जानकारी का संदर्भ 28 अक्टूबर 2026
कानूनी स्थिति बिना अनुमति access और बेईमानी के प्रमाण के अनुसार दीवानी तथा आपराधिक आधार अलग होंगे
सिर्फ नौकरी छोड़ना डेटा चोरी नहीं
किसी कर्मचारी के इस्तीफे के बाद ग्राहक सूची, design files या source code बाहर मिलने पर कंपनी को पहले घटना का दायरा समझना चाहिए। कौन सी फाइल गई, किस account से, कब और किस अनुमति के अंतर्गत access था, यह लिखें। केवल competitor में नौकरी लेने या समान कौशल इस्तेमाल करने को डेटा चोरी का अंतिम प्रमाण न मानें।
अनुमति के बिना computer resource से data download, copy या extract करना IT Act की धारा 43 के अंतर्गत compensation संबंधी कार्रवाई का आधार हो सकता है। धारा 43 वाला आचरण बेईमानी या कपटपूर्वक किया गया हो तो धारा 66 का आपराधिक प्रश्न उठता है। धारा 66 में अधिकतम तीन वर्ष, पाँच लाख रुपये तक जुर्माना या दोनों का प्रावधान है। [1]
Source code और गोपनीय जानकारी का अधिकार
Software के लिए copyright ownership जाँचना जरूरी है। कर्मचारी ने contract of service के दौरान काम बनाया हो तो धारा 17(c) की व्यवस्था, विपरीत agreement न होने पर, employer के पहले स्वामित्व का आधार हो सकती है। Freelancer, vendor या consultant के काम में वही निष्कर्ष अपने आप न लगाएँ; लिखित assignment और license की शर्तें देखें। [2]
Source code के लिए IT Act की धारा 65 हर copy पर लागू होने वाली सामान्य धारा नहीं है। उसमें उस source code को जानबूझकर छिपाने, नष्ट करने या बदलने का प्रश्न है जिसे कानून के अनुसार बनाए रखना जरूरी हो। इसलिए complaint में केवल source code शब्द देखकर धारा जोड़ने के बजाय उसकी प्रत्येक शर्त का तथ्य लिखें। [1]
ग्राहक का personal information सेवा के lawful contract में मिला हो और आवश्यक wrongful loss या gain वाली शर्तों में अनुचित disclosure हुआ हो तो धारा 72A भी विचारणीय है। संशोधित प्रावधान में अधिकतम 25 लाख रुपये की penalty है। पुराने तीन वर्ष की सजा वाले विवरण को वर्तमान धारा बताकर न दोहराएँ। [1]
पहले सिस्टम सुरक्षित करें फिर रिकॉर्ड जाँचें
प्रभावित account की sessions और access permissions नियंत्रित करें, passwords तथा tokens आवश्यकतानुसार बदलें और incident response टीम को सूचित करें। साथ ही logs, email headers, repository history, download records और उपलब्ध device evidence बचाएँ। कर्मचारी का laptop तुरंत format कर देना या mailbox delete करना बाद की जाँच को नुकसान पहुँचा सकता है।
फाइलों की forensic copy, hash और access chronology योग्य विशेषज्ञ से तैयार कराएँ जहाँ जरूरत हो। Personal device या निजी account की जाँच के लिए वैधानिक अधिकार और consent की सीमा देखें। बदला लेने के लिए किसी employee का private email खोलना या उसके account से login करना कंपनी को नया कानूनी जोखिम दे सकता है।
कंपनी के लिए कौन से रास्ते खुले हैं
Employment agreement, NDA, confidentiality policy, IP assignment और authorized access matrix एक साथ पढ़ें। Confidential files की वापसी, आगे उपयोग रोकने, संबंधित records सुरक्षित रखने और लिखित स्पष्टीकरण की माँग की जा सकती है। आवश्यक तथ्यों में contractual damages और injunction के दीवानी उपाय भी जाँचें। किसी व्यापक post employment non compete clause को अपने आप लागू मानकर कार्रवाई न तय करें।
बिना अनुमति और बेईमानी के प्रमाण हों तो cyber police को विशिष्ट facts दें। Copyright infringement का प्रश्न software के अधिकार और वास्तविक copying पर निर्भर होगा। विश्वासभंग या धोखाधड़ी जैसे आरोपों की अपनी शर्तें हैं; हर digital copy को सामान्य चोरी का अपराध बताकर एक जैसी धाराओं की सूची जोड़ना उचित नहीं। [1][2]
Incident reporting और नुकसान का आकलन
घटना CERT-In निर्देशों की सूची में आने वाला cyber incident है और संस्था पर निर्देश लागू हैं तो जानकारी मिलने या ध्यान में आने से छह घंटे वाली reporting आवश्यकता जाँचें। Data breach और data leak Annexure I में शामिल हैं। पुलिस शिकायत या internal HR inquiry इस reporting का अपने आप विकल्प नहीं है। उपलब्ध प्रारंभिक जानकारी के साथ निर्धारित प्रक्रिया अपनाएँ। [3]
नुकसान की सूची में बाधित सेवा, अनधिकृत बिक्री, investigation cost और प्रमाणित business impact अलग रखें। Incident report में सिद्ध facts, शंका और अभी जाँच योग्य बातें स्पष्ट हों। सुरक्षित सिस्टम, संरक्षित साक्ष्य और तथ्यवार शिकायत साथ चलें तो कंपनी अपने अधिकार बचाने के साथ गलत व्यक्ति पर जल्दबाजी में आरोप लगाने से भी बच सकती है।
स्रोत
- Information Technology Act 2000 संशोधित पाठ — India Code भारत सरकार। धाराएँ 43 65 66 और 72A विशेषकर संशोधित धारा 72A में अधिकतम 25 लाख की penalty
- Copyright Act 1957 — India Code भारत सरकार। धाराएँ 2 14 17 19 51 52 55 63 63B और 64
- CERT In Cyber Security Directions 28 April 2022 — CERT In MeitY भारत सरकार। निर्देश ii और Annexure I सूचीबद्ध घटनाओं की छह घंटे में सूचना
यह सामान्य कानूनी जानकारी है। किसी विशेष मामले में संबंधित दस्तावेज, वर्तमान कानून और लागू अधिसूचनाएँ देखकर सलाह लें।