नेदरलँड्समधील सायबर गुन्हे: गुन्हे, दंड आणि बचाव

डच कायद्यानुसार सायबर गुन्हेगारीमध्ये दोन गटांतील गुन्ह्यांचा समावेश होतो: संगणक प्रणालींविरुद्धचे गुन्हे, जसे की हॅकिंग (computervredebreuk), सेवा नाकारणारे हल्ले (denial-of-service attacks) आणि डेटाचे नुकसान करणे, आणि ऑनलाइन केलेले सामान्य गुन्हे, जसे की फसवणूक, खंडणी आणि ओळखीचा गैरवापर. डच फौजदारी संहितेच्या (Wetboek van Strafrecht, Sr) कलम 138ab नुसार हॅकिंगसाठी दोन वर्षांपर्यंतच्या तुरुंगवासाची शिक्षा आहे, आणि डेटाची नक्कल केल्यास ही शिक्षा चार वर्षांपर्यंत वाढते; रॅन्समवेअरवर सहसा खंडणी म्हणूनही खटला चालवला जातो, ज्यासाठी नऊ वर्षांपर्यंतच्या तुरुंगवासाची शिक्षा आहे.

एखाद्या व्यवसायावर हल्ला झाल्यास, एकाच वेळी तीन प्रक्रिया सुरू असतात: पोलिसांकडे फौजदारी तक्रार, ७२ तासांच्या आत डच डेटा संरक्षण प्राधिकरणाला (Autoriteit Persoonsgegevens) वैयक्तिक डेटा उल्लंघनाची सूचना देणे, आणि ग्राहक व पुरवठादारांप्रति दिवाणी जबाबदारी. संशयितासाठी महत्त्वाचा प्रश्न हा असतो की, केलेले कृत्य हेतुपुरस्सर आणि बेकायदेशीर होते का, कारण प्रत्येक संगणकीय गुन्ह्यासाठी या दोन्ही गोष्टी आवश्यक असतात.

नेदरलँड्समध्ये कोणते गुन्हे सायबर गुन्हे म्हणून गणले जातात?

फौजदारी संहितेमध्ये विशिष्ट संगणक गुन्ह्यांचा समावेश आहे आणि पारंपारिक गुन्हे डिजिटल जगाला लागू केले जातात. बहुतेक संगणक गुन्ह्यांसाठी संशयिताने हेतुपुरस्सर (opzettelijk) आणि बेकायदेशीरपणे (wederrechtelijk) कृत्य करणे आवश्यक असते.

• हॅकिंग (कलम 138ab Sr): जाणूनबुजून आणि बेकायदेशीरपणे संगणक प्रणालीमध्ये प्रवेश करणे, उदाहरणार्थ सुरक्षा उपाय तोडून किंवा खोटी की किंवा खोटी ओळख वापरून. कमाल दोन वर्षे; जर हॅकरने त्यानंतर डेटाची नक्कल केली किंवा प्रणालीच्या क्षमतेचा गैरवापर केला तर चार वर्षे.
• सेवा नकार (कलम 138b Sr): एखाद्या प्रणालीला डेटा पाठवून हेतुपुरस्सर आणि बेकायदेशीरपणे तिचा प्रवेश रोखणे. कमाल दोन वर्षे, बॉटनेटचा वापर केल्यास शिक्षा वाढते.
• नुकसानकारक डेटा (कलम ३५०अ एसआर): डेटा बदलणे, हटवणे किंवा एनक्रिप्शनद्वारे तो दुर्गम करणे. कमाल दोन वर्षे; नुकसान पोहोचवण्यासाठी तयार केलेला मालवेअर पसरवण्यासाठी चार वर्षांपर्यंतची शिक्षा आहे.
• खंडणी (कलम ३१७ एसआर): हिंसाचार किंवा धमकी देऊन एखाद्या व्यक्तीला वस्तू किंवा डेटा देण्यास, किंवा पैसे देण्यास भाग पाडणे. कमाल नऊ वर्षे.
• फ्रॉड (कलम ३२६ एसआर), उदाहरणार्थ फिशिंग आणि बनावट वेब दुकाने, आणि ओळखीचा गैरवापर (अनुच्छेद 231b Sr).

संगणक गुन्हे कायदा III (Wet computercriminaliteit III) ने तपास अधिकाऱ्यांना अतिरिक्त अधिकार देखील दिले. फौजदारी प्रक्रिया संहितेच्या (Sv) कलम 126nba नुसार, गंभीर गुन्ह्यांसाठी आणि तपासणी करणाऱ्या दंडाधिकाऱ्यांच्या अधिकाराने, सरकारी वकील पोलिसांना संशयिताच्या संगणक प्रणालीमध्ये दूरस्थपणे प्रवेश करण्याचा आदेश देऊ शकतात.

सायबर हल्ल्यानंतर व्यवसायाने काय करावे?

या हल्ल्याला तीन स्वतंत्र कायदेशीर मार्ग समजा, ज्यांच्यासाठी स्वतंत्र मुदत आहे. डेटा उल्लंघनाच्या मूल्यांकनाने सुरुवात करा, कारण ७२ तासांची मुदत तुम्हाला उल्लंघनाची जाणीव झाल्याच्या क्षणापासून सुरू होते.

तुम्हाला डेटा चोरीची तक्रार करणे आवश्यक आहे का?

जीडीपीआर (डच भाषेत: एव्हीजी) अंतर्गत, वैयक्तिक डेटाच्या उल्लंघनाची सूचना डच डेटा संरक्षण प्राधिकरणाला विनाकारण विलंब न लावता आणि शक्य असल्यास ७२ तासांच्या आत देणे बंधनकारक आहे, मात्र यामुळे संबंधित व्यक्तींना धोका निर्माण होण्याची शक्यता कमी असेल तर गोष्ट वेगळी. जर धोका जास्त असेल, तर तुम्ही त्या लोकांनाही माहिती दिली पाहिजे. तुम्ही ज्या उल्लंघनांची माहिती देत ​​नाही, त्यांचाही समावेश करून प्रत्येक उल्लंघनाची अंतर्गत नोंद ठेवा.

१५ ऑगस्ट २०२६ पासून लागू झालेल्या सायबर सुरक्षा कायद्यांतर्गत (Cyberbeveiligingswet), गंभीर आणि महत्त्वाच्या क्षेत्रांतील संस्थांवर अतिरिक्त कर्तव्ये आहेत. हा कायदा नेटवर्क आणि माहिती प्रणाली सुरक्षा कायद्याची (Wbni) जागा घेतो आणि सुरक्षेची काळजी घेण्याच्या कर्तव्यासोबतच, महत्त्वपूर्ण घटनांची माहिती सक्षम CSIRT आणि पर्यवेक्षकाला कमी वैधानिक मुदतीत देणे आवश्यक करतो.

तुम्ही फौजदारी तक्रार दाखल करावी का?

होय, पोलिसांकडे तक्रार (aangifte) केल्याने फौजदारी कारवाई सुरू होते आणि अनेकदा विमा कंपन्यांना ते आवश्यक असते. जर गुन्हेगारावर खटला चालवला गेला, तर तुम्ही स्वतंत्र दिवाणी कारवाई सुरू न करता, पीडित पक्ष (benadeelde partij) म्हणून फौजदारी खटल्यात सामील होऊ शकता आणि कलम 51f Sv अंतर्गत तुमच्या थेट नुकसानीचा दावा करू शकता.

झालेल्या नुकसानीसाठी जबाबदार कोण आहे?

ज्या ग्राहकांचा डेटा लीक झाला आहे, ते GDPR अंतर्गत व्यवसायाकडून नुकसान भरपाईचा दावा करू शकतात आणि डेटा संरक्षण प्राधिकरण २० दशलक्ष युरो किंवा जागतिक वार्षिक उलाढालीच्या ४% पर्यंत दंड आकारू शकते. याउलट, करार आणि त्याच्या उत्तरदायित्वाच्या मर्यादेनुसार, ज्या आयटी पुरवठादाराच्या चुकीमुळे ही घटना घडली, त्याच्याविरुद्ध व्यवसाय दावा करू शकतो. केवळ गंभीर वैयक्तिक आरोपाच्या बाबतीतच संचालक कंपनीप्रति वैयक्तिकरित्या जबाबदार असू शकतात.

सायबर गुन्ह्याच्या आरोपाविरुद्ध तुम्ही स्वतःचा बचाव कसा कराल?

बचावाची सुरुवात सहसा गुन्ह्याच्या घटकांपासून होते: हेतू, बेकायदेशीरपणा आणि संशयिताला डिव्हाइस किंवा खात्याशी जोडणारा पुरावा. कलम २९ Sv अंतर्गत, तुम्हाला प्रश्नांची उत्तरे देणे बंधनकारक नाही, आणि कलम २८c Sv अंतर्गत, अटक केलेला संशयित पहिल्या पोलीस चौकशीपूर्वी वकिलाचा सल्ला घेऊ शकतो.

बचावाचे सामान्य मुद्दे खालीलप्रमाणे आहेत. प्रवेश खरोखरच बेकायदेशीर होता का, उदाहरणार्थ, संशयिताला कर्मचारी म्हणून किंवा बग बाऊंटी प्रोग्राम अंतर्गत अधिकृत केले होते म्हणून? सामायिक उपकरणे, व्हीपीएन आणि हायजॅक केलेली खाती लक्षात घेता, कीबोर्डच्या मागे कोण होते हे अभियोजन पक्ष सिद्ध करू शकतो का? डिजिटल पुरावा कायदेशीररित्या मिळवला गेला होता का, उदाहरणार्थ, कलम 126nba Sv अंतर्गत दूरस्थ प्रवेशासाठी तपासणी दंडाधिकाऱ्याच्या (rechter-commissaris) वैध आदेशानुसार? आणि जप्त केलेल्या डेटाच्या ताब्यातील साखळीचे दस्तऐवजीकरण केले होते का? जर पुरावा बेकायदेशीरपणे मिळवला गेला असेल, तर न्यायालय तो वगळू शकते, शिक्षा कमी करू शकते किंवा, अपवादात्मक परिस्थितीत, अभियोजन पक्षाचा युक्तिवाद अस्वीकार्य घोषित करू शकते.

जे नैतिक हॅकर्स जबाबदारीने असुरक्षिततेची माहिती देतात, ते संस्थेच्या समन्वित असुरक्षितता प्रकटीकरण धोरणाचे पालन करत असल्यास, त्यांच्यावर व्यवहारात अनेकदा खटला चालवला जात नाही, परंतु ही वैधानिक सूट नाही. व्याप्ती मर्यादित ठेवा आणि तुम्ही काय केले याची नोंद ठेवा.

सायबर गुन्हेगारीचा मालक आणि कर्मचाऱ्यांवर काय परिणाम होतो?

डच नागरी संहितेच्या (BW) कलम ७:६११ नुसार, नियोक्ता आणि कर्मचारी यांनी एक चांगला नियोक्ता आणि एक चांगला कर्मचारी म्हणून वागले पाहिजे, ज्यामध्ये स्पष्ट सुरक्षा नियम आणि त्यांचे पालन करणे समाविष्ट आहे. कलम ७:६७८ BW नुसार, गंभीर उल्लंघनांमुळे तातडीच्या कारणास्तव तात्काळ बडतर्फी योग्य ठरवली जाऊ शकते, परंतु केवळ तेव्हाच जेव्हा नियम स्पष्ट असतील आणि दिलेली प्रतिक्रिया प्रमाणशीर असेल.

जीडीपीआर (GDPR) नुसार, धोके ओळखण्यासाठी कर्मचाऱ्यांवर देखरेख ठेवण्याची परवानगी केवळ तेव्हाच आहे, जेव्हा ते आवश्यक, प्रमाणशीर असेल आणि त्याची आगाऊ घोषणा केली गेली असेल. कर्मचाऱ्यांची उपस्थिती, वर्तन किंवा कामगिरीवर देखरेख ठेवणाऱ्या प्रणालीसाठी कामगार परिषद कायद्याच्या (WOR) कलम २७(१)(l) अंतर्गत कामगार परिषदेची संमती आवश्यक आहे. जे कर्मचारी योग्य मार्गांनी सुरक्षेतील त्रुटी किंवा डेटाच्या गैरवापराची तक्रार करतात, त्यांना व्हिसलब्लोअर्स संरक्षण कायद्यांतर्गत (Wet bescherming klokkenluiders) प्रतिशोधापासून संरक्षण दिले जाते.

व्यवसायावर हल्ला झाल्यास तुम्ही काय तपासले पाहिजे?

• वैयक्तिक डेटावर परिणाम झाला आहे की नाही, आणि डेटा संरक्षण प्राधिकरणाला ७२ तासांच्या आत सूचना देणे आवश्यक आहे का.
• तुमची संस्था सायबर सुरक्षा कायद्याच्या अंतर्गत येते की नाही आणि तिला ही घटना तिच्या CSIRT आणि पर्यवेक्षकाला कळवणे आवश्यक आहे की नाही.
• तुम्ही पोलिसात तक्रार दाखल केली आहे आणि लॉग व इतर पुरावे मिळवले आहेत का.
• तुमच्या सायबर विमा पॉलिसीमध्ये सूचना देण्याची अंतिम मुदत किंवा खंडणी भरण्याच्या अटी नमूद आहेत की नाही.
• आयटी पुरवठादारांसोबतच्या तुमच्या करारांमध्ये सुरक्षा कर्तव्ये आणि उत्तरदायित्वाच्या मर्यादेबद्दल काय नमूद केलेले असते.

संशयित म्हणून तुम्ही काय तपासले पाहिजे?

• पोलिसांनी समन्समध्ये किंवा अटकेच्या वेळी कोणत्या गुन्ह्याचा आणि कोणत्या वस्तूचा उल्लेख केला आहे?
• पहिल्या मुलाखतीपूर्वी तुम्ही वकिलाशी बोलला आहात की नाही (कलम 28c Sv).
• तुम्हाला सिस्टीममध्ये प्रवेश करण्याची परवानगी होती की नाही, आणि तुम्ही ते सिद्ध करू शकता की नाही.
• कोणती उपकरणे आणि खाती जप्त करण्यात आली आणि कोणत्या आदेशानुसार.
• एखाद्या दोषसिद्धीमुळे तुमच्या रोजगार किंवा निवास परवान्यावर परिणाम होऊ शकतो का.

सायबर गुन्हेगारीच्या बाबतीत आम्ही तुमच्यासाठी काय करू शकतो?

फौजदारी वकील म्हणून आम्ही कंपन्या आणि संशयित या दोघांचेही प्रतिनिधित्व करतो आणि आम्ही घटनांमधील रोजगार कायद्याशी संबंधित बाजू हाताळतो.

• डेटा उल्लंघनाची माहिती डेटा संरक्षण प्राधिकरणाला देणे आवश्यक आहे की नाही, याचे आम्ही मूल्यांकन करतो.
• आम्ही पोलिसांकडे तक्रार आणि फौजदारी खटल्यातील पीडित पक्षाचा दावा तयार करतो.
• आम्ही पोलीस चौकशीदरम्यान संशयितांना मदत करतो आणि डिजिटल पुराव्याच्या कायदेशीरपणाचे पुनरावलोकन करतो.
• आम्ही आयटी करारांचे पुनरावलोकन करतो आणि ज्या पुरवठादारांच्या निष्काळजीपणामुळे हल्ला झाला असेल, त्यांच्याकडून नुकसान भरपाईची मागणी करतो.
• आम्ही सुरक्षा आणि देखरेख धोरणे तयार करतो आणि सुरक्षा नियमांचे उल्लंघन झाल्यास बडतर्फीबाबत सल्ला देतो.

सारांश

• हॅकिंगसाठी (कलम 138ab Sr) दोन वर्षांपर्यंत, किंवा डेटा कॉपी केल्यास चार वर्षांपर्यंत; रॅन्समवेअरद्वारे खंडणीसाठी नऊ वर्षांपर्यंत (कलम 317 Sr) शिक्षा आहे.
• प्रत्येक संगणकीय गुन्ह्यासाठी हेतुपुरस्सर आणि बेकायदेशीर कृती आवश्यक असते, आणि अनेक बचावांची सुरुवात येथूनच होते.
• शक्य असल्यास, वैयक्तिक डेटा उल्लंघनाची सूचना ७२ तासांच्या आत डेटा संरक्षण प्राधिकरणाला देणे आवश्यक आहे.
• १५ ऑगस्ट २०२६ पासून सायबर सुरक्षा कायदा महत्त्वपूर्ण आणि अत्यावश्यक संस्थांवर घटनांची माहिती देणे आणि सुरक्षेची कर्तव्ये लादतो.
• पीडित म्हणून तुम्ही फौजदारी खटल्यात नुकसानग्रस्त पक्ष म्हणून थेट नुकसानीचा दावा करू शकता (कलम 51f Sv).

सतत विचारले जाणारे प्रश्न