संगणक गुन्हे कायदा III: पोलिसांचे हॅकिंग अधिकार आणि त्यासंबंधीचे संरक्षण

संगणक गुन्हे III कायदा (Wet computercriminaliteit III) डच फौजदारी प्रक्रिया संहितेच्या (Sv) कलम 126nba अंतर्गत डच तपास अधिकाऱ्यांना संशयिताने वापरलेले फोन, संगणक आणि सर्व्हरमध्ये गुप्तपणे प्रवेश करण्याची परवानगी देतो. मुख्य मर्यादा: ही “पोलीस हॅकिंग” शक्ती केवळ गंभीर गुन्ह्यांसाठी आणि केवळ तपास न्यायाधीशांच्या (rechter-commissaris) पूर्व लेखी परवानगीनेच उपलब्ध आहे.

सिनेटने (Eerste Kamer) २६ जून २०१८ रोजी हा कायदा मंजूर केला आणि हॅकिंगचे अधिकार १ मार्च २०१९ रोजी अंमलात आले. व्यवसाय आणि व्यक्तींसाठी, नवीन गुन्ह्यांपेक्षा तपास अधिकारांमध्ये अधिक व्यावहारिक महत्त्व आहे: दुसऱ्या कोणावर तरी लक्ष केंद्रित केलेल्या तपासात, वापरकर्त्याच्या लक्षातही न येता, कंपनीच्या सिस्टीममधील डेटा मिळवता येतो.

हा कायदा तपास अधिकाऱ्यांना कोणते अधिकार देतो?

कलम 126nba Sv अंतर्गत, सरकारी वकील तपास अधिकाऱ्यांना संशयिताच्या वापरात असलेल्या उपकरणात प्रवेश करण्याचा आदेश देऊ शकतात. विधेयकाच्या स्पष्टीकरणात्मक ज्ञापनात (Kamerstukken 34372) पाच उद्देश नमूद केले आहेत:

• डिव्हाइस किंवा त्याच्या वापरकर्त्याची ओळख पटवणेउदाहरणार्थ, आयपी ॲड्रेस किंवा आयएमईआय नंबर मिळवणे.
• संग्रहित डेटा रेकॉर्ड करणेउदाहरणार्थ, बंद ऑनलाइन समुदायांचे लॉगिन तपशील किंवा तपासाशी संबंधित संग्रहित प्रतिमा.
• डेटा अनुपलब्ध करणेउदाहरणार्थ, इतर प्रणालींवर हल्ला करण्यासाठी सक्रियपणे वापरल्या जाणाऱ्या बॉटनेटला निष्क्रिय करणे.
• गोपनीय संवादांना अडवणे: त्यांना वाहून नेणाऱ्या पुरवठादाराच्या सहकार्याने किंवा त्याशिवाय.
• पद्धतशीर निरीक्षण: डिव्हाइसवर स्थापित केलेल्या सॉफ्टवेअरच्या माध्यमातून, संशयिताच्या ठिकाणाचा आणि हालचालींचा कालांतराने मागोवा घेणे.

एकत्रितपणे, हे अधिकार आदेश लागू असेपर्यंत संशयिताच्या डिजिटल जीवनावर सतत आणि बहुतांशी अदृश्य पाळत ठेवण्यास परवानगी देतात. एक आदेश जास्तीत जास्त चार आठवड्यांसाठी वैध असतो आणि प्रत्येक वेळी नवीन अधिकृततेसह, तो एका वेळी चार आठवड्यांसाठी वाढवता येतो.

कोणत्या गुन्ह्यांमुळे हे अधिकार लागू होऊ शकतात?

हे अधिकार केवळ सायबर गुन्हेगारीपुरते मर्यादित नाहीत. संशय अशा गुन्ह्याशी संबंधित असला पाहिजे ज्यासाठी कलम 67(1) Sv अंतर्गत खटल्यापूर्वीच्या अटकेला परवानगी आहे, ज्याचा नियमानुसार अर्थ असा गुन्हा आहे ज्यासाठी कमाल चार वर्षे किंवा त्याहून अधिक तुरुंगवासाची शिक्षा आहे आणि जो त्याच्या स्वरूपामुळे किंवा इतर गुन्ह्यांशी असलेल्या संबंधामुळे कायदेशीर व्यवस्थेचे गंभीर उल्लंघन करतो.

साठवलेला डेटा रेकॉर्ड करणे आणि तो डेटा अनुपलब्ध करणे यासाठी अधिक गोष्टींची आवश्यकता असते: गुन्ह्यासाठी कमाल आठ वर्षे किंवा त्याहून अधिक तुरुंगवासाची शिक्षा असली पाहिजे, किंवा तो गुन्हा सार्वजनिक आदेशाने (algemene maatregel van bestuur) नामित केलेला असावा. हे नामनिर्देशन अशा गुन्ह्यांसाठी आहे, जिथे गुन्हा थांबवणे हे स्पष्टपणे सार्वजनिक महत्त्वाचे असते.

हे अधिकार वापरण्यापूर्वी कोणत्या सुरक्षा उपाययोजना लागू होतात?

केवळ सरकारी वकीलच हा आदेश देऊ शकतात, आणि तेही तपास न्यायाधीशांच्या लेखी अधिकृततेनंतरच, ज्यामध्ये आदेशाचे भाग आणि त्याच्या वैधतेचा कालावधी नमूद केलेला असतो. सरकारी अभियोजन सेवेअंतर्गत (OM), केंद्रीय मूल्यांकन समिती (Centrale Toetsingscommissie) देखील हॅकिंग शक्तीच्या नियोजित वापराचे आगाऊ पुनरावलोकन करते.

प्रत्येक वापराने डच फौजदारी प्रक्रियेतील प्रमाणबद्धता आणि सहाय्यकतेच्या सामान्य आवश्यकतांची पूर्तता करणे आवश्यक आहे: हस्तक्षेप प्रकरणाच्या गंभीरतेमुळे समर्थनीय असला पाहिजे आणि तोच परिणाम साधण्यासाठी कमी आक्रमक मार्ग उपलब्ध नसावा. 'Besluit onderzoek in een geautomatiseerd werk' (Stb. 2018, 340) वापरल्या जाणाऱ्या सॉफ्टवेअरसाठी तांत्रिक आवश्यकता निश्चित करते.

या कायद्याअंतर्गत आणखी काय बदलले?

पुढील दोन बदलांचा परिणाम लोकांच्या मोठ्या गटावर होतो. आता तपास अधिकारी, ऑनलाइन मुलांशी लैंगिक संबंध ठेवू पाहणाऱ्या (ग्रूमिंग) प्रौढांचा शोध घेण्यासाठी, अल्पवयीन असल्याचे भासवणाऱ्या बनावट प्रोफाइलचा वापर करू शकतात. तसेच, जाणूनबुजून चोरलेल्या डेटाचा व्यवहार करणाऱ्यांवर आणि पैसे घेऊनही वस्तू न पोहोचवणाऱ्या ऑनलाइन विक्रेत्यांवर खटला चालवणेही सोपे झाले आहे.

या कायद्यावरील मुख्य आक्षेप कोणते आहेत?

चार वर्षांची मर्यादा केवळ सर्वात गंभीर गुन्ह्यांमध्येच गुंतलेली असेल याची हमी देत ​​नाही: असे अनेक गुन्हे, जे बहुतेक लोकांना विशेष गंभीर वाटणार नाहीत, त्यांनाही तेवढी किंवा त्याहून अधिक शिक्षा होऊ शकते. जो संशयित निर्दोष सिद्ध होतो, त्याच्या डेटाची तपासणी झालेली असतेच, आणि अनेकदा तो ज्यांच्या संपर्कात होता त्या कुटुंबातील सदस्य, मित्र आणि नियोक्त्यांच्या डेटाचीही तपासणी केली जाते.

तंत्रज्ञानाचा विकास ज्या वेगाने होत आहे, ते पाहता विनंत्यांना मंजुरी देणाऱ्या प्रत्येकाकडे हॅकिंगच्या विनंतीचे मूल्यांकन करण्यासाठी आवश्यक असलेले तांत्रिक ज्ञान आहे का, असा प्रश्नही समीक्षक उपस्थित करतात. तथापि, २०१३ मध्ये उघडकीस आलेल्या अमेरिकेच्या PRISM कार्यक्रमाच्या विपरीत, डच कायद्यानुसार प्रत्येक प्रकरणासाठी पूर्व न्यायालयीन परवानगी आवश्यक आहे.

एक व्यवसाय म्हणून तुम्ही काय तपासले पाहिजे?

जर तुमची संस्था तिच्या स्वतःच्या सिस्टीमवर संवाद, लॉग किंवा इतर डेटा साठवत असेल, तर तपास एखाद्या कर्मचारी, ग्राहक किंवा तृतीय पक्षाला लक्ष्य करत असला तरीही तो डेटा मिळवता येऊ शकतो. हे अधिकार गुप्तपणे वापरले जात असल्यामुळे, तपासाचे पहिले चिन्ह तो संपल्यानंतरच दिसू शकते, उदाहरणार्थ, जेव्हा केस फाईल बचाव पक्षाला दिली जाते.

• तुमच्या संस्थेमध्ये पोलीस किंवा ओएमकडून येणारे आदेश आणि विनंत्या कोण स्वीकारेल, हे ठरवा.
• तपास अधिकाऱ्यांना दिलेल्या कोणत्याही माहितीची किंवा मदतीची, तारीख आणि कायदेशीर आधारासह नोंद ठेवा.
• स्वेच्छेने डेटा देण्यापूर्वी लेखी आदेश आणि त्याचा कायदेशीर आधार मागा.
• ज्यांच्या डेटावर परिणाम होऊ शकतो अशा कर्मचारी आणि ग्राहकांप्रति असलेल्या तुमच्या GDPR जबाबदाऱ्या तपासा.
• तुमच्या कंपनीचे किंवा एखाद्या कर्मचाऱ्याचे नाव संशयित म्हणून समोर येताच, फौजदारी वकिलाचा सल्ला घ्या.

डिजिटल गुन्हेगारी तपासाद्वारे आम्ही तुमच्यासाठी काय करू शकतो?

आमचे फौजदारी वकील डिजिटल तपास यंत्रणांचा सामना करणाऱ्या संशयितांना आणि कंपन्यांना साहाय्य करतात.

• आदेश आणि तपास न्यायाधीशांची परवानगी कलम 126nba Sv च्या आवश्यकता पूर्ण करतात की नाही हे तपासण्यासाठी आम्ही केस फाईलचे पुनरावलोकन करतो.
• आम्ही बेकायदेशीरपणे मिळवलेल्या पुराव्याला फौजदारी न्यायालयात आव्हान देतो.
• तुमच्या कंपनीला एखाद्या ऑर्डरला किंवा डेटाच्या विनंतीला प्रतिसाद कसा द्यावा याबद्दल आम्ही मार्गदर्शन करतो.
• संशयित म्हणून पोलीस चौकशीदरम्यान आम्ही तुम्हाला साहाय्य करतो.

सारांश

• संगणक गुन्हे III कायदा तपास अधिकाऱ्यांना गुप्त हॅकिंग, डेटा-रेकॉर्डिंग, डेटा-ब्लॉकिंग, इंटरसेप्शन आणि निरीक्षण करण्याचे अधिकार देतो.
• सिनेटने २६ जून २०१८ रोजी हा कायदा मंजूर केला; हॅकिंगचे अधिकार १ मार्च २०१९ पासून लागू झाले आहेत.
• या अधिकारांसाठी गंभीर गुन्हा, अभियोक्त्याचा आदेश आणि तपास करणाऱ्या न्यायाधीशांची पूर्व लेखी परवानगी आवश्यक असते, आणि ते एका वेळी जास्तीत जास्त चार आठवड्यांसाठी लागू राहतात.
• दुसऱ्या कोणालातरी लक्ष्य करून केलेल्या तपासात, एखाद्या कंपनीचा किंवा असंबंधित तृतीय पक्षाचा डेटा मिळवता येऊ शकतो.

सतत विचारले जाणारे प्रश्न