साइबर सुरक्षा कानून क्या है?

साइबर सुरक्षा कानून क्या है? भारत में घटनाओं में दोगुना इजाफा

साइबर सुरक्षा कानून क्या है इसके बारे में सही जानकारी रखना आज के डिजिटल युग में बेहद आवश्यक है। ऑनलाइन खतरों और तकनीकी गलतियों से होने वाले भारी नुकसान से बचने के लिए इन नियमों को समझना अनिवार्य है। अपनी डिजिटल संपत्ति की सुरक्षा सुनिश्चित करने और कानूनी विवादों से बचने हेतु इन प्रावधानों को विस्तार से जानें।

साइबर सुरक्षा कानून क्या है और यह आपके लिए क्यों जरूरी है?

साइबर सुरक्षा कानून डिजिटल दुनिया का वह सुरक्षा कवच है जो हमारे डेटा, नेटवर्क और डिवाइस को अवैध हमलों से बचाता है - लेकिन क्या आप जानते हैं कि एक छोटी सी तकनीकी गलती आपके पूरे व्यवसाय को कानूनी मुसीबत में डाल सकती है?

भारत में साइबर सुरक्षा की घटनाओं में जबरदस्त बढ़ोतरी हुई है, जहाँ 2022 में दर्ज 10.29 लाख घटनाओं के मुकाबले 2024 में यह संख्या बढ़कर 22.68 लाख हो गई है। इसका मतलब है कि केवल दो वर्षों में डिजिटल खतरों में दोगुने से अधिक का इजाफा हुआ है। यहाँ एक ऐसी गलती है जो अक्सर छोटे व्यवसायी करते हैं और भारी जुर्माना भरते हैं - इसके बारे में मैं नीचे सुरक्षा नीतियों वाले अनुभाग में विस्तार से बताऊंगा। ^[1]

सच कहूं तो, तकनीक जितनी तेजी से बढ़ी है, कानून उतनी ही बारीकी से हमारे डिजिटल अधिकारों को परिभाषित कर रहे हैं। साइबर सुरक्षा कानून क्या है यह केवल हैकर्स को सजा देने के बारे में नहीं है। यह ई-कॉमर्स, डिजिटल भुगतान और आपकी व्यक्तिगत जानकारी की सुरक्षा के लिए एक कानूनी ढांचा प्रदान करता है। बिना इन कानूनों के, इंटरनेट पर किया गया कोई भी लेन-देन या साझा की गई जानकारी असुरक्षित होती।

भारत में साइबर कानून की स्थिति: IT Act 2000 और नए बदलाव

भारत में साइबर सुरक्षा का मुख्य आधार सूचना प्रौद्योगिकी अधिनियम, 2000 (IT Act 2000) है, जिसे समय के साथ बदलती जरूरतों के अनुसार संशोधित किया गया है। भारत में सरकारी प्रणालियों पर साइबर हमलों में 2019 से 2023 के बीच 138 प्रतिशत की वृद्धि दर्ज की गई है।^[2] यह आंकड़ा बताता है कि हमारी डिजिटल अवसंरचना कितनी संवेदनशील है। इन खतरों से निपटने के लिए भारत सरकार ने अब डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम (DPDP Act) 2023 जैसे कड़े कानून पेश किए हैं जो डेटा की गोपनीयता सुनिश्चित करते हैं।

मैंने अपने अनुभव में देखा है कि ज्यादातर लोग कानून की धाराओं से डरते हैं, जबकि भारत में साइबर कानून की जानकारी वास्तव में आपकी मदद के लिए है। उदाहरण के लिए, 2022 में भारत में साइबर मामलों में दोषसिद्धि की दर (conviction rate) लगभग 1.7 प्रतिशत रही थी। ^[3] इसका मतलब है कि अगर आप सही समय पर कानूनी प्रक्रिया अपनाते हैं, तो न्याय मिलने की संभावना काफी मजबूत होती है। बहुत कम लोग जानते हैं कि पुलिस ने अब तक साइबर धोखाधड़ी से जुड़े 9.42 लाख से अधिक सिम कार्ड ब्लॉक किए हैं।

IT Act 2000 की मुख्य धाराएं और सजा

अगर आप अनजाने में भी किसी का डेटा इस्तेमाल करते हैं, तो आप पर ये IT Act 2000 की मुख्य धाराएं लग सकती हैं: धारा 66C (पहचान की चोरी): किसी और के डिजिटल हस्ताक्षर या पासवर्ड का इस्तेमाल करने पर 3 साल तक की जेल हो सकती है। धारा 66F (साइबर आतंकवाद): देश की सुरक्षा को खतरे में डालने वाली गतिविधियों के लिए आजीवन कारावास का प्रावधान है। धारा 67 (अश्लील सामग्री): इंटरनेट पर आपत्तिजनक सामग्री फैलाने पर भारी जुर्माना और सजा है।

वैश्विक साइबर सुरक्षा रुझान: 2025-2026 के अपडेट्स

दुनिया भर में साइबर अपराध की लागत 2025 तक 1.2 ट्रिलियन डॉलर से अधिक होने का अनुमान है। यह राशि कई देशों की कुल अर्थव्यवस्था से भी बड़ी है। इसी कारण यूरोपीय संघ (EU) ने साइबर लचीलापन अधिनियम (Cyber Resilience Act) लागू किया है, जिसके तहत सितंबर 2026 से कंपनियों के लिए किसी भी सुरक्षा उल्लंघन की जानकारी 24 घंटे के भीतर देना अनिवार्य होगा। नियमों का पालन न करने पर कंपनियों पर 15 मिलियन यूरो या उनके वैश्विक टर्नओवर का 2.5 प्रतिशत तक जुर्माना लग सकता है। ^[6]

यह बदलाव भारत पर भी असर डालता है। (रुको, यहाँ एक बात गौर करने वाली है।) जो भारतीय कंपनियां यूरोपीय ग्राहकों के साथ काम करती हैं, उन्हें भी इन अंतरराष्ट्रीय मानकों का पालन करना होगा। साइबर सुरक्षा अब केवल एक आईटी विभाग का काम नहीं रह गया है। यह अब बोर्डरूम की चर्चा का मुख्य विषय बन चुका है क्योंकि एक डेटा लीक आपकी कंपनी की साख को पूरी तरह खत्म कर सकता है।

सुरक्षा और उत्तरदायित्व: वह गलती जो महंगी पड़ती है

शुरुआत में मैंने एक ऐसी गलती का जिक्र किया था जो छोटे व्यवसाय अक्सर करते हैं - वह है डेटा लापरवाही। अक्सर स्टार्टअप मालिक सोचते हैं कि उन पर हमला नहीं होगा क्योंकि वे बहुत छोटे हैं। लेकिन सच तो यह है कि हमलावर छोटे और असुरक्षित सिस्टम को ही सबसे पहले निशाना बनाते हैं। अगर आपके सिस्टम से ग्राहकों का डेटा लीक होता है और आपने उचित साइबर सुरक्षा के नियम और कानून का पालन नहीं किया है, तो भारत का नया कानून आप पर करोड़ों का जुर्माना लगा सकता है।

समाधान? हमेशा एंड-टू-एंड एन्क्रिप्शन का उपयोग करें और नियमित रूप से सुरक्षा ऑडिट कराएं। डेटा की सुरक्षा करना आपकी नैतिक ही नहीं, बल्कि कानूनी जिम्मेदारी भी है। क्या आपने कभी सोचा है कि आपका पुराना डेटा जो आपने सालों पहले स्टोर किया था, वह आज आपके लिए कितना बड़ा खतरा बन सकता है? इसे ही डेटा होर्डिंग कहते हैं और कानून अब इस पर भी नजर रख रहा है।

पुराने कानून बनाम नई डेटा सुरक्षा नीतियां

भारत में साइबर सुरक्षा की कानूनी यात्रा आईटी अधिनियम 2000 से शुरू हुई और अब यह अधिक नागरिक-केंद्रित डेटा कानूनों की ओर बढ़ गई है।

IT Act 2000

• इलेक्ट्रॉनिक कॉमर्स और साइबर अपराधों को दंडित करना

• आमतौर पर कुछ लाख रुपये तक सीमित

• गोपनीयता के लिए सीमित प्रावधान थे

Digital Data Protection Act 2023 ⭐

• उपयोगकर्ताओं के डेटा अधिकारों और गोपनीयता की रक्षा

• 250 करोड़ रुपये तक का भारी जुर्माना संभव

• सहमति आधारित डेटा प्रसंस्करण अनिवार्य

लखनऊ के राहुल की साइबर जंग

लखनऊ के एक छोटे ऑनलाइन स्टोर मालिक राहुल को एक सुबह अपने कंप्यूटर पर अजीब संदेश मिला - उनका सारा डेटा लॉक हो गया था। हैकर्स ने डेटा वापस करने के बदले 2 लाख रुपये की मांग की थी, जिसे राहुल ने घबराहट में देने का मन बना लिया था।

राहुल ने पहले खुद इसे ठीक करने की कोशिश की, जिससे डेटा और भी करप्ट हो गया। उन्हें लगा कि पुलिस उनकी मदद नहीं करेगी क्योंकि उनका व्यवसाय छोटा है। इस देरी की वजह से उनके 500 से ज्यादा ग्राहकों की जानकारी डार्क वेब पर लीक हो गई।

तभी उन्हें एक कानूनी मित्र ने 1930 हेल्पलाइन के बारे में बताया। राहुल ने महसूस किया कि चुप रहना और पैसे देना समाधान नहीं है। उन्होंने तुरंत स्थानीय साइबर सेल में शिकायत दर्ज कराई और CERT-In के दिशा-निर्देशों का पालन किया।

अधिकारियों की मदद से उनके सर्वर को बहाल किया गया और जांच में पता चला कि हमला विदेशी सर्वर से था। राहुल का डेटा पूरी तरह वापस नहीं आया, लेकिन उन्होंने अब अपने सिस्टम में 2-फैक्टर ऑथेंटिकेशन लागू किया है और ग्राहकों का विश्वास वापस पाने में सफल रहे।

यह लेख सामान्य जानकारी के लिए है और इसे कानूनी सलाह नहीं माना जाना चाहिए। साइबर अपराध या डेटा उल्लंघन की स्थिति में हमेशा एक प्रमाणित वकील या साइबर सुरक्षा विशेषज्ञ से परामर्श लें। कानूनी नियम समय और क्षेत्र के अनुसार बदल सकते हैं।