."

🎯 मुख्य मुद्दे — भाग ११.३