RBI के नए क्रेडिट कार्ड नियम 2026: हर कार्ड यूज़र के लिए ज़रूरी 10 बदलाव

भारत में इस समय 10 करोड़ से ज़्यादा एक्टिव क्रेडिट कार्ड चल रहे हैं। यह आंकड़ा लगभग पाँच साल में दोगुना हुआ है — और इसके साथ शिकायतों की लहर भी आई है। ऐसे कार्ड जो किसी ने माँगे ही नहीं थे। लिमिट जो बिना बताए बढ़ा दी गई। 95% बिल भरने के बाद भी पूरे बिल पर लगी लेट फीस। और कार्ड बंद करने की रिक्वेस्ट जो कॉल सेंटर में कहीं गुम हो गई।

रिज़र्व बैंक ने इसका जवाब एक बड़े धमाकेदार ऐलान से नहीं, बल्कि नियमों को धीरे-धीरे कसकर दिया है। इसकी नींव है Master Direction on Credit Card and Debit Card – Issuance and Conduct, 2022। इसके ऊपर 2026 के तीन अलग-अलग बदलाव आपके कार्ड पर सीधा असर डालते हैं: लेट फीस से जुड़ा एक संशोधन, हर डिजिटल पेमेंट के लिए टू-फैक्टर ऑथेंटिकेशन का नियम, और एक फ़ाइनल फ्रेमवर्क जो बैंकों को किसी और प्रोडक्ट के साथ चुपचाप कार्ड बेचने से रोकता है।

इनमें से कुछ नियम अभी लागू हैं। कुछ 2027 में आएँगे। ज़्यादातर आर्टिकल ये तारीखें गलत बताते हैं — और यह मायने रखता है, क्योंकि जो अधिकार अभी मिला ही नहीं, उस पर आप शिकायत नहीं कर सकते।

यह गाइड दसों बदलावों को आसान भाषा में समझाती है — सही तारीखों के साथ, पैसों वाले उदाहरणों के साथ, और उस पूरे रास्ते के साथ जो बैंक के नियम तोड़ने पर आपको अपनाना है।

RBI ने नए क्रेडिट कार्ड नियम क्यों लाए?

RBI ने ये कदम इसलिए नहीं उठाया कि क्रेडिट कार्ड खतरनाक हैं। उसने इसलिए उठाया क्योंकि शिकायतों का डेटा हर साल उन्हीं गिनी-चुनी प्रथाओं की तरफ़ इशारा कर रहा था — लगभग हर बैंक में।

RBI Ombudsman की सालाना रिपोर्ट्स पढ़िए तो कार्ड की शिकायतें एक छोटी, जानी-पहचानी लिस्ट में सिमट जाती हैं। बिना माँगे आया कार्ड जो फिर सालाना फीस बनाने लगा। लिमिट ₹50,000 से सीधे ₹2 लाख — बिना किसी बातचीत के। ऐसे स्टेटमेंट जहाँ "Total Amount Due", "Minimum Amount Due", GST और फाइनेंस चार्ज तकनीकी रूप से छपे तो हैं, पर इस तरह सजाए गए हैं कि कोई अकाउंटेंट ही समझ पाए। बंद करने की रिक्वेस्ट जो हेल्पलाइन और ब्रांच के बीच तब तक घूमती रही जब तक ग्राहक ने हार नहीं मान ली। रात 10 बजे रिकवरी एजेंट के फ़ोन।

चार वजहों ने रेगुलेटर को समझाने से हटाकर सख़्त नियम बनाने पर मजबूर किया:

• पैमाना। 10 करोड़ एक्टिव कार्ड का मतलब है कि खराब नतीजों का छोटा-सा प्रतिशत भी बहुत बड़ी संख्या में लोग हैं।
• मिस-सेलिंग का लालच। कार्ड ऐसे DSA बेचते हैं जिन्हें हर एक्टिवेशन पर कमीशन मिलता है — जिससे दबाव और आधे-अधूरे सच पैदा होना तय है।
• डिजिटल फ्रॉड। SIM-swap और फिशिंग हमलों के आगे अकेला SMS OTP कमज़ोर पड़ने लगा।
• असमानता। हर बैंक "लेट", "past due" और "ग्रेस पीरियड" की अपनी परिभाषा चला रहा था — यानी एक जैसा व्यवहार करने पर भी अलग-अलग बैंकों में अलग क्रेडिट स्कोर बनता था।

नीचे दिए हर नियम में एक ही धागा चलता है: कार्डholder को दिख रहा हो कि क्या हो रहा है, और उसने उसके लिए हाँ कही हो।

RBI क्रेडिट कार्ड नियमों का त्वरित सारांश

पूरी तस्वीर एक टेबल में। तारीखें ध्यान से देखिए — इनमें से तीन नियम अभी लागू नहीं हुए हैं।

नियम 1 क्रेडिट लिमिट बढ़ाने से पहले स्पष्ट सहमति

आपका कार्ड इशूअर आपकी क्रेडिट लिमिट तब तक नहीं बढ़ा सकता जब तक आप खुद न माँगें या सहमति न दें। सिर्फ़ "बधाई हो, आपकी लिमिट अब ₹3 लाख है" वाला SMS काफ़ी नहीं। पहले से टिक किया हुआ बॉक्स भी नहीं। रिकॉर्ड पर दर्ज, स्पष्ट सहमति चाहिए।

क्या बदला

Master Direction के तहत लिमिट बढ़ाने के लिए कार्डholder की स्पष्ट सहमति अनिवार्य है। यही तर्क कार्ड अपग्रेड पर भी लागू होता है — बैंक आपको बेसिक कार्ड से ₹5,000 सालाना फीस वाले प्रीमियम वेरिएंट पर सिर्फ़ इसलिए नहीं ले जा सकता कि आपकी खर्च करने की आदत "योग्य" है।

एक उदाहरण

रोहित के कार्ड की लिमिट ₹80,000 है। बैंक का एल्गोरिदम उसे अच्छा ग्राहक मानकर लिमिट ₹2,50,000 कर देता है और SMS भेज देता है। रोहित कुछ नहीं करता। यहाँ चुपचाप दो चीज़ें हो गईं। पहली — उसका उपलब्ध क्रेडिट तिगुना हो गया, जो कार्ड कभी कॉम्प्रोमाइज़ होने पर असली जोखिम है। दूसरी — और यह वह हिस्सा है जो लगभग कोई नहीं देखता — उसका क्रेडिट यूटिलाइज़ेशन रेशियो बदल गया। ₹40,000 के बकाया पर यूटिलाइज़ेशन 50% से गिरकर 16% हो गया।

यह सुनने में अच्छी खबर लगती है, और स्कोर के लिए आमतौर पर है भी। लेकिन इसका मतलब यह भी है कि बैंक ने उसे ₹1.7 लाख का ऐसा असुरक्षित कर्ज़ थमा दिया जो उसने न माँगा था न जिसका बजट बनाया था। नियम के मुताबिक़ इस बढ़ोतरी के लिए उसकी हाँ ज़रूरी है।

नियम 2 बिना माँगे कार्ड नहीं — और चुपके से बंडल भी नहीं

बिना माँगे कार्ड जारी करना, या मौजूदा कार्ड को बिना स्पष्ट सहमति अपग्रेड करना, पूरी तरह प्रतिबंधित है। यह स्थिति सालों से है, और इसकी पेनल्टी में दम है।

ऐसा हुआ तो आपको क्या मिलेगा

अगर बिना माँगा कार्ड जारी होकर आपकी सहमति के बिना एक्टिवेट हो गया और आपको उसका बिल भेजा गया, तो इशूअर को न सिर्फ़ तुरंत चार्ज वापस करने होंगे बल्कि वापस किए गए चार्ज की दोगुनी राशि पेनल्टी के रूप में — बिना किसी बहस के — आपको देनी होगी। इसके अलावा आप RBI Ombudsman के पास भी जा सकते हैं, जो आपके समय के नुकसान, हुए खर्च, परेशानी और मानसिक कष्ट के लिए अतिरिक्त मुआवज़ा तय कर सकते हैं।

2026 का नया हिस्सा: अब एक-क्लिक बंडलिंग नहीं

नया बदलाव एक ज़्यादा बारीक खामी बंद करता है। आजकल बैंक शायद ही कभी यूँ ही कार्ड भेजते हैं। वे जो करते हैं वह यह है कि कार्ड को किसी और चीज़ से जोड़ देते हैं — होम लोन की मंज़ूरी, सैलरी अकाउंट खोलना, कोई FD — और पाँच प्रोडक्ट्स की सहमति एक ही "I Agree" बटन के पीछे ले लेते हैं।

RBI का Responsible Business Conduct (Second Amendment) Directions, 2026 — जो 15 जून 2026 को जारी हुआ और 1 जनवरी 2027 से लागू होगा — ठीक इसी को संबोधित करता है। यह फ्रेमवर्क:

• आपके माँगे गए प्रोडक्ट के साथ थर्ड-पार्टी या ऐड-ऑन प्रोडक्ट की अनिवार्य बंडलिंग पर रोक लगाता है
• हर अतिरिक्त प्रोडक्ट के लिए अलग, स्पष्ट सहमति अनिवार्य करता है — बंडल्ड कंसेंट स्क्रीन नहीं चलेगी
• "डार्क पैटर्न" पर रोक लगाता है: पहले से टिक बॉक्स, नकली जल्दबाज़ी, छिपी फीस, भेस बदले विज्ञापन, सब्सक्रिप्शन ट्रैप, जानबूझकर मुश्किल बनाया गया ऑप्ट-आउट
• बैंकों से अपने DSA और DMA की सूची प्रकाशित करवाता है ताकि आप जाँच सकें कि कॉल करने वाला असली है या नहीं
• सेल्स कॉल को कामकाजी घंटों तक सीमित करता है, और DND रजिस्टर्ड ग्राहकों को बिल्कुल कॉल नहीं
• सहमति लेने से पहले ब्याज, फीस, लॉक-इन और एग्ज़िट पेनल्टी बताना ज़रूरी करता है
• बिक्री के 30 दिन के भीतर फीडबैक लेना अनिवार्य करता है, ताकि मिस-सेलिंग जल्दी पकड़ी जाए
• बैंक कर्मचारियों को थर्ड-पार्टी प्रोडक्ट प्रोवाइडर से कोई इंसेंटिव लेने से रोकता है

सबसे मज़बूत हिस्सा है उपाय। मिस-सेलिंग साबित होने पर बैंक को पूरी राशि वापस करनी होगी और उससे हुए किसी भी नुकसान की भरपाई करनी होगी — और मिस-सेलिंग की परिभाषा में ऐसा प्रोडक्ट बेचना भी शामिल है जो आपकी प्रोफ़ाइल के लिए अनुपयुक्त है, भले ही आपने स्पष्ट सहमति दी हो।

बिना माँगा कार्ड आ जाए तो क्या करें

1. उसे एक्टिवेट न करें। कोई PIN जनरेशन नहीं, कोई OTP नहीं, कस्टमर केयर को उसके बारे में कॉल भी नहीं।
2. इशूअर के grievance ईमेल पर लिखें कि आपने आवेदन नहीं किया था और सभी चार्ज वापस कर कार्ड बंद किया जाए।
3. अगर बिल आया है तो स्पष्ट रूप से 2 गुना पेनल्टी माँगें। Master Direction का हवाला दें।
4. अपनी क्रेडिट रिपोर्ट जाँचें — बिना एक्टिवेट किया कार्ड क्रेडिट ब्यूरो को रिपोर्ट हो ही नहीं सकता।
5. 30 दिन में समाधान नहीं? RBI Ombudsman के पास जाएँ।

नियम 3 कार्ड जल्दी बंद हो — 7 वर्किंग दिन या ₹500 रोज़

यह सबसे धारदार नियम है, और वही है जिसके बारे में ज़्यादातर कार्डholder को पता ही नहीं कि वे इसे इस्तेमाल कर सकते हैं।

समयसीमा

क्रेडिट कार्ड बंद करने की किसी भी रिक्वेस्ट को सात वर्किंग दिन के भीतर पूरा करना होगा, बशर्ते आपने सारा बकाया चुका दिया हो। इशूअर चूका तो उस पर हर दिन की देरी के ₹500 बनते हैं, जो अकाउंट वाकई बंद होने तक देय हैं — बशर्ते कोई बकाया न हो। बंद होने की सूचना आपको ईमेल या SMS से तुरंत मिलनी चाहिए।

चैनल

इशूअर को क्लोज़र रिक्वेस्ट भेजने के कई रास्ते देने होंगे: हेल्पलाइन, एक अलग ईमेल ID, IVR, वेबसाइट पर साफ़ दिखने वाला लिंक, इंटरनेट बैंकिंग और मोबाइल ऐप। सबसे अहम — इशूअर यह ज़िद नहीं कर सकता कि रिक्वेस्ट डाक से भेजें या कोई और ऐसा तरीका अपनाएँ जो देरी कराए। वह पुराना हथकंडा नियम में नाम लेकर बैन किया गया है।

बैंक टालमटोल करे तो

1. लिखित चैनल से ही फ़ाइल करें — ईमेल या ऐप, कभी सिर्फ़ फ़ोन कॉल नहीं। आपको टाइमस्टैम्प चाहिए।
2. पहले सारा बकाया चुकाएँ। घड़ी सिर्फ़ ज़ीरो-आउटस्टैंडिंग अकाउंट पर चलती है।
3. एक्नॉलेजमेंट रेफरेंस नंबर और तारीख नोट करें।
4. आठवें दिन दोबारा लिखें, सात-वर्किंग-दिन नियम का हवाला देकर ₹500 प्रतिदिन का दावा करें।
5. 30 दिन बाद भी कुछ नहीं? RBI Integrated Ombudsman के पास जाएँ।
6. क्रेडिट रिपोर्ट पर क्लोज़र की पुष्टि करें — इशूअर को 30 दिन में क्रेडिट इन्फॉर्मेशन कंपनियों को अपडेट करना होता है।

नियम 4 पारदर्शी बिलिंग स्टेटमेंट

मूल शर्त यह है: आप अपना बिल बिना स्प्रेडशीट के समझ पाएँ। इसका ज़्यादातर काम दो दस्तावेज़ करते हैं।

Key Fact Statement

हर इशूअर को कार्ड आवेदन के साथ एक पेज का Key Fact Statement (KFS) देना होगा, जिसमें ब्याज दरें और चार्ज लिखे हों। इसके साथ, Most Important Terms and Conditions (MITC) एक्टिवेशन से पहले देना होगा — बोल्ड में और पढ़ने लायक फ़ॉन्ट साइज़ में, न कि पेज 14 पर छह-पॉइंट के धूसर अक्षरों में।

आपके स्टेटमेंट में क्या साफ़ होना चाहिए

इशूअर को अलग-अलग ग्राहक श्रेणियों के लिए ब्याज दरें अपनी वेबसाइट पर प्रकाशित करनी होंगी, और फाइनेंस चार्ज की गणना का तरीका उदाहरणों सहित बताना होगा — खासकर उस स्थिति के लिए जहाँ बकाया का सिर्फ़ एक हिस्सा चुकाया गया हो। यही आख़िरी शर्त है जिसने बैंकों को स्टेटमेंट में हल किए हुए उदाहरण छापने पर मजबूर किया।

फीस ढाँचे में कोई भी बदलाव लागू होने से कम से कम 30 दिन पहले बताना होगा।

नियम 5 ब्याज की गणना कैसे होनी चाहिए

यह नियम चुपचाप सबसे कीमती नियमों में से एक है, और लगभग किसी को पता नहीं कि यह मौजूद है। यह कर्ज़ के भँवर को खुद पर पलने से रोकता है।

सिद्धांत: चार्ज का कैपिटलाइज़ेशन नहीं

बकाया चार्ज, लेवी और टैक्स को उस राशि में नहीं जोड़ा जा सकता जिस पर ब्याज लगता है। लेट पेमेंट फीस, सालाना फीस और उन पर लगा GST मूलधन में मिलकर खुद ब्याज कमाना शुरू नहीं कर सकते। इससे पहले ₹500 की बकाया लेट फीस और ₹90 GST रिवॉल्विंग बैलेंस में जुड़कर आपके असली खर्च के साथ 42% सालाना की दर से चक्रवृद्धि होते थे।

सिद्धांत: नेगेटिव एमोर्टाइज़ेशन नहीं

Minimum Amount Due ऐसा बनाया जाना चाहिए कि उसे चुकाने से आपकी हालत बिगड़े नहीं। Master Direction के FAQs में RBI का अपना उदाहरण इसे ठोस बनाता है:

सीधी भाषा में: minimum due में पूरा ब्याज और मूलधन का कुछ हिस्सा शामिल होना ही चाहिए। अगर इससे कम होता, तो हर महीने भुगतान करने के बावजूद आपका बकाया बढ़ता जाता — और यही जाल यह नियम बंद करता है।

यह नियम क्या नहीं बदलता

Minimum चुकाना अब भी महँगा है। एक बार रिवॉल्व करने पर ब्याज ट्रांज़ैक्शन की तारीख से चलता है, और बकाया साफ़ होने तक नई खरीद पर आपका ब्याज-मुक्त पीरियड ख़त्म हो जाता है। कैश निकालने पर पहले दिन से ब्याज लगता है, कोई ग्रेस पीरियड नहीं। नियम सिर्फ़ यह तय करता है कि नुकसान कितनी तेज़ी से बढ़ेगा; वह रिवॉल्विंग को सस्ता नहीं बनाता।

नियम 6 पेनल्टी चार्ज उचित और आनुपातिक हों

2026 का संशोधन यहाँ दो ख़ास बदलाव करता है। दोनों मायने रखते हैं। दोनों में से कोई अभी लागू नहीं है।

पहला बदलाव: "past due" से पहले तीन दिन की मोहलत

संशोधन के तहत किसी कार्ड अकाउंट को क्रेडिट इन्फॉर्मेशन कंपनियों के पास 'past due' रिपोर्ट करना — और लेट पेमेंट फीस जैसे penal charges लगाना — तभी हो सकता है जब अकाउंट due date के तीन दिन से ज़्यादा बकाया रहे। दोनों ट्रिगर अब एक ही सीमा से जुड़े हैं, जिससे बैंक-दर-बैंक अलग समयसीमाओं की जगह एक समान मानक बन गया है।

दूसरा बदलाव: फीस पूरे बिल पर नहीं, बचे बकाया पर

लेट पेमेंट चार्ज और उससे जुड़े चार्ज सिर्फ़ due date के बाद बचे बकाया पर लगाए जा सकेंगे, न कि पूरे total amount due पर।

यह वाक्य असली पैसों का क्यों है, देखिए। मान लीजिए आपका बिल ₹50,000 है और आपने due date तक ₹48,000 भर दिए, ₹2,000 बचे। कई बैंकों की पुरानी प्रथा में लेट फीस का स्लैब ₹50,000 के बिल पर लगता था। संशोधन के बाद यह उन ₹2,000 पर लगेगा जो आपने वाकई नहीं भरे। एक ही व्यवहार, बिल्कुल अलग पेनल्टी।

तीन दिन की मोहलत क्या नहीं करती

यह ध्यान से पढ़िए, क्योंकि इसकी गलतफ़हमी महँगी पड़ती है:

• आपकी due date नहीं बदलती। तीन दिन सिर्फ़ पेनल्टी और past-due फ्लैग शुरू होने से पहले की खिड़की है, समयसीमा का विस्तार नहीं।
• ब्याज मूल due date से ही लगेगा। मोहलत सिर्फ़ penal charges और ब्यूरो रिपोर्टिंग को कवर करती है।
• Days past due अब भी स्टेटमेंट की due date से गिने जाएँगे, चौथे दिन से नहीं। यह बैंक के आंतरिक asset classification के लिए मायने रखता है।
• यह क्रेडिट कार्ड पर लागू है — पर्सनल लोन EMI या किसी और बकाया पर नहीं।

रिकवरी प्रथाओं पर स्थिति अपरिवर्तित है और दोहराने लायक है: एजेंट डरा-धमका नहीं सकते, अजीब समय पर कॉल नहीं कर सकते, और दबाव बनाने के लिए आपके परिवार या नियोक्ता से संपर्क नहीं कर सकते। चार्ज उचित और बकाया राशि के अनुपात में होने चाहिए; अत्यधिक और मनमाने चार्ज प्रतिबंधित हैं।

नियम 7 कार्ड एक्टिवेशन और बंद पड़े कार्ड

दराज़ में बिना एक्टिवेट पड़ा कार्ड पहले भी सालाना फीस बना देता था। अब इससे ख़ास तौर पर निपटा गया है।

30 दिन का OTP नियम

अगर कार्ड जारी होने की तारीख से 30 दिन से ज़्यादा एक्टिवेट नहीं हुआ, तो इशूअर को एक्टिवेट करने से पहले आपसे OTP-आधारित सहमति लेनी होगी। सहमति न मिलने पर इशूअर को अकाउंट बिना किसी शुल्क के, पुष्टि माँगने की तारीख से सात वर्किंग दिन में बंद करना होगा और आपको बताना होगा कि अकाउंट बंद हो गया है।

एक्टिवेशन से पहले क्रेडिट रिपोर्ट पर कुछ नहीं जाएगा

कोई भी इशूअर नए कार्ड अकाउंट की क्रेडिट जानकारी क्रेडिट इन्फॉर्मेशन कंपनियों को कार्ड एक्टिवेट होने से पहले रिपोर्ट नहीं कर सकता। बिना एक्टिवेट कार्डों की पहले से रिपोर्ट की गई ऐसी जानकारी वापस लेनी पड़ी थी।

यह सुनने में जितना लगता है, उससे बड़ी बात है। इसका मतलब है कि जो कार्ड आपने कभी एक्टिवेट नहीं किया, वह आपकी CIBIL रिपोर्ट पर आ ही नहीं सकता, आपकी प्रोफ़ाइल पर नई क्रेडिट इंक्वायरी के तौर पर नहीं गिना जा सकता, और भविष्य में कोई लेंडर आपको आँकते समय उसे अकाउंट के रूप में नहीं देखेगा।

जो कार्ड आप इस्तेमाल करना बंद कर देते हैं

अगर कार्ड एक साल से ज़्यादा इस्तेमाल नहीं हुआ, तो इशूअर क्लोज़र शुरू कर सकता है — लेकिन तभी जब वह आपको सूचित करे और जवाब के लिए 30 दिन इंतज़ार करे, और बशर्ते आपने कोई बकाया चुका दिया हो। यानी बंद पड़ा कार्ड चुपचाप गायब नहीं होगा; आपको नोटिस और आपत्ति का मौका मिलेगा।

नियम 8 फ्रॉड से बचाव, 2FA और टोकनाइज़ेशन

2026 ने आपके भुगतान करने के तरीके में सबसे तुरंत दिखने वाला बदलाव यहीं लाया है।

टू-फैक्टर ऑथेंटिकेशन — 1 अप्रैल 2026 से लागू

RBI के Authentication Mechanisms for Digital Payment Transactions Directions, 2025 के तहत भारत में अब हर डिजिटल पेमेंट में कम से कम दो स्वतंत्र ऑथेंटिकेशन फैक्टर इस्तेमाल होने चाहिए, और उनमें से कम से कम एक डायनामिक रूप से जनरेट होना चाहिए — उस ख़ास ट्रांज़ैक्शन के लिए अनोखा। यह क्रेडिट कार्ड, डेबिट कार्ड, UPI और वॉलेट सब पर लागू है, ऑनलाइन और point of sale दोनों जगह।

फैक्टर तीन श्रेणियों में से आ सकता है:

• जो आप जानते हैं — PIN, पासवर्ड
• जो आपके पास है — रजिस्टर्ड डिवाइस, कार्ड, डिवाइस-बाउंड टोकन
• जो आप हैं — फिंगरप्रिंट, चेहरा

OTP अब भी एक फैक्टर के तौर पर मान्य है। जो बदला वह यह है कि OTP अकेला बचाव नहीं रह सकता — और यह सीधे उन SIM-swap व फिशिंग हमलों का जवाब है जहाँ ठग OTP हासिल कर लेता है। बैंक अब OTP के साथ बायोमेट्रिक, डिवाइस टोकन या इन-ऐप अप्रूवल जोड़ सकते हैं। व्यवहार में ज़्यादातर लोग इसे इस रूप में देख रहे हैं: ऐप में ज़्यादा अप्रूवल प्रॉम्प्ट, और सिर्फ़-SMS वाले फ्लो कम।

RBI ने यह भी संकेत दिया है कि ऐसे ही नियम अक्टूबर 2026 तक अंतरराष्ट्रीय card-not-present ट्रांज़ैक्शन तक बढ़ेंगे — वही श्रेणी जो परंपरागत रूप से भारतीय OTP शर्तों को पूरी तरह बायपास कर जाती थी।

टोकनाइज़ेशन

मर्चेंट, पेमेंट एग्रीगेटर और अन्य थर्ड पार्टी को पूरा card-on-file डेटा स्टोर करने से मना किया गया है — यह सिर्फ़ कार्ड इशूअर और नेटवर्क कर सकते हैं। बाकी सब सिर्फ़ सीमित जानकारी रख सकते हैं, जैसे आख़िरी चार अंक और इशूअर का नाम, वह भी सिर्फ़ आपकी saved-cards स्क्रीन पर पहचान के लिए। ऑनलाइन, point-of-sale और in-app ट्रांज़ैक्शन के लिए अलग-अलग टोकन ज़रूरी हैं।

इसीलिए चेकआउट पेज आपका कार्ड चुपचाप सेव करने के बजाय "secure your card" पूछने लगे।

अनधिकृत ट्रांज़ैक्शन हो जाए तो

RBI के customer liability फ्रेमवर्क में समयसीमा ही आपकी ढाल है:

व्यावहारिक तौर पर: पहले ऐप में कार्ड ब्लॉक करें, फिर लिखित में रिपोर्ट करें, फिर फ़ॉलो-अप करें। OTP, CVV या PIN किसी के साथ साझा न करें — चाहे वह खुद को बैंक का बता रहा हो। कोई असली बैंक कर्मचारी कभी नहीं माँगेगा।

नियम 9 शिकायत निवारण — एस्केलेशन की सीढ़ी

ऊपर लिखा हर नियम उतना ही काम का है जितनी आपकी उसे लागू करा पाने की क्षमता। रास्ता तय है और काम करता है — बशर्ते आप इसे क्रम से अपनाएँ।

चरण 1 — इशूअर का grievance सेल

यहीं से शुरू करें। यह अनिवार्य है। बैंक के अलग grievance ईमेल या ऐप/वेबसाइट के शिकायत फ़ॉर्म का इस्तेमाल करें — फ़ोन कॉल का नहीं। कार्ड नंबर के आख़िरी चार अंक, तारीख, कौन-सा नियम टूटा, और आप क्या नतीजा चाहते हैं — सब लिखें। शिकायत रेफरेंस नंबर लें और सँभालकर रखें।

चरण 2 — Nodal Officer

अगर पहला स्तर हल न करे, तो बैंक के Nodal Officer या Principal Nodal Officer तक बढ़ाएँ, जिनके संपर्क विवरण बैंक की वेबसाइट पर प्रकाशित होने चाहिए।

चरण 3 — RBI Integrated Ombudsman

अगर बैंक ने 30 दिन में आपकी शिकायत हल नहीं की, या उसे ख़ारिज कर दिया, या आप समाधान से संतुष्ट नहीं हैं, तो आप RBI Ombudsman के पास जा सकते हैं।

• ऑनलाइन: RBI का Complaint Management System — cms.rbi.org.in
• खर्च: मुफ़्त — कोई फीस नहीं, और वकील की ज़रूरत नहीं
• अधिकार: Ombudsman बैंक को आपके समय के नुकसान, हुए खर्च, और परेशानी व मानसिक कष्ट के लिए मुआवज़ा देने का निर्देश दे सकते हैं

नियम 10 नियम-शर्तों की स्पष्ट जानकारी

आख़िरी नियम वही है जिस पर बाकी नौ टिके हैं: आप उस चीज़ के लिए सहमति नहीं दे सकते जो आपको कभी दिखाई ही नहीं गई।

इशूअर को आपके प्रतिबद्ध होने से पहले ये साफ़ बताना होगा:

• फीस — joining fee, सालाना फीस, रिन्यूअल फीस, और वह ठीक-ठीक खर्च सीमा जिस पर फीस माफ़ होती है
• ब्याज — अलग-अलग श्रेणियों के लिए वार्षिक प्रतिशत दर, जिसमें रिटेल खरीद और कैश एडवांस शामिल हैं, वेबसाइट और welcome kit दोनों में प्रकाशित
• रिवॉर्ड — कमाने की दर, कैप, अपवाद, एक्सपायरी, और कोई भी redemption fee
• EMI कन्वर्ज़न — EMI ऑफ़र में इशूअर को मूलधन, ब्याज, और "no cost" बनाने के लिए दी गई छूट का साफ़ ब्योरा देना होगा, और वह ब्योरा कार्ड स्टेटमेंट में भी शामिल करना होगा
• Foreclosure — EMI कन्वर्ज़न को समय से पहले बंद करने का चार्ज
• सरचार्ज — ईंधन और रेलवे सरचार्ज का खुलासा ज़रूरी; विदेशी मुद्रा markup हर ट्रांज़ैक्शन पर दिखाना होगा

दो और बातें जानने लायक हैं। मुफ़्त जारी किए गए कार्ड पर कोई छिपा चार्ज नहीं हो सकता — "lifetime free" का मतलब वाकई वही होना चाहिए। और फीस ढाँचे में किसी भी बदलाव की सूचना कम से कम 30 दिन पहले देनी होगी, ताकि बैंक किसी मुफ़्त कार्ड पर सालाना फीस लगाकर उसी महीने बिल न भेज दे।

इशूअर आपका अकाउंट खोलते या कार्ड जारी करते समय ली गई जानकारी आपकी स्पष्ट सहमति के बिना किसी अन्य व्यक्ति या संस्था को नहीं दे सकते। और आपको अपनी बिलिंग साइकल कम से कम एक बार बदलने का अधिकार है, जो वाकई काम आता है जब आपकी due date सैलरी की तारीख से बेमेल पड़ जाए।

2026 के अन्य बदलाव जो जानने लायक हैं

आपकी क्रेडिट रिपोर्ट अब साप्ताहिक होने जा रही है

RBI ने 1 जनवरी 2025 से लेंडर्स को मासिक से हटाकर 15-दिन की क्रेडिट ब्यूरो रिपोर्टिंग पर ला दिया था। Credit Information Reporting Directions में प्रस्तावित संशोधन इसे और आगे ले जाते हैं: महीने में एक बार पूरी फ़ाइल, साथ में हर महीने की 9, 16, 23 और आख़िरी तारीख को साप्ताहिक incremental फ़ाइलें, जिनमें नए अकाउंट, क्लोज़र, भुगतान और वर्गीकरण के बदलाव दर्ज होंगे।

आपके लिए इसका मतलब दोनों तरफ़ बराबर है। 6 तारीख को बड़ा बकाया चुकाएँ तो वह अगले महीने के बजाय कुछ ही दिनों में ब्यूरो तक पहुँच सकता है। कोई भुगतान चूकें तो वह भी उतनी ही तेज़ी से पहुँचेगा। सिस्टम अनुशासन पहचानने में सुस्त रहना बंद कर देगा — और चूक देखने में भी। हमारी क्रेडिट यूटिलाइज़ेशन गाइड बताती है कि तेज़ रिपोर्टिंग के दौर में स्टेटमेंट डेट के मुक़ाबले आपके भुगतान का समय क्यों और ज़्यादा मायने रखता है।

आपदा राहत, बिना माँगे

2026 का संशोधन कार्ड इशूअर को प्राकृतिक आपदा से प्रभावित ग्राहकों को अपनी पहल पर राहत देने की इजाज़त भी देता है, ग्राहक के आवेदन का इंतज़ार किए बिना। यह प्रावधान संशोधन के बाकी हिस्से से पहले — 1 जुलाई 2026 से — लागू है।

बड़े खर्च अब आयकर विभाग को ज़्यादा दिखते हैं

RBI से अलग, निर्धारित सीमा से ऊपर के क्रेडिट कार्ड खर्च Statement of Financial Transactions फ्रेमवर्क के तहत आयकर विभाग को रिपोर्ट होते हैं। इसे साफ़ कहना ज़रूरी है क्योंकि इसे लेकर काफ़ी भ्रम है: यह रिपोर्टिंग का तरीका है, नया टैक्स नहीं। खर्च करने पर आप पर कोई अतिरिक्त देनदारी नहीं बनती। दिक्कत तभी आती है जब घोषित आय और असल खर्च के बीच बड़ा अंतर हो। रिटर्न भरने की तैयारी कर रहे हैं तो हमारी ITR फाइलिंग गाइड बताती है कि क्या तैयार रखना है।

क्रेडिट कार्ड यूज़र के तौर पर आपके अधिकार

नीचे की हर बात एक नियम है जिसे इशूअर को मानना ही है — यह कोई एहसान नहीं।

• पारदर्शी स्टेटमेंट और Key Fact Statement
• कार्ड, लिमिट या अपग्रेड से पहले स्पष्ट सहमति
• 7 वर्किंग दिन में क्लोज़र, वरना ₹500/दिन
• उचित और आनुपातिक रिकवरी
• फीस व GST पर चक्रवृद्धि ब्याज नहीं
• बिना एक्टिवेट कार्ड की मुफ़्त क्लोज़िंग
• 3 वर्किंग दिन में रिपोर्ट पर ज़ीरो लायबिलिटी
• मर्चेंट के पास टोकनाइज़्ड कार्ड डेटा
• फीस बदलाव से 30 दिन पहले सूचना
• बिलिंग साइकल कम से कम एक बार बदलने का हक़
• एक्टिवेशन से पहले क्रेडिट रिपोर्ट पर कुछ नहीं
• RBI Ombudsman तक मुफ़्त एस्केलेशन

वे आम गलतियाँ जो कार्डholder अब भी करते हैं

नियम आपको बैंक से बचाते हैं। आपसे नहीं बचाते। ये छह गलतियाँ भारतीय कार्डholders को हर छिपे चार्ज से ज़्यादा महँगी पड़ती हैं।

1. Minimum Amount Due को ही बिल समझ लेना

स्टेटमेंट पर यह अकेली सबसे महँगी गलतफ़हमी है। MAD आपके अकाउंट को current और स्कोर को सुरक्षित रखता है। कर्ज़ पर उसका असर लगभग शून्य है। ₹1,00,000 का बकाया सिर्फ़ minimum भरते हुए, सामान्य कार्ड दरों पर, कई साल लेता है और मूल खर्च से ज़्यादा ब्याज में ले जाता है। नियम 5 उसे उतनी तेज़ी से बढ़ने से रोकता है। रोकता बिल्कुल नहीं।

2. क्रेडिट कार्ड से कैश निकालना

कैश एडवांस पर कोई ब्याज-मुक्त पीरियड होता ही नहीं। ब्याज निकालने वाले दिन से शुरू होता है, और ऊपर से cash advance fee लगती है। अगर वाकई नकद चाहिए तो पर्सनल लोन लगभग हमेशा सस्ता पड़ता है।

3. पैसे की कमी से नहीं, लापरवाही से due date चूकना

ज़्यादातर लेट पेमेंट पैसे की समस्या नहीं, कैलेंडर की समस्या होते हैं। कम से कम minimum के लिए ऑटो-डेबिट लगाएँ और बाकी हाथ से भरें। ऑटो-डेबिट भूलने के खिलाफ़ बीमा है, भुगतान की रणनीति नहीं।

4. स्टेटमेंट कभी न पढ़ना

महीनों पहले कैंसल की गई सब्सक्रिप्शन का चार्ज, बिना सूचना आई कोई फीस, कोई ऐसा ट्रांज़ैक्शन जो आपने किया ही नहीं — सब कुछ दिख रहा है, और सब कुछ तभी विवादित हो सकता है जब आप देखें। महीने में दो मिनट।

5. OTP साझा करना

OTP देते ही ऊपर का हर नियम बेकार हो जाता है। अगर ट्रांज़ैक्शन आपके ही क्रेडेंशियल से ऑथेंटिकेट हुआ है, तो ज़ीरो लायबिलिटी साबित करना बहुत मुश्किल हो जाता है। कोई बैंक OTP माँगने के लिए कॉल नहीं करता।

6. बिना वजह सबसे पुराना कार्ड बंद करना

नियम 3 में यह आ चुका है, पर दोहराने लायक है क्योंकि यह गलती बहुत आम है: आपका सबसे पुराना कार्ड चुपचाप आपकी क्रेडिट उम्र और कुल उपलब्ध क्रेडिट के लिए उपयोगी काम कर रहा है। जिस मुफ़्त कार्ड का आप बस कम इस्तेमाल करते हैं, उसे बंद करना अक्सर खुद अपने स्कोर में लगाई गई छोटी-सी कटौती है।

आम भ्रांतियाँ और सच्चाई

अक्सर पूछे जाने वाले सवाल

एक नज़र में सारांश

निष्कर्ष

नियामक भाषा हटा दें तो ये दस नियम एक बहुत सीधी बात कहते हैं। क्रेडिट कार्ड एक कर्ज़ है जो आप जेब में लेकर घूमते हैं। उस कर्ज़ का हर हिस्सा — कितना उधार ले सकते हैं, उसकी कीमत क्या है, कब चुकाना है, देर हुई तो क्या होगा, और उससे बाहर कैसे निकलेंगे — आपको साफ़ दिखाया जाना चाहिए और आपने उसके लिए ख़ास तौर पर हाँ कही होनी चाहिए।

दिशा साफ़ है। सहमति स्पष्ट और अलग-अलग होनी चाहिए। पेनल्टी उसी के अनुपात में होनी चाहिए जो आप वाकई देते हैं। ऑथेंटिकेशन SMS के एक कोड से ज़्यादा होना चाहिए। आपकी क्रेडिट फ़ाइल हकीकत को दिनों में दिखाए। और जब बैंक गलती करे, तो एक मुफ़्त, बिना-वकील वाला रास्ता है जो ऐसे नियामक पर जाकर ख़त्म होता है जिसके पास मुआवज़ा दिलाने की ताकत है।

इस हफ़्ते तीन व्यावहारिक काम करें। अपना पिछला स्टेटमेंट खोलें और उसमें Total Amount Due, Minimum Amount Due और due date ढूँढें — अगर तीनों तीस सेकंड में न मिलें, तो यह जान लेना ही ज़रूरी है। अपनी क्रेडिट लिमिट जाँचें कि वह वही है जिस पर आपने हामी भरी थी। ट्रांज़ैक्शन अलर्ट चालू करें, क्योंकि तीन वर्किंग दिन वाली फ्रॉड खिड़की आपका सबसे कीमती अधिकार है और वह तभी काम करती है जब आपको पता चले।

और 2027 की दो तारीखें याद रखें। 1 जनवरी 2027 से कोई बैंक अलग से पूछे बिना लोन के साथ कार्ड नहीं जोड़ सकेगा। 1 अप्रैल 2027 से समय पर बिल का बड़ा हिस्सा भरना आख़िरकार कुछ मायने रखेगा। दोनों में से कोई अधिकार आपके काम नहीं आएगा अगर उस दिन आपको पता ही न हो कि वह मौजूद है।