डेटा सुरक्षा चिंताओं का हवाला देते हुए, भारतीय रिजर्व बैंक ने कोटक महिंद्रा बैंक को नए ग्राहक जोड़ने और नए क्रेडिट कार्ड जारी करने से तत्काल प्रभाव से रोक दिया है। हालाँकि, बैंक क्रेडिट कार्ड धारकों सहित अपने ग्राहकों को सेवा देना जारी रख सकता है।
केंद्रीय बैंक ने कहा, “भारतीय रिजर्व बैंक ने बैंकिंग विनियमन अधिनियम, 1949 की धारा 35ए के तहत अपनी शक्तियों का प्रयोग करते हुए कोटक महिंद्रा बैंक लिमिटेड को अपने ऑनलाइन और मोबाइल बैंकिंग चैनलों के माध्यम से तत्काल प्रभाव से नए ग्राहक जोड़ने की अनुमति दी है।” एक रिहाई. “और नए क्रेडिट कार्ड जारी करने का काम रोकने का निर्देश दिया गया है। हालाँकि, बैंक अपने क्रेडिट कार्ड ग्राहकों सहित अपने मौजूदा ग्राहकों को सेवाएँ प्रदान करना जारी रखेगा।”
आरबीआई ने कहा कि यह कार्रवाई वर्ष 2022 और 2023 के लिए रिजर्व बैंक द्वारा कोटक महिंद्रा बैंक के आईटी ऑडिट से उत्पन्न महत्वपूर्ण चिंताओं और इन चिंताओं को व्यापक और समयबद्ध तरीके से संबोधित करने में कोटक महिंद्रा बैंक की ओर से लगातार विफलता पर आधारित है। . आरबीआई ने कहा कि कोटक महिंद्रा बैंक ने जिस तरह से अपनी आईटी इन्वेंट्री को प्रबंधित किया और अपने डेटा को सुरक्षित किया, उसमें “गंभीर कमियां” थीं।
आरबीआई ने कहा, “कोटक महिंद्रा बैंक के आईटी इन्वेंट्री प्रबंधन, पैच और परिवर्तन प्रबंधन, उपयोगकर्ता पहुंच प्रबंधन, विक्रेता जोखिम प्रबंधन, डेटा सुरक्षा, डेटा रिसाव रोकथाम रणनीति, व्यापार निरंतरता, आपदा वसूली कठोरता और ड्रिल के क्षेत्रों में गंभीर कमियां और गैर-अनुपालन आदि – कोटक महिंद्रा बैंक का लगातार दो वर्षों तक आईटी जोखिम और सूचना सुरक्षा प्रशासन में कमियों के लिए मूल्यांकन किया गया था, जो कि नियामक दिशानिर्देशों के तहत आवश्यकताओं के विपरीत है, आरबीआई ने कहा।
आरबीआई ने कहा, “बाद के मूल्यांकन के दौरान, कोटक महिंद्रा बैंक को वर्ष 2022 और 2023 के लिए रिज़र्व बैंक द्वारा जारी सुधारात्मक कार्य योजनाओं के साथ लगातार गैर-अनुपालन पाया गया, क्योंकि कोटक महिंद्रा बैंक द्वारा प्रस्तुत अनुपालन या तो अपर्याप्त था, या गलत था। या नहीं मिले।” आरबीआई ने कहा कि मजबूत आईटी बुनियादी ढांचे के अभाव के कारण, कोटक महिंद्रा बैंक के डिजिटल बैंकिंग चैनल को बार-बार व्यवधान का सामना करना पड़ा है और ग्राहकों को असुविधा हुई है। आरबीआई ने कहा, ”कोटक महिंद्रा बैंक पर लगाए गए प्रतिबंधों की समीक्षा एक व्यापक बाहरी ऑडिट के पूरा होने पर की जाएगी। यह ऑडिट आरबीआई की पूर्वानुमति से बैंक द्वारा आयोजित किया जाएगा। बाहरी ऑडिट में बताई गई सभी कमियों और आरबीआई की टिप्पणियों की समीक्षा की जाएगी। इसे हटाने के बाद आरबीआई निरीक्षण करेगा।