Chapter3: Legal Framework for Cybercrime, EContracts, and Evidence
साइबर स्पेस में होने वाले अपराध, डिजिटल अनुबंध, और इलेक्ट्रॉनिक साक्ष्य की कानूनी मान्यता के लिए भारत में एक व्यापक कानूनी ढांचा मौजूद है। IT Act 2000 और उसके संशोधन साइबर अपराधों को परिभाषित करते हैं, EContracts को कानूनी मान्यता देते हैं, और Electronic Evidence को न्यायालय में स्वीकार्य बनाते हैं।
इसके अलावा, Indian Evidence Act 1872 में 2000 और 2023 में संशोधन करके डिजिटल साक्ष्य को मजबूत किया गया है। Cybercrime की कानूनी परिभाषा, EContracts के प्रकार और कानूनी पहलू, Electronic Evidence की अवधारणा, और Bharatiya Sakshya Adhiniyam 2023 के नए प्रावधान निम्नांकित है।
साइबर अपराध की कानूनी परिभाषा और प्रकार (Cybercrime: Legal Definition and Types)
Cybercrime (साइबर अपराध) उन अपराधिक गतिविधियों को कहते हैं जिनमें कंप्यूटर, नेटवर्क, या इंटरनेट का उपयोग अपराध के साधन, लक्ष्य, या स्थान के रूप में किया जाता है। भारतीय कानून के तहत Cybercrime मुख्यतः IT Act 2000 और Indian Penal Code (IPC) / Bharatiya Nyaya Sanhita (BNS) 2023 के अंतर्गत आते हैं।
Cybercrime के प्रकार (Types of Cybercrime) :
- Computer as Target (कंप्यूटर ही लक्ष्य हो) : हैकिंग, वायरस, DDOS Attack, Malware, Ransomware
- Computer as Weapon (कंप्यूटर हथियार हो) : Cyber Terrorism, Phishing, Identity Theft, Cyber Stalking, Online Fraud
- Computer as Incidental (कंप्यूटर आकस्मिक स्थान हो) : Child Pornography, Hate Speech, Cyber Bullying, Fake News
Cybercrime के लिए कानूनी ढांचा (Legal Framework for Cybercrime)
IT Act 2000 की प्रमुख धाराएं (Cybercrime से संबंधित) Imp.
Sec 43 Unauthorized Access (गैरकानूनी पहुंच) : 1 करोड़ तक हर्जाना
Sec 66 Computer Related Offences : 3 साल कैद या 5 लाख जुर्माना या दोनों
Sec 66B Receiving Stolen Device : 3 साल कैद या 1 लाख जुर्माना
Sec 66C Identity Theft : 3 साल कैद या 1 लाख जुर्माना
Sec 66D Cheating by Impersonation : 3 साल कैद या 1 लाख जुर्माना
Sec 66E Privacy Violation : 3 साल कैद या 2 लाख जुर्माना
Sec 66F Cyber Terrorism : आजीवन कारावास (Life Imprisonment)
Sec 67 Obscene Material : 5 साल (पहली बार) / 10 साल (दूसरी बार) + 10 लाख जुर्माना
Sec 67A Sexually Explicit Content : 7 से10 साल कैद + 10 लाख जुर्माना
Sec 67B Child Pornography : 5 से 7 साल कैद + 10 लाख जुर्माना
Indian Penal Code (IPC) / Bharatiya Nyaya Sanhita (BNS) 2023 से संबंधित धाराएं :
- Sec 419 (IPC) / Sec 319 (BNS) Cheating by Impersonation
- Sec 420 (IPC) / Sec 318 (BNS) Cheating and Dishonestly Inducing Delivery of Property
- Sec 463465 (IPC) / Sec 336338 (BNS) Forgery
- Sec 499 (IPC) / Sec 356 (BNS) Defamation (अपमान)
- Sec 503 (IPC) / Sec 351 (BNS) Criminal Intimidation (अपराधिक धमकी)
Reallife Example : यदि कोई व्यक्ति के UPI PIN को हैक करके हमारे बैंक अकाउंट से पैसे निकालता है, तो यह Sec 66 (IT Act) के तहत Computer Related Offence है और साथ ही Sec 420 (IPC) / Sec 318 (BNS) के तहत धोखाधड़ी (Cheating) का अपराध भी है।
EContracts (Electronic Contracts) परिभाषा और प्रकार
EContract (इलेक्ट्रॉनिक अनुबंध) वह अनुबंध है जो डिजिटल माध्यम (email, website, mobile app, EDI Electronic Data Interchange) के माध्यम से किया जाता है और जिसे IT Act 2000 की Sec 4 और Sec 10A के तहत कानूनी मान्यता प्राप्त है। EContract भारतीय Contract Act 1872 के सभी मूलभूत सिद्धांतों (Offer, Acceptance, Consideration, Free Consent, Lawful Object) का पालन करता है।
EContracts की कानूनी मान्यता (Legal Validity) Imp.
Sec 4 (IT Act 2000) : इलेक्ट्रॉनिक रिकॉर्ड कानूनी रूप से मान्य है।
Sec 10A (IT Act 2000) : अनुबंधों की वैधता को इलेक्ट्रॉनिक रूप से चुनौती नहीं दी जा सकती (यानी सिर्फ इसलिए कि अनुबंध इलेक्ट्रॉनिक है, वह अमान्य नहीं होगा)।
Sec 5 (IT Act) : इलेक्ट्रॉनिक हस्ताक्षर (Digital Signature / Electronic Signature) मान्य है।
EContracts के प्रकार (Types of EContracts)
Shrinkwrap Contract : सॉफ्टवेयर इंस्टॉल करते समय जो “I Agree” (Terms & Conditions) दिखता है। उदाहरण : Windows ऑपरेटिंग सिस्टम इंस्टॉल करते समय End User License Agreement (EULA)।
Clickwrap Contract : वेबसाइट या App पर किसी सेवा के लिए “Accept” / “I Agree” बटन क्लिक करके स्वीकार किया गया अनुबंध। उदाहरण : Gmail, Facebook, Amazon Signup के समय Terms of Service।
Browsewrap Contract : वेबसाइट पर सिर्फ “Terms of Use” का लिंक होता है, बिना explicit acceptance के। उदाहरण : अधिकांश सूचना वाली वेबसाइटों पर Terms & Conditions का लिंक।
Click + Browse Contract : आंशिक रूप से Clickwrap और Browsewrap का मिश्रण।
EContracts की आवश्यक शर्तें (Essentials of Valid EContract) Imp.
(1) Offer और Acceptance : स्पष्ट Offer (प्रस्ताव) और Acceptance (स्वीकृति) होनी चाहिए। Acceptance को संप्रेषित (communicated) होना चाहिए।
(2) Lawful Consideration : अनुबंध में वैध प्रतिफल (consideration) होना चाहिए।
(3) Free Consent : सहमति स्वतंत्र, बिना दबाव या धोखे की होनी चाहिए।
(4) Lawful Object : अनुबंध का उद्देश्य कानूनी होना चाहिए।
(5) Capacity of Parties : पक्षकारों की अनुबंध करने की क्षमता (वयस्क, स्वस्थ मस्तिष्क) होनी चाहिए।
(6) Digital Signature / Authentication : IT Act की Sec 3 के अनुसार इलेक्ट्रॉनिक हस्ताक्षर या अन्य प्रमाणीकरण विधि का होना अनिवार्य है।
EContracts में समस्याएं (Issues in EContracts)
(1) Jurisdiction Issue : यदि कंपनी भारत में है और ग्राहक अमेरिका में है, तो विवाद कहाँ सुने जाएं? (भारतीय अदालत या अमेरिकी अदालत?)
(2) Proof of Acceptance : यह साबित करना मुश्किल हो सकता है कि Acceptance कब और कहाँ हुई।
(3) Forced Consent : कई बार “Take it or Leave it” की स्थिति होती है, जो वास्तविक सहमति नहीं है।
(4) Electronic Signature Validity : क्या OTP या Mobile PIN भी Digital Signature माना जाएगा? (IT Act में Electronic Signature शब्द जोड़ा गया है)
(5) Security Concerns : EContract के डेटा को हैक किया जा सकता है, इसलिए सुरक्षा चुनौती है।
Reallife Example : जब हम Flipkart या Amazon से कोई सामान ऑर्डर करते हैं, तो हम EContract में प्रवेश करते हैं। हमारा “Place Order” बटन क्लिक करना Acceptance है, और कंपनी का “Order Confirmed” मैसेज Offer की स्वीकृति है। अगर कोई समस्या आती है (जैसे सामान नहीं आया), तो यह EContract के तहत Consumer Court में विवाद किया जा सकता है।
Electronic Evidence (इलेक्ट्रॉनिक साक्ष्य) परिभाषा और कानूनी ढांचा
Electronic Evidence (इलेक्ट्रॉनिक साक्ष्य) वह साक्ष्य है जो किसी अपराध या विवाद के संबंध में डिजिटल रूप में प्रस्तुत किया जाता है। इसमें Email, SMS, WhatsApp Chat, Social Media Posts, Digital Photographs, Audio/Video Recordings, Server Logs, Call Detail Records (CDR), Bank Transaction Records, और Software Code शामिल हैं।
Electronic Evidence की कानूनी मान्यता (Legal Validity) Imp.
Indian Evidence Act 1872 की Sec 65B (Imp.)
यह धारा Electronic Evidence को न्यायालय में स्वीकार्य (admissible) बनाती है। इसे IT Act 2000 द्वारा जोड़ा गया था।
Sec 65B की आवश्यकता:
Electronic Evidence को न्यायालय में पेश करने के लिए Sec 65B Certificate आवश्यक है, जिसमें यह प्रमाणित किया जाता है कि:
(1) डेटा का उत्पादन कंप्यूटर द्वारा सही ढंग से किया गया था
(2) उस समय कंप्यूटर सही स्थिति में था
(3) डेटा को बदला (tamper) नहीं गया है
Important Supreme Court Ruling (Imp.) : Arjun Panditrao Khotkar vs Kailash Kushanrao Gorantyal (2020) सुप्रीम कोर्ट ने स्पष्ट किया कि Sec 65B Certificate Electronic Evidence की स्वीकार्यता के लिए अनिवार्य है। बिना certificate के CD, DVD या Pendrive से डेटा कोर्ट में नहीं रखा जा सकता।
Bharatiya Sakshya Adhiniyam 2023 में Electronic Evidence के नए प्रावधान (Imp.)
1 जुलाई 2024 से Bharatiya Sakshya Adhiniyam (BSA) 2023 (भारतीय साक्ष्य अधिनियम) लागू हुआ, जिसने Indian Evidence Act 1872 को प्रतिस्थापित किया। BSA 2023 में Electronic Evidence को अधिक मजबूत और स्पष्ट किया गया है।
BSA 2023 की Sec 61 (Electronic Evidence Primary Evidence) Imp.
यह धारा Indian Evidence Act की Sec 65B के समतुल्य है, लेकिन इसमें कुछ महत्वपूर्ण बदलाव हुए हैं:
(1) Electronic Record (CD, DVD, Pendrive, Email, Server Data) को Primary Evidence माना गया है (जबकि पहले Secondary Evidence था)।
(2) Certificate की आवश्यकता अब भी है, लेकिन इसे न्यायालय के आदेश पर छूट (waiver) दी जा सकती है।
(3) अब केवल “स्रोत की विश्वसनीयता” (source reliability) का सबूत देना होगा, न कि पूरी Sec 65B शर्तें।
BSA 2023 की Sec 62 (Electronic Evidence Oral Evidence से संबंध)
यदि Electronic Evidence उपलब्ध नहीं है, तो उसकी सामग्री के बारे में Oral Evidence (मौखिक साक्ष्य) दिया जा सकता है।
BSA 2023 की Sec 63 (Presumption as to Electronic Evidence)
न्यायालय Electronic Evidence की प्रामाणिकता (authenticity) के बारे में धारणा (presumption) बना सकता है यदि:
- Electronic Signature / Digital Signature सही है
- Email या Electronic Record का स्रोत विश्वसनीय है
- डेटा का समय (timestamp) और मेटाडेटा (metadata) सही है
Electronic Evidence के प्रकार (Types of Electronic Evidence)
Primary Electronic Evidence : मूल डिजिटल फ़ाइल जो सीधे डिवाइस (कंप्यूटर, मोबाइल, Server) पर मौजूद है। उदाहरण: मूल WhatsApp Chat जो हमके फोन पर है।
Secondary Electronic Evidence : मूल डेटा की कॉपी, जैसे Printout, Screenshot, Screenshot of Chat, Print of Email, CD/DVD Copy।
Electronic Evidence एकत्रित करने की प्रक्रिया (Process of Collecting Electronic Evidence)
(1) Identification (पहचान) : कौन से डिजिटल स्रोत (mobile, laptop, server, email) से साक्ष्य मिल सकता है।
(2) Collection (एकत्रित करना) : Cyber Forensic Experts द्वारा डेटा इकट्ठा किया जाता है।
(3) Preservation (संरक्षण) : डेटा की Hash Value (MD5/SHA) ली जाती है ताकि यह सुनिश्चित किया जा सके कि बाद में डेटा बदला नहीं गया।
(4) Analysis (विश्लेषण) : डेटा की जांच, मेटाडेटा (timestamp, location, IP address) का विश्लेषण।
(5) Presentation (प्रस्तुति) : Sec 61 (BSA) / Sec 65B (Evidence Act) के तहत Certificate के साथ न्यायालय में प्रस्तुत करना।
Cyber Forensics (साइबर फोरेंसिक्स) परिचय (Imp.)
Cyber Forensics (कंप्यूटर फोरेंसिक्स) वह विज्ञान है जो डिजिटल डेटा को न्यायालय में साक्ष्य के रूप में प्रस्तुत करने के लिए वैज्ञानिक विधियों से खोज, संरक्षण, विश्लेषण और प्रस्तुति करता है।
Cyber Forensics के चरण (Steps in Cyber Forensics) :
(1) Identification : किस डिवाइस / डेटा को जांचना है।
(2) Preservation : डेटा को कॉपी करना, Hash value लेना, डेटा को बदलने से रोकना।
(3) Acquisition : डेटा की फोरेंसिक कॉपी (Image File) बनाना।
(4) Examination : डेटा का विश्लेषण, Metadata, Logs, Hidden Files, Deleted Files का पता लगाना।
(5) Reporting : रिपोर्ट तैयार करना (Court के लिए)।
Cyber Forensics के उपकरण (Tools) :
- EnCase
- FTK (Forensic Toolkit)
- Autopsy / Sleuth Kit
- Wireshark (नेटवर्क एनालिसिस)
- Mobile Forensics Tools (Oxygen, Cellebrite)
Real-life Indian Examples (परीक्षा उपयोगी)
(1) Aadhaar Case 2018 : सुप्रीम कोर्ट ने Aadhaar Act को Constitutional माना, लेकिन Data Privacy पर सख्त शर्तें लगाईं। Electronic Evidence के रूप में Aadhaar Data की प्रामाणिकता पर जोर दिया गया।
(2) WhatsApp Sextortion Case 20222023 : कई मामलों में WhatsApp Video Calls को रिकॉर्ड करके ब्लैकमेल किया गया। Electronic Evidence (Video + Chat) Sec 67 (Obscenity) और Sec 66C (Identity Theft) के तहत दर्ज किए गए।
(3) UPI Fraud Cases (20232025) : साइबर सेल ने Electronic Evidence (Bank Transaction Logs, IP Addresses, Mobile Tower Location) का उपयोग करके कई फ्रॉड गैंग पकड़े।
(4) Parliament Security Breach Case (Dec 2023) : Electronic Evidence (Mobile data, Email, Social Media activity) को BSA 2023 की Sec 61 के तहत मजबूत साक्ष्य माना गया।
(5) Arjun Panditrao Khotkar Case (2020) : सुप्रीम कोर्ट का landmark decision Electronic Evidence (CD) को Sec 65B certificate के बिना कोर्ट में नहीं माना गया।
(6) Railway eTicket : Railway eticket को Electronic Evidence (Sec 4) के रूप में स्वीकार किया जाता है। यदि किसी की eticket से फ्रॉड होता है, तो Server Logs, Booking Time Stamp, Payment Gateway Data साक्ष्य होते हैं।
EContracts के फायदे और नुकसान (Advantages and Disadvantages)
फायदे (Advantages) :
(1) Speed : डिजिटल अनुबंध कुछ सेकंड में हो जाते हैं (पेपर अनुबंध में दिन लगते हैं)।
(2) Cost Efficient : कागज, मुद्रण, डाक खर्च नहीं होता।
(3) Global Reach : दुनिया के किसी भी व्यक्ति / कंपनी से अनुबंध किया जा सकता है।
(4) Paperless : पर्यावरण अनुकूल (eco-friendly)।
(5) Automation : Smart Contracts (Blockchain आधारित) स्वतः निष्पादित (autoexecute) हो सकते हैं।
(6) Record Keeping : सभी अनुबंधों का डिजिटल रिकॉर्ड सुरक्षित रखा जा सकता है।
नुकसान (Disadvantages) :
(1) Jurisdiction Issues : किस अदालत में विवाद किया जाए? (भारत, अमेरिका, UK?)
(2) Security Risks : डेटा हैकिंग, Cyber Attack का खतरा।
(3) Fraud and Identity Theft : किसी और की Identity से फर्जी EContract किए जा सकते हैं।
(4) Digital Divide : जिन लोगों के पास इंटरनेट / डिवाइस नहीं है, वे EContract नहीं कर सकते।
(5) Proof Issues : यह साबित करना मुश्किल कि Acceptance किसने और कब किया।
Electronic Evidence के फायदे और नुकसान
फायदे (Advantages) :
(1) Digital Footprint : हर Digital Activity का Record मौजूद होता है (Timestamp, IP, Location)।
(2) Accurate : डिजिटल रिकॉर्ड छेड़छाड़ (tampering) आसान नहीं होता (अगर Hash Value ली गई हो)।
(3) Multiple Sources : Email, Chat, Logs, CCTV, GPS Data कई स्रोतों से साक्ष्य मिल सकते हैं।
(4) Future Ready : BSA 2023 ने Electronic Evidence को Primary Evidence बना दिया, जो आधुनिक युग के अनुकूल है।
(5) CrossBorder : International Cybercrime (जैसे अमेरिका से भारत में हैकिंग) में भी Electronic Evidence एकत्र किया जा सकता है (MLAT Mutual Legal Assistance Treaty के माध्यम से)।
नुकसान (Disadvantages) :
(1) Volatility : Digital Data (RAM, Cache) क्षणिक (volatile) होता है बिजली जाने पर नष्ट हो जाता है।
(2) Tampering Risk : यदि सही Forensic Process नहीं किया गया, तो डेटा बदला (altered) जा सकता है।
(3) Technical Expertise Required : सामान्य व्यक्ति Electronic Evidence को समझ नहीं सकता (Cyber Forensic Expert की आवश्यकता)।
(4) Sec 65B / Sec 61 Certificate की आवश्यकता : अगर Certificate नहीं है तो Evidence Court में स्वीकार नहीं होता (जिससे कई मामलों में अपराधी बच जाते हैं)।
(5) Huge Volume : कई बार Data इतना ज्यादा होता है कि उसे Analyze करने में महीनों लग जाते हैं।
BSA 2023 के तहत Electronic Evidence: Important Changes (2025 अपडेट)
(1) Oral Evidence की अनुमति (Sec 62) : Electronic Evidence उपलब्ध न होने पर Oral Evidence दिया जा सकता है (पहले ऐसा नहीं था)।
(2) Presumption of Authenticity (Sec 63) : यदि Digital Signature, OTP, या अन्य Authentication Method सही है, तो Court मान लेगा कि Electronic Evidence Authentic है, जब तक कि विपरीत प्रमाण न दिया जाए।
(3) Primary Evidence Status (Sec 61) : Electronic Record को Primary Evidence माना गया है अब Secondary Evidence (Printout) पर निर्भरता कम होगी।
(4) Certificate Requirements : अब Certificate सख्त Sec 65B की तरह नहीं है न्यायालय विवेक (discretion) से Certificate की आवश्यकता को माफ कर सकता है।
Important Judgments (Case Laws) for Exam
(1) Arjun Panditrao Khotkar vs Kailash Kushanrao Gorantyal (2020) : Sec 65B Certificate अनिवार्य है Supreme Court का landmark decision।
(2) State of Maharashtra vs Dr. Praful B. Desai (2003) : Video Conference के माध्यम से साक्ष्य देना Court की कार्यवाही को रोकता नहीं है, Electronic Evidence मान्य है।
(3) K.S. Puttaswamy vs Union of India (2017) : Privacy को मौलिक अधिकार घोषित किया Electronic Evidence collection में Privacy Rights पर ध्यान देना होगा।
(4) Shreya Singhal vs Union of India (2015) : IT Act Sec 66A को रद्द कर दिया Electronic Evidence (Social Media Posts) को Freedom of Speech के तहत संरक्षण मिला।
(5) Pinkymadan vs State of Delhi (2022) : Delhi High Court ने WhatsApp Chat को Electronic Evidence के रूप में स्वीकार किया, बशर्ते Sec 65B Certificate हो।
Cybercrime, EContract और Evidence का एकीकृत दृष्टिकोण (Integrated View)
भारत में Cybercrime, EContract, और Electronic Evidence का कानूनी ढांचा अब एकीकृत हो गया है:
(1) Cybercrime का कानूनी आधार IT Act 2000 और BNS 2023 है।
(2) EContracts की कानूनी मान्यता IT Act 2000 (Sec 4, Sec 10A) और Contract Act 1872 है।
(3) Electronic Evidence की स्वीकार्यता Bharatiya Sakshya Adhiniyam 2023 (Sec 6163) है।
यह तीनों परस्पर संबंधित हैं: कोई Cybercrime होता है तो Electronic Evidence इकट्ठा किया जाता है; कोई EContract विवाद होता है तो Electronic Evidence का उपयोग होता है; और IT Act 2000 ही Electronic Evidence की मूल कानूनी नींव है।
संभावित प्रश्न (Exam के लिए)
2 अंक (बहुत छोटे उत्तर) :
(1) EContract किसे कहते हैं?
(2) Shrinkwrap Contract का एक उदाहरण दीजिए।
(3) Electronic Evidence के लिए BSA 2023 की कौन सी धारा है?
(4) Sec 65B किस अधिनियम में है?
(5) Cyber Forensics में Hash Value क्यों ली जाती है?
(6) Arjun Panditrao Khotkar Case किससे संबंधित है?
(7) BSA 2023 की Sec 61 क्या कहती है?
(8) Clickwrap Contract का एक उदाहरण दीजिए।
(9) IT Act की कौन सी धारा EContract को कानूनी मान्यता देती है?
(10) Cyber Terrorism (Sec 66F) की सजा क्या है?
5 अंक (मध्यम उत्तर) :
(1) EContracts के प्रकार (Shrinkwrap, Clickwrap, Browsewrap) को उदाहरण सहित समझाइए।
(2) Electronic Evidence की कानूनी मान्यता के लिए BSA 2023 में क्या प्रावधान हैं? Indian Evidence Act 1872 से यह किस प्रकार भिन्न है?
(3) Cybercrime के लिए IT Act 2000 की प्रमुख धाराओं (Sec 66, 66C, 66D, 66F) का वर्णन कीजिए।
(4) EContract की वैधता के लिए किन शर्तों (Essentials) का पालन करना आवश्यक है?
(5) Cyber Forensics के चरण (Steps) क्या हैं? संक्षेप में समझाइए।
(6) Electronic Evidence एकत्र करने की प्रक्रिया लिखिए।
(7) Sec 65B Certificate क्या है? यह क्यों आवश्यक है?
(8) BSA 2023 की Sec 61, 62, और 63 को उदाहरण सहित समझाइए।
(9) EContracts की समस्याएं (Issues) क्या हैं? कोई चार बिंदु लिखिए।
(10) Indian Evidence Act 1872 से BSA 2023 में Electronic Evidence के संबंध में क्या बदलाव हुए हैं?