RBI: Pankkien jäädyttämät kyberpetosvarat vapautettava 60 päivässä

Intian keskuspankki (RBI) on esittänyt uuden luonnoksen menettelytavoista, jotka velvoittaisivat pankkeja vapauttamaan kyberpetoksilla epäillyt varat 60 päivän kuluessa. Tämä aikaraja koskee tilanteita, joissa pankki itse epäilee varojen olevan peräisin kyberpetoksista. Poikkeus on mahdollinen vain, jos poliisi tai muu lainvalvontaviranomainen nimenomaisesti vaatii jäädytyksen jatkamista.

Uusi käytäntö on reaktio oikeustapausten kasvuun, joissa pankkien tilien jäädytykset kyberpetosten yhteydessä ovat päätyneet oikeuteen. Monet tapaukset, joissa jäädytetyt summat ovat olleet pieniä, ovat osoittaneet tarpeen selkeämmille säännöille. Luonnos tarkentaa vuoden 2025 KYC-ohjeita (Know Your Customer) ja lisää uuden menettelytavan epäillyille "rahamullitilien" hallintaan. Tällaisiksi tileiksi määritellään ne, joita käytetään tietoisesti tai tiedostamatta kyberpetosten tuottojen siirtämiseen.

Menettelyn odotetaan astuvan voimaan 1. huhtikuuta 2027, mutta pankit voivat ottaa sen käyttöön jo aiemmin. Kommentointiaika luonnoksesta päättyy 2. lokakuuta 2026. Luonnos on laadittu Intian korkeimman oikeuden elokuussa 2026 antaman määräyksen pohjalta, jossa keskuspankkia pyydettiin laatimaan ohjeet digitaalisiin petoksiin liittyvien tilien jäädytyksiin.

Luonnoksen mukaan pankin tulee ilmoittaa tilin jäädyttämisestä tilinhaltijalle ja perustella päätös. Tilinhaltijalla on 20 päivää aikaa vastata, minkä jälkeen pankilla on 10 päivää aikaa tehdä päätös. Jos pankki ei ole tyytyväinen selitykseen, se voi siirtää asian poliisille, joka saa 30 päivää aikaa antaa ohjeistuksensa. Jos poliisi ei anna ohjeita, jäädytys raukeaa automaattisesti 60 päivän määräajan täytyttyä. Nykyinen käytäntö, jossa poliisin pyynnöstä tehdyt jäädytykset voivat kestää määrittelemättömän ajan, pyritään tällä muuttamaan.