वकील द्वारा अनुचित पहुंच प्रतिबंध अधिनियम (जापानी अनुचित पहुंच प्रतिबंध अधिनियम) द्वारा प्रतिबंधित कार्यों और उदाहरणों की व्याख्या

अनुचित पहुंच प्रतिबंध अधिनियम (औपचारिक नाम ‘अनुचित पहुंच कार्य का प्रतिबंध आदि के विषय में कानून’) 2000 फरवरी में लागू किया गया था, और 2012 में मई में संशोधित किया गया था, जो अब वैध है। यह कानून साइबर अपराध को रोकने और इलेक्ट्रॉनिक संचार के क्रम को बनाए रखने के उद्देश्य से बनाया गया है, और इसमें कुल 14 धाराएं हैं।

‘अनुचित पहुंच कार्य का प्रतिबंध आदि के विषय में कानून’ (उद्देश्य)

धारा 1 इस कानून का उद्देश्य अनुचित पहुंच कार्य को प्रतिबंधित करने के साथ-साथ, इसके लिए दंड और पुनरावृत्ति की रोकथाम के लिए प्रांतीय सुरक्षा समिति द्वारा सहायता उपायों को निर्धारित करने के द्वारा, इलेक्ट्रॉनिक संचार के क्रम को बनाए रखने के लिए इलेक्ट्रॉनिक संचार लाइन के माध्यम से किए जाने वाले कंप्यूटर संबंधी अपराधों को रोकने का प्रयास करता है, और इस प्रकार उच्च स्तरीय सूचना संचार समाज के स्वस्थ विकास में योगदान करता है।

अनुचित पहुंच प्रतिबंध अधिनियम वास्तव में किस प्रकार की क्रियाओं को प्रतिबंधित करता है? और वास्तविक में कौन से प्रकरण होते हैं, और आपको फौजदारी और नागरिक मामलों में किस प्रकार के उपाय करने चाहिए? अनुचित पहुंच प्रतिबंध अधिनियम का सारांश और, यदि आपको क्षति हो जाती है, तो क्या उपाय करने के बारे में विवरण देंगे।

अनुचित पहुंच प्रतिबंध अधिनियम द्वारा प्रतिबंधित कार्य

अनुचित पहुंच प्रतिबंध अधिनियम के तहत प्रतिबंध और दंडनीय कार्यों को बड़े पैमाने पर तीन भागों में विभाजित किया जा सकता है।

• अनुचित पहुंच कार्य का प्रतिबंध (धारा 3)
• अनुचित पहुंच कार्य को बढ़ावा देने वाले कार्यों का प्रतिबंध (धारा 5)
• दूसरों के पहचान संकेतों को अनुचित रूप से प्राप्त करने, संग्रह करने, और इनपुट करने का प्रतिबंध (धारा 4, 6, 7)

यहां पर जो पहचान संकेत बताया गया है, वह विशेष इलेक्ट्रॉनिक कंप्यूटर का विशेष उपयोग करने के लिए एक्सेस प्रबंधक की अनुमति प्राप्त करने वाले और एक्सेस प्रबंधक द्वारा निर्धारित संकेत है, जिसका उपयोग एक्सेस प्रबंधक द्वारा उसके उपयोगकर्ता को अन्य उपयोगकर्ताओं से अलग करने के लिए किया जाता है (धारा 2 की उपधारा 2)।

पहचान संकेतों का प्रमुख उदाहरण पासवर्ड है जो आईडी के साथ मिलकर उपयोग किया जाता है। इसके अलावा, हाल ही में अंगुली की छाप और आँख की इरिस द्वारा व्यक्ति की पहचान करने की व्यवस्था भी प्रचलित हो रही है, जो पहचान संकेतों में आती हैं। इसके अलावा, हस्ताक्षर के आकार और दबाव द्वारा व्यक्ति की पहचान करने के मामले में भी, उस हस्ताक्षर को संख्यात्मक रूप से कोड करने वाला संकेत पहचान संकेत होता है।

अनुचित पहुंच कार्य क्या है

विशेष रूप से, धारा 2 की उपधारा 4 में इसका विनियमन किया गया है, अनुचित पहुंच कार्य वह होता है जब किसी अन्य व्यक्ति के पहचान संकेत का दुरुपयोग करने वाले ‘बहरूपिया कार्य’ और कंप्यूटर प्रोग्राम की कमियों को उत्कट करने वाले ‘सुरक्षा छिद्र हमला कार्य’ होते हैं। अनुचित पहुंच प्रतिबंध अधिनियम (जापानी अनुचित पहुंच प्रतिबंध अधिनियम) में, इन तरीकों से किसी अन्य व्यक्ति के कंप्यूटर पर अनुचित रूप से पहुंचने का कार्य प्रतिबंधित है।

किसी अन्य व्यक्ति के पहचान संकेत का दुरुपयोग करने वाला कार्य

तथाकथित ‘बहरूपिया कार्य’ वह होता है जब किसी अन्य व्यक्ति के पहचान संकेत का दुरुपयोग करके, वह कंप्यूटर का उपयोग किया जाता है जिसका उपयोग करने का अधिकार मूल रूप से नहीं होता।

अर्थात, किसी कंप्यूटर सिस्टम का उपयोग करते समय, आपको अपने कंप्यूटर पर ID और पासवर्ड आदि पहचान संकेत दर्ज करना होता है, इस समय, वैध उपयोग अधिकारी के पहचान संकेत को बिना उनकी अनुमति के दर्ज करने का कार्य होता है।

यह थोड़ा कठिन हो सकता है समझने के लिए, लेकिन यहां ‘अन्य व्यक्ति का’ का अर्थ है कि किसी अन्य व्यक्ति द्वारा पहले से बनाए गए (और उपयोग किए जा रहे) ID और पासवर्ड, और ‘बहरूपिया कार्य’ का अर्थ है, सीधे कहें तो, किसी अन्य व्यक्ति द्वारा पहले से उपयोग किए जा रहे, उदाहरण के लिए Twitter आदि के SNS खातों को ‘अधिग्रहण’ करने का कार्य।

ध्यान दें, यदि आपने बिना मालिक की अनुमति के पहचान संकेत दर्ज किए, तो यह एक आवश्यकता होती है, उदाहरण के लिए, यदि आप यात्रा पर हैं और आपने अपने सहकर्मी को अपना पासवर्ड आदि बताया है ताकि वह आपकी जगह में ईमेल आदि की जांच कर सके, तो इसका अर्थ है कि आपने मालिक से अनुमति प्राप्त की है, इसलिए यह अनुचित पहुंच प्रतिबंध अधिनियम के विरुद्ध नहीं होता है।

सामान्यतः ‘बहरूपिया’ का अर्थ होता है कि किसी अन्य व्यक्ति के नाम या फ़ोटो का उपयोग करके एक नया खाता बनाने और उस अन्य व्यक्ति की तरह Twitter आदि के SNS का उपयोग करने का कार्य, लेकिन अनुचित पहुंच प्रतिबंध अधिनियम द्वारा प्रतिबंधित कार्य इससे अलग है। सामान्य अर्थ में ‘बहरूपिया’ के बारे में, नीचे दिए गए लेख में विस्तार से विवेचना की गई है।

https://monolith.law/reputation/spoofing-dentityright[ja]

कंप्यूटर प्रोग्राम की कमियों को उत्कट करने वाला कार्य

‘सुरक्षा छिद्र हमला कार्य’ वह होता है जब किसी अन्य व्यक्ति के कंप्यूटर की सुरक्षा छिद्र (सुरक्षा उपायों में कमियाँ) को हमला करके, उस कंप्यूटर का उपयोग करने का कार्य किया जाता है। हमला करने वाले प्रोग्राम आदि का उपयोग करके, पहचान संकेत के अलावा की जानकारी या निर्देश को हमला के लक्ष्य पर दिया जाता है, और अन्य व्यक्ति के कंप्यूटर के पहुंच नियंत्रण कार्य को बाहर करके, बिना अनुमति के कंप्यूटर का उपयोग किया जाता है।

यहां कहा गया पहुंच नियंत्रण कार्य का अर्थ है, विशेष इलेक्ट्रॉनिक कंप्यूटर के विशेष उपयोग को वैध उपयोगकर्ता के अलावा किसी अन्य व्यक्ति द्वारा नहीं करने के लिए, पहुंच प्रबंधक द्वारा विशेष इलेक्ट्रॉनिक कंप्यूटर या विशेष इलेक्ट्रॉनिक कंप्यूटर और इलेक्ट्रॉनिक संचार लाइन के माध्यम से जुड़े इलेक्ट्रॉनिक कंप्यूटर में रखा गया कार्य होता है (धारा 2, उपधारा 3)।

सरल भाषा में समझाने के लिए, जो व्यक्ति कंप्यूटर सिस्टम का उपयोग करने की कोशिश कर रहा होता है, उसे नेटवर्क पर ID और पासवर्ड आदि दर्ज करने के लिए कहा जाता है, और जब सही ID और पासवर्ड आदि दर्ज किए जाते हैं, तभी उसका उपयोग किया जा सकता है।

अर्थात, ‘सुरक्षा छिद्र हमला कार्य’ का अर्थ होता है कि इस प्रक्रिया को निष्क्रिय करके, सही ID और पासवर्ड आदि के बिना उस कंप्यूटर सिस्टम का उपयोग करने का कार्य किया जा सकता है।

अनुचित पहुंच कार्य के 2 प्रकार

जैसा कि ऊपर बताया गया है, अनुचित पहुंच कार्य के 2 प्रकार होते हैं।

ध्यान देने वाली बात यह है कि, दोनों प्रकारों में, अनुचित पहुंच कार्य के रूप में माने जाने के लिए, यह एक आवश्यकता होती है कि यह कंप्यूटर नेटवर्क के माध्यम से किया जाए। इसलिए, यदि नेटवर्क से जुड़े नहीं होने वाले, अर्थात स्टैंडअलोन कंप्यूटर पर बिना अनुमति के पासवर्ड आदि दर्ज करके उपयोग किया जाता है, तो यह अनुचित पहुंच कार्य के अंतर्गत नहीं आता है।

हालांकि, कंप्यूटर नेटवर्क के बारे में, इंटरनेट आदि ओपन नेटवर्क के अलावा, कंपनी के LAN जैसे क्लोज़्ड नेटवर्क भी शामिल होते हैं।

इसके अलावा, अनुचित पहुंच द्वारा किए जाने वाले अनुचित उपयोग की सामग्री में कोई सीमा नहीं होती है, उदाहरण के लिए, बिना अनुमति के आदेश देने, डेटा देखने, फ़ाइल स्थानांतरित करने आदि के अलावा, होमपेज को फिर से लिखने आदि के मामले में भी यह अनुचित पहुंच प्रतिबंध अधिनियम के विरुद्ध होता है।

इन 2 प्रकार के अनुचित पहुंच कार्य करने पर, ‘3 वर्ष तक की कारावास या 1 लाख येन तक का जुर्माना’ लगाया जा सकता है (धारा 11)।

अनुचित पहुंच कार्य को बढ़ावा देने वाले कार्य क्या हैं

अनुचित पहुंच प्रतिबंध अधिनियम (Japanese Unauthorised Access Prohibition Law) द्वारा प्रतिबंधित अनुचित पहुंच कार्य को बढ़ावा देने वाले कार्य, दूसरे के ID और पासवर्ड को, स्वतंत्र रूप से तीसरे व्यक्ति को प्रदान करने का कार्य होता है। फोन, ईमेल, होमपेज के माध्यम से या अन्य किसी भी तरीके से, “इसका ID यह है, पासवर्ड यह है” आदि दूसरे को बताने या सूचित करने से, दूसरे को बिना अनुमति के किसी के डेटा तक पहुंचने की क्षमता मिलती है, जो अनुचित पहुंच कार्य को बढ़ावा देने वाले कार्य में आता है।

अनुचित पहुंच कार्य को बढ़ावा देने वाले कार्य करने पर, “1 वर्ष तक की कारावास या 50,0000 येन (लगभग 3,50,000 रुपये) तक का जुर्माना” लग सकता है (धारा 12 की उपधारा 2)।

ध्यान दें, अनुचित पहुंच के उद्देश्य को न जानते हुए भी पासवर्ड प्रदान करने पर, 30,0000 येन (लगभग 2,10,000 रुपये) तक का जुर्माना हो सकता है (धारा 13)।

दूसरों के पहचान संकेतों को अनुचित रूप से प्राप्त करने, संग्रहित करने, और इनपुट करने की मांग करने की क्रिया क्या है

अनुचित एक्सेस प्रतिबंध अधिनियम (Japanese Unauthorised Access Prohibition Law) में, दूसरों के पहचान संकेत (ID और पासवर्ड) को अनुचित रूप से प्राप्त करने, संग्रहित करने, और इनपुट करने की मांग करने की क्रियाएं प्रतिबंधित हैं।

• धारा 4: दूसरों के पहचान संकेतों को अनुचित रूप से प्राप्त करने की क्रिया का प्रतिबंध
• धारा 6: दूसरों के पहचान संकेतों को अनुचित रूप से संग्रहित करने की क्रिया का प्रतिबंध
• धारा 7: दूसरों के पहचान संकेतों को अनुचित रूप से इनपुट करने की मांग करने की क्रिया का प्रतिबंध

इन प्रतिबंधित क्रियाओं में सबसे प्रमुख ‘इनपुट करने की मांग करने की क्रिया’ है, जिसे सामान्यतः ‘फिशिंग’ कहा जाता है। उदाहरण के लिए, वित्तीय संस्थाओं की नकल करने वाले, पीड़ितों को नकली होमपेज पर आकर्षित करते हैं, और उस नकली होमपेज पर पीड़ितों से उनके पासवर्ड और ID इनपुट करने की मांग करते हैं।

फिशिंग के माध्यम से प्राप्त किए गए पहचान संकेतों का उपयोग करके, नीलामी के धोखाधड़ी में इसका उपयोग किया जाता है, और जमा धन अनधिकृत रूप से अन्य खातों में स्थानांतरित किया जाता है।

इन क्रियाओं को करने पर, 1 वर्ष तक की कारावास या 50,000 येन (अधिकतम 35,000 रुपये) तक का जुर्माना लगाया जा सकता है (धारा 12, उप-धारा 4)।

अनुचित पहुंच कार्य के अलावा साइबर अपराधों को नियंत्रित करने वाले कानून क्या हैं

इस प्रकार, अनुचित पहुंच प्रतिबंध अधिनियम, साइबर अपराधों के कुछ प्रकारों के लिए एक कानून है। ‘साइबर अपराध’ के पूरे विषय पर बात करने के लिए, इलेक्ट्रॉनिक कंप्यूटर विनाश आदि व्यापार बाधा अपराध या धोखाधड़ी व्यापार बाधा अपराध, मानहानि अपराध आदि, अन्य कानून भी मुद्दे बन सकते हैं। साइबर अपराधों की पूरी छवि के बारे में नीचे दिए गए लेख में विस्तार से विवेचना की गई है।

https://monolith.law/corporate/categories-of-cyber-crime[ja]

एक्सेस प्रबंधक के कर्तव्य

अनधिकृत एक्सेस प्रतिबंध अधिनियम (Unauthorized Access Prohibition Act) द्वारा परिभाषित कर्तव्यों के बारे में विवरण देते हैं। एक्सेस प्रबंधक का अर्थ है, वह व्यक्ति जो विशेष इलेक्ट्रॉनिक कंप्यूटर की क्रियाकलापों को प्रबंधित करता है, जो टेलीकॉम्युनिकेशन लाइन से जुड़ा होता है (धारा 2, अनुच्छेद 1)।

यहां प्रबंधन का अर्थ है, विशेष इलेक्ट्रॉनिक कंप्यूटर का उपयोग करने के लिए नेटवर्क के माध्यम से, किसे और कितनी सीमा में उपयोग करने दिया जाए, इसका निर्णय लेना। ऐसे उपयोगकर्ता और उपयोग की सीमा का निर्णय करने की अधिकार वाले व्यक्ति को अनधिकृत एक्सेस प्रतिबंध अधिनियम के तहत एक्सेस प्रबंधक कहा जाता है।

उदाहरण के लिए, यदि कोई कंपनी कंप्यूटर सिस्टम का उपयोग कर रही है, तो वह कर्मचारियों में से सिस्टम इन्चार्ज को चुनकर प्रबंधन करने के लिए कहती है, लेकिन प्रत्येक सिस्टम इन्चार्ज केवल कंपनी की इच्छा के अनुसार प्रबंधन कर रहा होता है। इसलिए, इस तरह के मामले में, एक्सेस प्रबंधक कंप्यूटर सिस्टम का उपयोग करने वाली कंपनी होती है, न कि सिस्टम इन्चार्ज।

अनधिकृत एक्सेस प्रतिबंध अधिनियम न केवल अनधिकृत एक्सेस कार्य और दंड को परिभाषित करता है, बल्कि सर्वर आदि के प्रबंधन में भी अनधिकृत एक्सेस को रोकने के लिए प्रबंधक के कर्तव्यों को निर्धारित करता है।

एक्सेस प्रबंधक द्वारा सुरक्षा उपाय

धारा 8: विशेष इलेक्ट्रॉनिक कंप्यूटर में एक्सेस कंट्रोल फ़ंक्शन जोड़ने वाले एक्सेस प्रबंधक को, पहचान कोड या इसे एक्सेस कंट्रोल फ़ंक्शन के माध्यम से सत्यापित करने के लिए उपयोग किए जाने वाले कोड के उचित प्रबंधन के प्रयास करने के साथ-साथ, हमेशा एक्सेस कंट्रोल फ़ंक्शन की प्रभावशीलता की जांच करने, और जरूरत पड़ने पर तत्काल उसके फ़ंक्शन को अधिक उन्नत और अन्य आवश्यक उपाय लेने के लिए प्रयास करना चाहिए, जो विशेष इलेक्ट्रॉनिक कंप्यूटर को अनधिकृत एक्सेस कार्य से बचाने के लिए आवश्यक हो।

“पहचान कोड को उचित रूप से प्रबंधित करना”, “हमेशा एक्सेस कंट्रोल फ़ंक्शन की प्रभावशीलता की जांच करना”, “जरूरत पड़ने पर एक्सेस कंट्रोल फ़ंक्शन को अधिक उन्नत करना” ये सब कर्तव्य निर्धारित किए गए हैं, लेकिन ये सब प्रयास करने के कर्तव्य हैं, इसलिए इन उपायों को नजरअंदाज करने पर कोई दंड नहीं है।

हालांकि, यदि प्रबंधक को लगता है कि ID या पासवर्ड की जानकारी लीक हो गई है, तो उन्हें तत्काल खाता हटाने या पासवर्ड बदलने जैसे एक्सेस कंट्रोल कार्य करने की आवश्यकता होती है।

अनुचित पहुंच के मामले में उपाय

यदि आप ईमेल या सोशल नेटवर्किंग साइट्स का उपयोग कर रहे हैं, तो आपको दूसरों की ओर से अनुचित पहुंच के नुकसान का सामना करना पड़ सकता है। ऐसे मामले में, आप क्या कर सकते हैं?

आपराधिक मुकदमा दर्ज करना

सबसे पहले, आप अनुचित रूप से पहुंचने वाले व्यक्ति के खिलाफ आपराधिक मुकदमा दर्ज कर सकते हैं। अनुचित पहुंच एक अपराध है, और जो व्यक्ति अनुचित रूप से पहुंचता है, उसे आपराधिक सजा मिलती है। जैसा कि हमने ऊपर विवरण दिया है, मुख्य आरोपी को 3 वर्ष तक की कारावास या 1 लाख येन (जपानी मुद्रा) तक का जुर्माना भुगतना पड़ सकता है, और यदि कोई व्यक्ति इसे बढ़ावा देता है, तो उसे 1 वर्ष तक की कारावास या 50 हजार येन तक का जुर्माना भुगतना पड़ सकता है।

ध्यान दें, अनुचित पहुंच प्रतिबंध अधिनियम का उल्लंघन एक गैर-अभियोग अपराध है, इसलिए यदि पुलिस को इसकी जानकारी होती है, तो वे जांच शुरू कर सकते हैं और अपराधी को गिरफ्तार कर सकते हैं। इसके अलावा, अनुचित पहुंच का शिकार व्यक्ति न होने पर भी, जो व्यक्ति इसके बारे में जानता है, वह पुलिस को इसकी सूचना दे सकता है।

जैसा कि हमने व्यापार बाधा अपराध के लेख में भी उल्लेख किया है, अभियोग अपराध ‘अपराध’ होते हैं जिनमें ‘बिना पीड़ित के आपराधिक मुकदमे के, आरोप नहीं लगाया जा सकता’ लेकिन ‘यदि यह अभियोग अपराध नहीं है, तो मुकदमा नहीं दर्ज किया जा सकता’ ऐसा नहीं है। गैर-अभियोग अपराध के मामले में भी, पीड़ित व्यक्ति अपराधी के खिलाफ मुकदमा दर्ज कर सकता है।

यदि यह एक गैर-अभियोग अपराध है, तब भी, यदि पीड़ित व्यक्ति आपराधिक मुकदमा दर्ज करता है, तो आरोपी की स्थिति खराब हो जाती है, और सजा की संभावना बढ़ जाती है। यदि आपको लगता है कि आपकी अनुचित पहुंच हुई है, तो आपको वकील से परामर्श करना चाहिए, और पुलिस को नुकसान की रिपोर्ट और मुकदमा दर्ज करना चाहिए। यदि नुकसान की रिपोर्ट स्वीकार की जाती है, तो पुलिस तत्परता से जांच शुरू करती है, और आरोपी को गिरफ्तार करती है या उसे न्यायिक अधिकारी के सामने ले जाती है।

नागरिक मुआवजा की मांग करना

अनुचित पहुंच के कारण हुए नुकसान के मामले में, आप नागरिक रूप से, जापानी सिविल कोड की धारा 709 के आधार पर, नुकसान की मुआवजा की मांग कर सकते हैं।

सिविल कोड धारा 709

जो व्यक्ति जानबूझकर या गलती से दूसरे के अधिकारों या कानूनी रूप से संरक्षित लाभों का उल्लंघन करता है, उसे इसके कारण हुए नुकसान की मुआवजा देने की जिम्मेदारी होती है।

यदि आरोपी ने अनुचित रूप से पहुंच कर, वहां प्राप्त व्यक्तिगत जानकारी को फैलाया है, सोशल गेम की वस्तुएं चुराई हैं, क्रेडिट कार्ड या बैंक खाता आदि के डेटा तक पहुंच कर, धनीय नुकसान पैदा किया है, तो आपको मनहानि की मुआवजा की मांग करने के लिए नुकसान की मुआवजा की मांग करनी चाहिए। बिना कहे ही, यदि क्रेडिट कार्ड या बैंक खाता आदि के डेटा तक पहुंच कर, वास्तविक धनीय नुकसान हुआ है, तो उसकी मुआवजा की मांग भी संभव है।

हालांकि, आरोपी से नुकसान की मुआवजा की मांग करने के लिए, आपको अपराधी की पहचान करनी होगी, और उस अपराधी ने वास्तव में अनुचित पहुंच की थी, ऐसे सबूत इकट्ठा करने की आवश्यकता होती है, जिसके लिए उच्च स्तर की विशेषज्ञता की आवश्यकता होती है। अनुचित पहुंच के कारण हुए नुकसान के मामले में, आपको इंटरनेट समस्याओं में अनुभवी वकील से परामर्श करना चाहिए और प्रक्रिया के लिए उन्हें नियुक्त करना चाहिए।

सारांश

अनुचित पहुंच प्रतिबंध अधिनियम (Japanese Unauthorised Access Prohibition Law) का महत्व, आईटीकरण की बढ़ती प्रवृत्ति वाले आधुनिक समाज में, और भी बढ़ता जा रहा है। हालांकि, अनुचित पहुंच के प्रभाव को सहन करने वाले पीड़ितों के लिए अपराधी की पहचान करना तकनीकी रूप से कठिन हो सकता है।

इसके अलावा, अनुचित पहुंच प्रतिबंध अधिनियम का उल्लंघन आपराधिक सजा का विषय होता है, इसलिए पुलिस को पीड़ित अनुचेतना देना भी हो सकता है, लेकिन यह नई प्रकार की अपराध है, इसलिए यह आवश्यक नहीं है कि पुलिस तुरंत मामले को समझे। इसलिए, पीड़ित अनुचेतना देते समय, पुलिस की समझ में सहायता करने के लिए कानूनी और तकनीकी दृष्टिकोण से सम्पूर्ण विवरण देने की आवश्यकता होती है। इस संदर्भ में, अनुचित पहुंच प्रतिबंध अधिनियम के प्रतिक्रिया को लेकर बहुत अधिक विशेषज्ञता की आवश्यकता होती है, इसलिए आईटी के तकनीकी पहलुओं के बारे में भी जानकार वकील से परामर्श करना महत्वपूर्ण होता है।