साइबर अपराध की कानूनी परिभाषा क्या है?

भारतीय कानून में साइबर अपराध (Cyber Crime) की कोई एक सर्वसमावेशी वैधानिक परिभाषा नहीं है। किसी डिजिटल गतिविधि को अपराध मानने के लिए यह देखना आवश्यक है कि वह सूचना प्रौद्योगिकी अधिनियम, 2000, भारतीय न्याय संहिता, 2023 या किसी अन्य लागू कानून के किस विशिष्ट प्रावधान के अंतर्गत आती है। केवल इंटरनेट, कंप्यूटर या मोबाइल फोन का उपयोग होने से कोई गतिविधि स्वतः आपराधिक अपराध नहीं बन जाती।

कानूनी दृष्टि से महत्वपूर्ण प्रश्न यह है कि व्यक्ति ने कौन-सा कार्य किया, क्या वह कार्य कानून द्वारा निषिद्ध है और संबंधित अपराध के आवश्यक तत्व पूरे होते हैं या नहीं। कुछ अपराधों में बिना अनुमति कंप्यूटर संसाधन तक पहुँचना महत्वपूर्ण होता है, जबकि अन्य में बेईमानी, कपटपूर्ण आचरण, पहचान का दुरुपयोग या धोखा देकर किसी व्यक्ति को कार्य करने के लिए प्रेरित करना आवश्यक हो सकता है।

इस लेख में साइबर अपराध की कानूनी स्थिति, प्रमुख वैधानिक प्रावधानों, आपराधिक उत्तरदायित्व की कसौटी और उन परिस्थितियों को समझाया गया है जिनसे किसी डिजिटल गतिविधि की सही कानूनी पहचान की जा सकती है।

क्या भारतीय कानून में साइबर अपराध की निश्चित परिभाषा है?

सूचना प्रौद्योगिकी अधिनियम, 2000 में साइबर अपराध शब्द की ऐसी एकल परिभाषा नहीं दी गई है जो सभी प्रकार के डिजिटल अपराधों को एक ही अपराध के रूप में निर्धारित करती हो। इसके बजाय अधिनियम अलग-अलग निषिद्ध गतिविधियों और उनके कानूनी परिणामों के लिए विशिष्ट प्रावधान निर्धारित करता है।

उदाहरण के लिए, कंप्यूटर संसाधन से बिना अनुमति डेटा कॉपी करना, किसी दूसरे व्यक्ति के पासवर्ड का बेईमानी से उपयोग करना और कंप्यूटर संसाधन के माध्यम से प्रतिरूपण करके धोखाधड़ी करना अलग कानूनी परिस्थितियाँ हैं। इनके लिए क्रमशः धारा 43, धारा 66C और धारा 66D प्रासंगिक हो सकती हैं। यदि धारा 43 में वर्णित कार्य बेईमानी या कपटपूर्ण ढंग से किया गया है, तो धारा 66 का प्रश्न भी उत्पन्न हो सकता है।

सामान्य भाषा में साइबर अपराध का अर्थ कंप्यूटर, नेटवर्क और डिजिटल माध्यम से संबंधित गैरकानूनी गतिविधियों को समझने में सहायता करता है। लेकिन कानूनी पहचान के लिए किसी विशिष्ट दंडात्मक प्रावधान का लागू होना आवश्यक है।

कानूनी दृष्टि से साइबर अपराध का अर्थ

कानूनी दृष्टि से साइबर अपराध ऐसी गतिविधियों के लिए प्रयुक्त व्यापक शब्द है जिनमें कंप्यूटर, कंप्यूटर संसाधन, डिजिटल डेटा, संचार उपकरण या नेटवर्क अपराध का लक्ष्य अथवा अपराध करने का माध्यम बनते हैं और संबंधित आचरण किसी लागू कानून के अंतर्गत दंडनीय होता है। यह व्याख्यात्मक अर्थ है, किसी एक अधिनियम में निर्धारित स्वतंत्र वैधानिक परिभाषा नहीं।

इस अवधारणा को समझने के लिए दो परिस्थितियों के बीच अंतर करना उपयोगी है। पहली स्थिति में डिजिटल प्रणाली या उसमें मौजूद डेटा सीधे प्रभावित होता है। दूसरी स्थिति में डिजिटल माध्यम का उपयोग किसी ऐसे अपराध को करने के लिए होता है जो अन्य माध्यम से भी किया जा सकता था।

जब कंप्यूटर या डिजिटल डेटा अपराध का लक्ष्य हो

किसी कंप्यूटर प्रणाली में अनधिकृत प्रवेश करना, उसमें संग्रहित डेटा की बिना अनुमति प्रतिलिपि बनाना, डेटा को नष्ट करना या अधिकृत उपयोगकर्ताओं की पहुँच बाधित करना ऐसी गतिविधियाँ हैं जिनमें कंप्यूटर संसाधन स्वयं प्रभावित होता है। इन परिस्थितियों में सूचना प्रौद्योगिकी अधिनियम के कंप्यूटर-संबंधी प्रावधान प्रासंगिक हो सकते हैं।

जब डिजिटल माध्यम अपराध करने का साधन हो

यदि कोई व्यक्ति इंटरनेट के माध्यम से झूठी पहचान बनाकर किसी दूसरे व्यक्ति को धोखा देता है, तो कंप्यूटर या संचार उपकरण अपराध करने का माध्यम हो सकता है। ऐसी घटना में धोखाधड़ी, प्रतिरूपण और संबंधित डिजिटल प्रावधानों के आवश्यक तत्वों का परीक्षण किया जाता है।

इन दोनों अवधारणाओं का विस्तृत अंतर साइबर अपराध और साइबर-सक्षम अपराध से संबंधित स्वतंत्र विषय है। यहाँ महत्वपूर्ण बात यह है कि तकनीकी माध्यम और कानूनी अपराध की पहचान एक ही प्रश्न नहीं हैं।

सूचना प्रौद्योगिकी अधिनियम, 2000 में साइबर अपराध का आधार

सूचना प्रौद्योगिकी अधिनियम, 2000 भारत में कंप्यूटर संसाधनों और इलेक्ट्रॉनिक गतिविधियों से संबंधित प्रमुख कानूनों में से एक है। इसकी धारा 2 में कंप्यूटर, कंप्यूटर नेटवर्क, कंप्यूटर संसाधन और संचार उपकरण जैसे शब्दों की परिभाषाएँ दी गई हैं। इन परिभाषाओं का महत्व इसलिए है क्योंकि विभिन्न प्रावधान इन्हीं शब्दों का उपयोग करके अपना कानूनी दायरा निर्धारित करते हैं।

अधिनियम में कुछ प्रावधान क्षतिपूर्ति या अन्य कानूनी उत्तरदायित्व से संबंधित हैं, जबकि अन्य विशिष्ट गतिविधियों को आपराधिक अपराध घोषित करते हैं। इसलिए अधिनियम की प्रत्येक धारा को एक समान आपराधिक प्रावधान नहीं माना जा सकता।

धारा 43 : बिना अनुमति कंप्यूटर-संबंधी गतिविधियाँ

सूचना प्रौद्योगिकी अधिनियम की धारा 43 कंप्यूटर, कंप्यूटर प्रणाली या कंप्यूटर नेटवर्क के स्वामी अथवा प्रभारी की अनुमति के बिना किए गए कुछ निर्दिष्ट कार्यों के लिए क्षतिपूर्ति संबंधी उत्तरदायित्व निर्धारित करती है। इनमें अनधिकृत पहुँच, डेटा डाउनलोड या कॉपी करना, कंप्यूटर वायरस अथवा दूषित निर्देश प्रविष्ट कराना, प्रणाली को नुकसान पहुँचाना और अधिकृत उपयोगकर्ता की पहुँच बाधित करना शामिल है।

धारा 43 का दायरा केवल कंप्यूटर में प्रवेश करने तक सीमित नहीं है। इसमें डेटा को नष्ट करना, हटाना या बदलना तथा कुछ अन्य निर्दिष्ट गतिविधियाँ भी आती हैं। किसी घटना में इस धारा की प्रासंगिकता निर्धारित करने के लिए यह देखना आवश्यक है कि संबंधित व्यक्ति ने धारा में वर्णित कौन-सा कार्य किया और अनुमति संबंधी शर्त क्या थी।

धारा 43 का मूल कानूनी परिणाम प्रभावित व्यक्ति के प्रति क्षतिपूर्ति संबंधी उत्तरदायित्व है। केवल इस धारा के अंतर्गत किसी कार्य का आना अपने आप यह स्थापित नहीं करता कि धारा 66 के अंतर्गत आपराधिक अपराध भी बन गया है।

धारा 66 : कंप्यूटर-संबंधी आपराधिक उत्तरदायित्व

सूचना प्रौद्योगिकी अधिनियम की धारा 66 के अनुसार, यदि कोई व्यक्ति धारा 43 में उल्लिखित किसी कार्य को बेईमानी से (Dishonestly) या कपटपूर्ण ढंग से (Fraudulently) करता है, तो वह धारा 66 के अंतर्गत आपराधिक उत्तरदायित्व का विषय हो सकता है।

इस प्रकार धारा 66 के लिए दो प्रमुख प्रश्न हैं। पहला, क्या धारा 43 में वर्णित कोई कार्य हुआ है? दूसरा, क्या वह कार्य बेईमानी से या कपटपूर्ण ढंग से किया गया था? केवल पहले प्रश्न का उत्तर सकारात्मक होना धारा 66 के सभी आवश्यक तत्व स्थापित नहीं करता।

उदाहरण के लिए, किसी संस्था के कंप्यूटर से बिना अनुमति डेटा कॉपी करने पर धारा 43 प्रासंगिक हो सकती है। यदि वही कार्य बेईमानी या कपटपूर्ण ढंग से किया गया है और संबंधित कानूनी तत्व पूरे होते हैं, तो धारा 66 भी लागू हो सकती है।

बेईमानी और कपटपूर्ण आचरण का कानूनी अर्थ

सूचना प्रौद्योगिकी अधिनियम की धारा 66 में बेईमानी (Dishonestly) और कपटपूर्ण आचरण (Fraudulently) महत्वपूर्ण कानूनी तत्व हैं। इस धारा के स्पष्टीकरण में इनके अर्थ के लिए भारतीय दंड संहिता, 1860 की क्रमशः धाराओं 24 और 25 का संदर्भ दिया गया है।

भारतीय न्याय संहिता, 2023 के लागू होने के बाद पुराने आपराधिक कानूनों के संदर्भों को पढ़ने के लिए सामान्य खंड अधिनियम, 1897 की धारा 8 और केंद्र सरकार की 16 जुलाई 2024 की अधिसूचना S.O. 2790(E) महत्वपूर्ण हैं। इस अधिसूचना के अनुसार अन्य कानूनों में भारतीय दंड संहिता के संदर्भों को भारतीय न्याय संहिता के संगत प्रावधानों के संदर्भ के रूप में पढ़ा जाना है।

इसलिए धारा 66 के अंतर्गत आपराधिक उत्तरदायित्व निर्धारित करते समय बेईमानी या कपटपूर्ण आचरण के लागू कानूनी अर्थ का परीक्षण आवश्यक है। केवल अनधिकृत कंप्यूटर-संबंधी कार्य होना या किसी व्यक्ति को नुकसान पहुँचना अपने आप धारा 66 के सभी आवश्यक तत्व स्थापित नहीं करता।

धारा 66C : दूसरे व्यक्ति की डिजिटल पहचान का दुरुपयोग

सूचना प्रौद्योगिकी अधिनियम की धारा 66C किसी अन्य व्यक्ति के इलेक्ट्रॉनिक हस्ताक्षर, पासवर्ड या अन्य विशिष्ट पहचान विशेषता का बेईमानी से अथवा कपटपूर्ण उपयोग करने से संबंधित है। इस अपराध में दूसरे व्यक्ति की पहचान संबंधी विशेषता का वास्तविक निषिद्ध उपयोग महत्वपूर्ण है।

उदाहरण के लिए, किसी व्यक्ति का पासवर्ड प्राप्त करके उसका बेईमानीपूर्ण उपयोग करना धारा 66C के अंतर्गत प्रासंगिक हो सकता है। लेकिन किसी पासवर्ड की जानकारी होना और उसका बेईमानी या कपटपूर्ण उपयोग करना अलग तथ्य हैं।

धारा 66C केवल पासवर्ड तक सीमित नहीं है। किसी दूसरे व्यक्ति के इलेक्ट्रॉनिक हस्ताक्षर या अन्य विशिष्ट पहचान-संबंधी विशेषता का बेईमानी या कपटपूर्वक उपयोग भी इसके अंतर्गत आता है। ऐसे आचरण को पहचान की चोरी कहा जाता है।

धारा 66D : डिजिटल माध्यम से प्रतिरूपण द्वारा धोखाधड़ी

सूचना प्रौद्योगिकी अधिनियम की धारा 66D संचार उपकरण या कंप्यूटर संसाधन के माध्यम से प्रतिरूपण द्वारा धोखाधड़ी करने से संबंधित है। इसमें केवल डिजिटल माध्यम का उपयोग होना पर्याप्त नहीं है। प्रतिरूपण द्वारा धोखाधड़ी के आवश्यक तत्व भी मौजूद होने चाहिए।

उदाहरण के लिए, यदि कोई व्यक्ति स्वयं को बैंक अधिकारी बताकर डिजिटल माध्यम से किसी दूसरे व्यक्ति को धोखा देता है, तो घटना के तथ्यों के अनुसार धारा 66D प्रासंगिक हो सकती है। लेकिन केवल किसी काल्पनिक नाम से सोशल मीडिया प्रोफाइल बनाना हर परिस्थिति में इस धारा का अपराध नहीं है।

धारा 66C और 66D में अंतर यह है कि पहली धारा दूसरे व्यक्ति की विशिष्ट पहचान विशेषता के बेईमानीपूर्ण या कपटपूर्ण उपयोग से संबंधित है, जबकि दूसरी धारा डिजिटल माध्यम से प्रतिरूपण करके धोखाधड़ी करने से संबंधित है। किसी घटना में दोनों प्रावधान प्रासंगिक हो सकते हैं, लेकिन उनके आवश्यक तत्व अलग हैं।

भारतीय न्याय संहिता, 2023 की भूमिका

साइबर अपराध की कानूनी पहचान केवल सूचना प्रौद्योगिकी अधिनियम तक सीमित नहीं है। भारतीय न्याय संहिता, 2023 के सामान्य आपराधिक प्रावधान भी डिजिटल माध्यम से किए गए अपराधों पर लागू हो सकते हैं। किसी अपराध का इंटरनेट के माध्यम से किया जाना उसके मूल कानूनी तत्वों को स्वतः समाप्त या परिवर्तित नहीं करता।

धारा 318 : धोखाधड़ी और डिजिटल लेनदेन

भारतीय न्याय संहिता की धारा 318 धोखाधड़ी से संबंधित है। इसके अंतर्गत किसी व्यक्ति को धोखा देकर बेईमानी या कपटपूर्ण ढंग से संपत्ति देने या किसी अन्य व्यक्ति को संपत्ति रखने की सहमति देने के लिए प्रेरित करना प्रासंगिक है। इसके अतिरिक्त, धोखे के कारण किसी व्यक्ति को ऐसा कार्य करने या न करने के लिए जानबूझकर प्रेरित करना भी इस प्रावधान के अंतर्गत आ सकता है, यदि उससे कानून में वर्णित प्रकार की हानि होती है या होने की संभावना होती है।

इसलिए धोखाधड़ी का कानूनी दायरा केवल धन प्राप्त करने तक सीमित नहीं है। BNS की धारा 318 के अलग-अलग तत्वों और परिस्थितियों के अनुसार अपराध की प्रकृति निर्धारित होती है।

यदि कोई व्यक्ति ऑनलाइन झूठा दावा करके किसी दूसरे व्यक्ति से धन प्राप्त करता है, तो यह देखना होगा कि क्या वास्तविक धोखा दिया गया, क्या उसके कारण संबंधित व्यक्ति ने संपत्ति हस्तांतरित की और क्या आवश्यक बेईमानी या कपटपूर्ण आचरण मौजूद था।

धारा 319 : प्रतिरूपण द्वारा धोखाधड़ी

भारतीय न्याय संहिता की धारा 319 प्रतिरूपण द्वारा धोखाधड़ी से संबंधित है। इसमें स्वयं को कोई अन्य व्यक्ति बताकर, जानबूझकर एक व्यक्ति को दूसरे के रूप में प्रस्तुत करके या कानून में वर्णित अन्य तरीके से प्रतिरूपण करते हुए धोखाधड़ी करना शामिल हो सकता है।

यदि यह प्रतिरूपण कंप्यूटर संसाधन या संचार उपकरण के माध्यम से किया गया है, तो घटना के तथ्यों के अनुसार सूचना प्रौद्योगिकी अधिनियम की धारा 66D भी प्रासंगिक हो सकती है। इस स्थिति में दोनों कानूनों के संबंधित अपराधों के आवश्यक तत्वों की स्वतंत्र जाँच आवश्यक है।

किसी डिजिटल गतिविधि को अपराध मानने की कानूनी कसौटी

किसी डिजिटल घटना की कानूनी पहचान निर्धारित करने के लिए संबंधित अपराध के आवश्यक तत्वों का परीक्षण किया जाता है। प्रत्येक अपराध की शर्तें अलग हो सकती हैं, इसलिए सभी साइबर अपराधों पर एक ही सामान्य परीक्षण लागू नहीं किया जा सकता। फिर भी निम्न कानूनी प्रश्न किसी घटना का प्रारंभिक विश्लेषण करने में उपयोगी हैं।

1. क्या संबंधित आचरण कानून द्वारा निषिद्ध है?

सबसे पहले यह निर्धारित करना आवश्यक है कि व्यक्ति ने वास्तव में कौन-सा कार्य किया। इसके बाद उस कार्य पर लागू विशिष्ट प्रावधान की पहचान की जाती है। किसी गतिविधि को असुरक्षित, अनुचित या नैतिक रूप से गलत मानना अपने आप उसे आपराधिक अपराध नहीं बनाता।

उदाहरण के लिए, किसी वेबसाइट में तकनीकी कमजोरी मौजूद होना स्वयं किसी व्यक्ति द्वारा अपराध किए जाने का प्रमाण नहीं है। कानूनी प्रश्न यह होगा कि उस कमजोरी के संबंध में किसी व्यक्ति ने क्या कार्य किया और क्या वह कार्य किसी लागू प्रावधान के अंतर्गत निषिद्ध है।

2. क्या अनुमति या अधिकार की सीमा का उल्लंघन हुआ?

कुछ कंप्यूटर-संबंधी प्रावधानों में अनुमति का प्रश्न महत्वपूर्ण होता है। किसी व्यक्ति के पास कंप्यूटर प्रणाली का लॉगिन होना यह आवश्यक रूप से सिद्ध नहीं करता कि उसे उस प्रणाली में मौजूद प्रत्येक डेटा तक पहुँचने, उसकी प्रतिलिपि बनाने या उसका किसी भी उद्देश्य से उपयोग करने का अधिकार है।

यदि किसी कर्मचारी को कार्यालय की प्रणाली में सीमित कार्य करने की अनुमति है, लेकिन वह अपने अधिकार से बाहर जाकर गोपनीय डेटा कॉपी करता है, तो वास्तविक अनुमति की सीमा और संबंधित कार्य की कानूनी प्रकृति की जाँच आवश्यक होगी।

3. क्या अपराध के लिए विशेष मानसिक तत्व आवश्यक है?

कई अपराधों में व्यक्ति की मानसिक स्थिति, उद्देश्य या जानकारी महत्वपूर्ण होती है। इसे आपराधिक मानसिक तत्व (Mens Rea) कहा जाता है। हालांकि प्रत्येक अपराध में समान मानसिक तत्व आवश्यक नहीं होता।

सूचना प्रौद्योगिकी अधिनियम की धारा 66 में बेईमानी या कपटपूर्ण आचरण आवश्यक है। धारा 66C में भी दूसरे व्यक्ति की पहचान विशेषता का बेईमानी या कपटपूर्ण उपयोग महत्वपूर्ण है। इसलिए केवल तकनीकी घटना के आधार पर इन अपराधों के सभी तत्व स्थापित नहीं माने जा सकते।

4. क्या कानून किसी विशेष परिणाम की अपेक्षा करता है?

कुछ अपराधों में संपत्ति का हस्तांतरण, नुकसान या किसी विशेष प्रकार की हानि महत्वपूर्ण हो सकती है। दूसरी ओर, कुछ प्रावधान निर्दिष्ट निषिद्ध आचरण को अपराध घोषित करते हैं और उनके लिए वास्तविक आर्थिक नुकसान होना आवश्यक नहीं होता।

इसलिए यह सामान्य निष्कर्ष गलत है कि साइबर अपराध तभी हो सकता है जब किसी व्यक्ति के बैंक खाते से धन निकल गया हो। वास्तविक आवश्यकता संबंधित अपराध के वैधानिक तत्वों से निर्धारित होती है।

5. क्या संबंधित धारा के सभी आवश्यक तत्व मौजूद हैं?

किसी घटना पर धारा लागू करने के लिए उस धारा की भाषा और घटना के तथ्यों का मिलान आवश्यक है। यदि किसी प्रावधान में प्रतिरूपण, धोखा या बेईमानी आवश्यक है, तो केवल डिजिटल माध्यम का उपयोग उन तत्वों का विकल्प नहीं बन सकता।

किसी संदिग्ध डिजिटल गतिविधि की साइबर अपराध के रूप में पहचान होने का अर्थ यह नहीं है कि उससे संबंधित कानूनी अपराध भी सिद्ध हो गया है। इसके लिए लागू कानून में निर्धारित अपराध के आवश्यक तत्वों और संबंधित साक्ष्यों का परीक्षण करना होता है।

अपराध की कानूनी पहचान और अपराध सिद्ध होने में अंतर

किसी घटना के तथ्य प्रथम दृष्टया किसी आपराधिक प्रावधान से संबंधित दिखाई दे सकते हैं। इसका अर्थ यह है कि उपलब्ध जानकारी के आधार पर उस प्रावधान की संभावित प्रासंगिकता सामने आई है। लेकिन यह निष्कर्ष किसी व्यक्ति का अपराध न्यायालय में सिद्ध होने के बराबर नहीं है।

आपराधिक दोषसिद्धि के लिए अभियोजन को संबंधित अपराध के आवश्यक तत्व कानून के अनुसार प्रमाणित करने होते हैं। सामान्यतः आपराधिक मामलों में दोषसिद्धि का मानक उचित संदेह से परे प्रमाण (Proof Beyond Reasonable Doubt) है।

उदाहरण के लिए, किसी व्यक्ति के खाते से अनधिकृत ऑनलाइन लेनदेन होने पर प्रारंभिक रूप से धोखाधड़ी या पहचान के दुरुपयोग की आशंका हो सकती है। लेकिन किसी विशेष आरोपी के विरुद्ध अपराध सिद्ध करने के लिए संबंधित आचरण, उसकी भूमिका और लागू प्रावधानों के आवश्यक तत्वों का प्रमाण आवश्यक होगा।

उदाहरणों से कानूनी परिभाषा समझें

उदाहरण 1 : बिना अनुमति डेटा कॉपी करना

मान लीजिए किसी व्यक्ति ने किसी संस्था की कंप्यूटर प्रणाली से बिना अनुमति गोपनीय डेटा कॉपी किया। यह आचरण सूचना प्रौद्योगिकी अधिनियम, 2000 (IT Act) की धारा 43 के अंतर्गत आ सकता है। यदि यह भी स्थापित होता है कि उसने धारा 43 में वर्णित कार्य बेईमानी या कपटपूर्ण तरीके से किया था, तो उसी अधिनियम की धारा 66 के अंतर्गत आपराधिक उत्तरदायित्व का प्रश्न उत्पन्न हो सकता है।

यह उदाहरण दिखाता है कि एक ही तकनीकी घटना में क्षतिपूर्ति संबंधी उत्तरदायित्व और आपराधिक उत्तरदायित्व की कानूनी शर्तें अलग हो सकती हैं।

उदाहरण 2 : दूसरे व्यक्ति के पासवर्ड का उपयोग

मान लीजिए किसी व्यक्ति ने दूसरे व्यक्ति का पासवर्ड प्राप्त करके उसका बेईमानी से उपयोग किया। इस परिस्थिति में धारा 66C प्रासंगिक हो सकती है। लेकिन यदि पासवर्ड किसी अधिकृत कार्य के लिए संबंधित व्यक्ति की अनुमति से उपयोग किया गया था, तो केवल पासवर्ड दूसरे व्यक्ति का होने से धारा 66C के सभी तत्व स्वतः स्थापित नहीं होते।

उदाहरण 3 : अधिकारी बनकर डिजिटल माध्यम से धोखाधड़ी

मान लीजिए कोई व्यक्ति स्वयं को सरकारी अधिकारी बताकर ऑनलाइन संदेश भेजता है और धोखे से किसी अन्य व्यक्ति को धन हस्तांतरित करने के लिए प्रेरित करता है। घटना के तथ्यों के आधार पर सूचना प्रौद्योगिकी अधिनियम की धारा 66D तथा भारतीय न्याय संहिता की धाराएँ 318 और 319 प्रासंगिक हो सकती हैं।

यहाँ डिजिटल माध्यम का उपयोग, प्रतिरूपण, धोखा और संपत्ति हस्तांतरण से संबंधित तथ्य अलग-अलग कानूनी महत्व रखते हैं। प्रत्येक प्रावधान के लिए आवश्यक तत्वों का स्वतंत्र परीक्षण करना होगा।

उदाहरण 4 : ऑनलाइन भुगतान के बाद सेवा उपलब्ध नहीं होना

मान लीजिए किसी व्यक्ति ने ऑनलाइन सेवा के लिए भुगतान किया, लेकिन सेवा प्रदान नहीं की गई। केवल इस तथ्य से आपराधिक धोखाधड़ी सिद्ध नहीं होती। यह देखना आवश्यक है कि भुगतान प्राप्त करते समय संबंधित व्यक्ति ने क्या प्रस्तुतीकरण किया था और क्या उस समय धोखा देने की आवश्यक मंशा मौजूद थी।

यदि प्रारंभ से धोखा देने की मंशा और अन्य वैधानिक तत्व मौजूद हों, तो आपराधिक प्रावधान प्रासंगिक हो सकते हैं। इसके विपरीत, केवल बाद में संविदा का उल्लंघन होना अपने आप प्रारंभिक धोखाधड़ी के बराबर नहीं है।

क्या हर गलत डिजिटल गतिविधि साइबर अपराध होती है?

नहीं। डिजिटल माध्यम से संबंधित किसी विवाद या गलत आचरण के विभिन्न कानूनी परिणाम हो सकते हैं। कुछ मामलों में क्षतिपूर्ति, संविदात्मक दायित्व, उपभोक्ता अधिकार या नियामकीय कार्रवाई प्रासंगिक हो सकती है, जबकि अन्य मामलों में आपराधिक प्रावधान लागू हो सकते हैं।

उदाहरण के लिए, किसी ऑनलाइन सेवा का निर्धारित समय पर उपलब्ध नहीं होना, डिजिटल भुगतान में तकनीकी त्रुटि आना या वेबसाइट की सेवा शर्तों का उल्लंघन होना अपने आप आपराधिक धोखाधड़ी सिद्ध नहीं करता। अपराध निर्धारित करने के लिए संबंधित कानून के आवश्यक तत्व मौजूद होने चाहिए।

साइबर अपराध से संबंधित सामान्य गलत धारणाओं और वास्तविक तथ्यों को समझना इसलिए उपयोगी है, क्योंकि तकनीकी समस्या और आपराधिक आचरण के बीच अंतर किए बिना किसी घटना की सही कानूनी पहचान नहीं की जा सकती।

क्या एक साइबर घटना पर एक से अधिक कानून लागू हो सकते हैं?

हाँ। किसी डिजिटल घटना में एक से अधिक कानूनों के प्रावधान प्रासंगिक हो सकते हैं। उदाहरण के लिए, कंप्यूटर संसाधन के माध्यम से प्रतिरूपण द्वारा धोखाधड़ी करने की घटना में सूचना प्रौद्योगिकी अधिनियम की धारा 66D और भारतीय न्याय संहिता की धोखाधड़ी संबंधी धाराओं की प्रासंगिकता सामने आ सकती है।

हालांकि एक ही घटना पर अनेक प्रावधानों का संभावित रूप से लागू होना और उन सभी के अंतर्गत अपराध सिद्ध होना अलग प्रश्न हैं। प्रत्येक अपराध के आवश्यक तत्वों, संबंधित वैधानिक व्यवस्था और दोहरे दंड से संबंधित लागू कानूनी सीमाओं का ध्यान रखना आवश्यक है।

इसलिए सही कानूनी विश्लेषण में केवल अधिक धाराएँ जोड़ने के बजाय यह निर्धारित करना महत्वपूर्ण है कि प्रत्येक धारा के कौन-से आवश्यक तत्व उपलब्ध तथ्यों से समर्थित होते हैं।

कानूनी परिभाषा और अपराध के वर्गीकरण में अंतर

साइबर अपराध का वर्गीकरण उसकी तकनीक, लक्ष्य, प्रभाव या प्रकृति के आधार पर किया जा सकता है। लेकिन यह वर्गीकरण किसी गतिविधि को अपने आप कानूनी अपराध घोषित नहीं करता।

उदाहरण के लिए, किसी घटना को ऑनलाइन धोखाधड़ी या पहचान की चोरी की श्रेणी में रखना उसके सामान्य स्वरूप को समझाने के लिए उपयोगी हो सकता है। कानूनी उत्तरदायित्व निर्धारित करने के लिए फिर भी संबंधित वैधानिक प्रावधानों के आवश्यक तत्वों का परीक्षण करना होगा।

साइबर अपराध के विभिन्न प्रकारों में अलग-अलग गतिविधियाँ शामिल होती हैं, लेकिन उनका वर्गीकरण अपने आप किसी गतिविधि को कानूनी अपराध नहीं बनाता। इसके लिए संबंधित कानून में निर्धारित अपराध के आवश्यक तत्वों का पूरा होना जरूरी है।

साइबर अपराध की सही कानूनी पहचान का महत्व

सही कानूनी पहचान से किसी घटना के तकनीकी विवरण और उसके संभावित आपराधिक स्वरूप के बीच अंतर स्पष्ट होता है। इससे यह समझने में सहायता मिलती है कि कौन-सा आचरण वास्तव में निषिद्ध है, कौन-से तथ्य महत्वपूर्ण हैं और किन कानूनी तत्वों का मूल्यांकन आवश्यक है।

उदाहरण के लिए, किसी डिजिटल पहचान का दुरुपयोग होने पर यह निर्धारित करना आवश्यक है कि घटना में पहचान संबंधी विशेषता का बेईमानीपूर्ण उपयोग हुआ है, प्रतिरूपण द्वारा धोखाधड़ी हुई है या कोई अन्य निषिद्ध गतिविधि हुई है। इन परिस्थितियों के लिए अलग कानूनी प्रावधान प्रासंगिक हो सकते हैं।

इसी प्रकार किसी ऑनलाइन आर्थिक विवाद में केवल भुगतान और नुकसान का विवरण पर्याप्त नहीं होता। धोखे, प्रेरणा, मंशा और संबंधित प्रावधान के अन्य आवश्यक तत्वों का मूल्यांकन महत्वपूर्ण हो सकता है। इस प्रकार कानूनी पहचान घटना को सही वैधानिक संदर्भ में समझने का आधार प्रदान करती है।

मुख्य बातें (Key Takeaways)

अक्सर पूछे जाने वाले प्रश्न

1. क्या साइबर अपराध की परिभाषा सूचना प्रौद्योगिकी अधिनियम में दी गई है?

सूचना प्रौद्योगिकी अधिनियम, 2000 में साइबर अपराध शब्द की कोई एक सर्वसमावेशी परिभाषा नहीं दी गई है। अधिनियम विभिन्न कंप्यूटर-संबंधी गतिविधियों और अपराधों के लिए अलग-अलग प्रावधान निर्धारित करता है।

2. भारत में साइबर अपराध पर कौन-से कानून लागू होते हैं?

घटना की प्रकृति के अनुसार सूचना प्रौद्योगिकी अधिनियम, 2000, भारतीय न्याय संहिता, 2023 और अन्य लागू कानून प्रासंगिक हो सकते हैं। सही प्रावधान संबंधित अपराध के आवश्यक तत्वों के आधार पर निर्धारित होता है।

3. क्या धारा 43 का उल्लंघन हमेशा धारा 66 का अपराध होता है?

नहीं। धारा 66 लागू करने के लिए धारा 43 में वर्णित कार्य का बेईमानी से या कपटपूर्ण ढंग से किया जाना भी आवश्यक है। केवल धारा 43 की प्रासंगिकता से धारा 66 के सभी तत्व स्थापित नहीं होते।

4. क्या साइबर अपराध के लिए आर्थिक नुकसान आवश्यक है?

सभी साइबर अपराधों में वास्तविक आर्थिक नुकसान आवश्यक नहीं होता। यह संबंधित अपराध के वैधानिक तत्वों पर निर्भर करता है। कुछ प्रावधान निर्दिष्ट निषिद्ध आचरण को ही अपराध घोषित करते हैं।

5. क्या किसी दूसरे का पासवर्ड उपयोग करना अपराध है?

यदि किसी अन्य व्यक्ति के पासवर्ड का बेईमानी से या कपटपूर्ण उपयोग किया गया है, तो सूचना प्रौद्योगिकी अधिनियम की धारा 66C प्रासंगिक हो सकती है। वास्तविक उपयोग और संबंधित कानूनी तत्वों का परीक्षण आवश्यक है।

6. क्या फर्जी सोशल मीडिया प्रोफाइल बनाना धारा 66D का अपराध है?

केवल फर्जी नाम से प्रोफाइल बनाना प्रत्येक परिस्थिति में धारा 66D का अपराध नहीं है। इस धारा के लिए कंप्यूटर संसाधन या संचार उपकरण के माध्यम से प्रतिरूपण द्वारा धोखाधड़ी के आवश्यक तत्व मौजूद होने चाहिए।

7. क्या ऑनलाइन भुगतान विवाद को साइबर धोखाधड़ी माना जाएगा?

हर ऑनलाइन भुगतान विवाद आपराधिक धोखाधड़ी नहीं होता। धोखा देने की मंशा, वास्तविक प्रस्तुतीकरण, प्रेरणा और संबंधित अपराध के अन्य आवश्यक तत्वों के आधार पर कानूनी स्थिति निर्धारित होती है।

8. क्या साइबर अपराध की शिकायत होने से अपराध सिद्ध हो जाता है?

नहीं। शिकायत या प्रारंभिक आरोप किसी व्यक्ति की दोषसिद्धि के बराबर नहीं है। आपराधिक दोषसिद्धि के लिए सक्षम न्यायालय के समक्ष संबंधित अपराध के आवश्यक तत्वों को निर्धारित कानूनी प्रमाण-मानक के अनुसार सिद्ध करना आवश्यक होता है।

निष्कर्ष

भारतीय कानून में साइबर अपराध की एक सर्वसमावेशी वैधानिक परिभाषा नहीं है। विभिन्न डिजिटल गतिविधियों की आपराधिक प्रकृति सूचना प्रौद्योगिकी अधिनियम, 2000, भारतीय न्याय संहिता, 2023 और अन्य लागू कानूनों के विशिष्ट प्रावधानों से निर्धारित होती है।

किसी घटना में कंप्यूटर, इंटरनेट या मोबाइल फोन का उपयोग होना उसकी तकनीकी प्रकृति बताता है, लेकिन अपराध की कानूनी पहचान संबंधित निषिद्ध आचरण और उसके आवश्यक तत्वों पर निर्भर करती है। धारा 43 और 66 का अंतर, डिजिटल पहचान के दुरुपयोग और प्रतिरूपण द्वारा धोखाधड़ी के अलग प्रावधान तथा अपराध की प्रारंभिक पहचान और दोषसिद्धि के बीच अंतर इस कानूनी अवधारणा को समझने के प्रमुख आधार हैं।