व्यवसायों के लिए सूचना प्रौद्योगिकी अधिनियम की व्याख्या

व्यवसायों को अपनी डिजिटल जानकारी की सुरक्षा करनी चाहिए, अनधिकृत पहुंच को रोकना चाहिए और ऑनलाइन गतिविधियों पर लागू कानूनों का पालन करना चाहिए। इन गतिविधियों को नियंत्रित करने वाले प्रमुख कानूनों में से एक सूचना प्रौद्योगिकी अधिनियम, 2000 है, जिसे आमतौर पर आईटी अधिनियम के नाम से जाना जाता है। आईटी अधिनियम इलेक्ट्रॉनिक रिकॉर्ड और लेनदेन को कानूनी मान्यता प्रदान करता है। इस कानून को समझने से व्यवसायों को कानूनी जोखिमों को कम करने और अपने डिजिटल संचालन को अधिक सुरक्षित रूप से प्रबंधित करने में मदद मिल सकती है।

सूचना प्रौद्योगिकी अधिनियम, 2000 क्या है?

सूचना प्रौद्योगिकी अधिनियम, 2000 भारत का प्राथमिक कानून है जो इलेक्ट्रॉनिक रिकॉर्ड, डिजिटल लेनदेन, इलेक्ट्रॉनिक हस्ताक्षर और कई कंप्यूटर संबंधी अपराधों से संबंधित है। यह अधिनियम तीन महत्वपूर्ण उद्देश्यों की पूर्ति करता है:

• इलेक्ट्रॉनिक अभिलेखों की कानूनी मान्यता: यह इलेक्ट्रॉनिक अभिलेखों को लिखित दस्तावेजों के लिए कुछ कानूनी आवश्यकताओं को पूरा करने की अनुमति देता है, बशर्ते संबंधित शर्तें पूरी हों।
• डिजिटल लेनदेन के लिए समर्थन: यह इलेक्ट्रॉनिक अनुबंधों, ऑनलाइन संचार, डिजिटल बैंकिंग और अन्य इलेक्ट्रॉनिक व्यावसायिक गतिविधियों के लिए एक कानूनी आधार प्रदान करता है।
• साइबर अपराध की रोकथाम: इसमें अनधिकृत पहुंच, डेटा चोरी, पहचान की चोरी और कंप्यूटर सिस्टम को नुकसान पहुंचाने जैसी गतिविधियों को शामिल किया गया है।

किन व्यवसायों को आईटी अधिनियम का पालन करना अनिवार्य है?

• ई-कॉमर्स व्यवसाय: वे कंपनियाँ जो वेबसाइटों और मोबाइल एप्लिकेशन के माध्यम से उत्पाद या सेवाएं बेचती हैं।
• स्टार्टअप और स्थापित कंपनियां: वे व्यवसाय जो डिजिटल लेखा प्रणाली, आधिकारिक ईमेल खाते, ऑनलाइन भुगतान उपकरण और इलेक्ट्रॉनिक ग्राहक रिकॉर्ड का उपयोग करते हैं।
• SaaS और क्लाउड सेवा प्रदाता: ऑनलाइन सॉफ्टवेयर, होस्टिंग सेवाएं और क्लाउड-आधारित स्टोरेज प्रदान करने वाली कंपनियां।
• खुदरा व्यवसाय: वे दुकानें और सेवा प्रदाता जो डिजिटल भुगतान स्वीकार करते हैं या इलेक्ट्रॉनिक ग्राहक रिकॉर्ड रखते हैं।
• ऑनलाइन मध्यस्थ: वेब होस्टिंग कंपनियां, दूरसंचार सेवा प्रदाता, भुगतान गेटवे, सोशल नेटवर्किंग प्लेटफॉर्म और अन्य सेवाएं जो तीसरे पक्ष द्वारा साझा की गई जानकारी को संभालती हैं।

क्या सभी व्यवसायों की जिम्मेदारियां समान होती हैं?

नहीं। दायित्व व्यवसाय की प्रकृति और प्रौद्योगिकी के उपयोग के तरीके पर निर्भर करते हैं। व्यवसायों को मोटे तौर पर निम्नलिखित श्रेणियों में बांटा जा सकता है:

1. डेटा का प्रबंधन करने वाले संगठन: सूचना एकत्र करने, संग्रहीत करने या संसाधित करने वाली कंपनियों को अनधिकृत पहुंच को रोकने और अपने सिस्टम की सुरक्षा के लिए उपयुक्त कदम उठाने चाहिए।
2. मध्यस्थ: उपयोगकर्ताओं द्वारा प्रदान की गई जानकारी को होस्ट या प्रसारित करने वाले प्लेटफार्मों को विशिष्ट उचित परिश्रम और शिकायत निवारण आवश्यकताओं का पालन करने की आवश्यकता हो सकती है।
3. विनियमित व्यवसाय: बैंकों, वित्तीय संस्थानों, फिनटेक कंपनियों और स्वास्थ्य सेवा प्रदाताओं को अपने संबंधित नियामकों द्वारा जारी अतिरिक्त साइबर सुरक्षा और डेटा संरक्षण आवश्यकताओं का पालन करना पड़ सकता है।

आईटी अधिनियम के महत्वपूर्ण प्रावधान क्या हैं?

1. धारा 4: इलेक्ट्रॉनिक अभिलेखों की कानूनी मान्यता: धारा 4 इलेक्ट्रॉनिक अभिलेखों को कानूनी मान्यता प्रदान करती है। यदि किसी कानून के अनुसार सूचना लिखित या मुद्रित रूप में उपलब्ध होनी चाहिए, तो इलेक्ट्रॉनिक अभिलेख उस आवश्यकता को पूरा कर सकता है, बशर्ते उसे भविष्य में संदर्भ के लिए उपयोग किया जा सके।
2. धारा 3 और 3ए: डिजिटल और इलेक्ट्रॉनिक हस्ताक्षर: ये प्रावधान डिजिटल हस्ताक्षर और इलेक्ट्रॉनिक प्रमाणीकरण से संबंधित हैं। ये इलेक्ट्रॉनिक रिकॉर्ड पर हस्ताक्षर करने या उसे प्रमाणित करने वाले व्यक्ति की पहचान सत्यापित करने के लिए कानूनी ढांचा प्रदान करते हैं।
3. धारा 10ए: इलेक्ट्रॉनिक अनुबंध: धारा 10ए इस बात की पुष्टि करती है कि इलेक्ट्रॉनिक माध्यमों से बने अनुबंध केवल इसलिए अमान्य नहीं हैं क्योंकि इलेक्ट्रॉनिक संचार का उपयोग किया गया था।
4. धारा 43 और 66: अनधिकृत कंप्यूटर गतिविधियाँ: धारा 43 कंप्यूटर सिस्टम और नेटवर्क से संबंधित अनधिकृत गतिविधियों से संबंधित है। यह लागू मामलों में मुआवजे का दावा करने का आधार प्रदान करती है। धारा 66 आपराधिक दायित्व से संबंधित है जब धारा 43 के अंतर्गत आने वाले कुछ कार्य बेईमानी या धोखाधड़ी से किए जाते हैं।
5. धारा 66सी और 66डी: पहचान की चोरी और ऑनलाइन प्रतिरूपण: धारा 66सी इलेक्ट्रॉनिक हस्ताक्षर, पासवर्ड या अन्य विशिष्ट पहचान सुविधाओं के धोखाधड़ीपूर्ण उपयोग से संबंधित पहचान की चोरी से संबंधित है। धारा 66डी कंप्यूटर संसाधनों का उपयोग करके प्रतिरूपण द्वारा धोखाधड़ी से संबंधित है।
6. धारा 70बी: सीईआरटी-इन: धारा 70बी भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (सीईआरटी-इन) की स्थापना करती है। यह सीईआरटी-इन को साइबर सुरक्षा संबंधी कार्यों को करने और निर्देश जारी करने का अधिकार देती है।
7. धारा 79: मध्यस्थ दायित्व: धारा 79 मध्यस्थों को उनके प्लेटफार्मों के माध्यम से होस्ट या प्रसारित की गई कुछ तृतीय-पक्ष सूचनाओं के लिए दायित्व से सशर्त सुरक्षा प्रदान करती है। इस सुरक्षा को आमतौर पर सेफ हार्बर कहा जाता है।

क्या भारत में इलेक्ट्रॉनिक अनुबंध और डिजिटल हस्ताक्षर कानूनी रूप से मान्य हैं?

जी हां। सूचना प्रौद्योगिकी अधिनियम इलेक्ट्रॉनिक अभिलेखों को मान्यता देता है और इलेक्ट्रॉनिक अनुबंधों और हस्ताक्षरों को कानूनी सहायता प्रदान करता है। धारा 10ए के तहत, कोई समझौता मात्र इसलिए अमान्य नहीं हो जाता क्योंकि पक्षों ने उसे बनाने के लिए इलेक्ट्रॉनिक संचार का उपयोग किया है।

इलेक्ट्रॉनिक हस्ताक्षर बनाम डिजिटल हस्ताक्षर

इलेक्ट्रॉनिक हस्ताक्षर और डिजिटल हस्ताक्षर संबंधित हैं लेकिन बिल्कुल एक जैसे नहीं हैं।

• इलेक्ट्रॉनिक हस्ताक्षर में स्वीकृति या सहमति दर्शाने के लिए उपयोग की जाने वाली विभिन्न इलेक्ट्रॉनिक विधियाँ शामिल हो सकती हैं। उदाहरणों में क्लिक-थ्रू स्वीकृति, ओटीपी-आधारित प्रमाणीकरण और इलेक्ट्रॉनिक दस्तावेज़ों में उपयोग किए जाने वाले कुछ स्कैन किए गए हस्ताक्षर शामिल हैं।
• डिजिटल हस्ताक्षर क्रिप्टोग्राफिक तकनीकों पर आधारित एक अधिक विशिष्ट प्रमाणीकरण प्रक्रिया का उपयोग करते हैं। वे हस्ताक्षरकर्ता की पहचान सत्यापित करने और यह दिखाने में मदद कर सकते हैं कि हस्ताक्षरित इलेक्ट्रॉनिक रिकॉर्ड में कोई बदलाव हुआ है या नहीं।

लाइसेंस प्राप्त प्रमाणन प्राधिकरणों द्वारा जारी किए गए डिजिटल हस्ताक्षर वैधानिक दस्तावेजों को दाखिल करने और महत्वपूर्ण व्यावसायिक लेन-देन के लिए उपयोगी हो सकते हैं।

व्यवसाय इलेक्ट्रॉनिक अनुबंधों का सुरक्षित रूप से उपयोग कैसे कर सकते हैं?

व्यवसायों को निम्नलिखित बिंदुओं पर ध्यान देना चाहिए:

1. प्रस्ताव और स्वीकृति का रिकॉर्ड रखें: सिस्टम को स्पष्ट रूप से यह दिखाना चाहिए कि क्या शर्तें पेश की गईं और दूसरे पक्ष ने उन्हें कब स्वीकार किया।
2. हस्ताक्षरकर्ता की पहचान सत्यापित करें: लेन-देन के मूल्य और जोखिम के अनुरूप प्रमाणीकरण विधि चुनें। महत्वपूर्ण समझौतों के लिए अधिक मजबूत प्रमाणीकरण की आवश्यकता हो सकती है।
3. उचित रिकॉर्ड रखें: अंतिम समझौते, स्वीकृति विवरण, समय-सीमा और संबंधित संचार की प्रतियां सुरक्षित रखें।
4. स्टांप शुल्क संबंधी आवश्यकताओं का पालन करें: इलेक्ट्रॉनिक निष्पादन से राज्य कानून के तहत लागू होने पर स्टांप शुल्क का भुगतान करने की आवश्यकता समाप्त नहीं होती है।
5. कानूनी औपचारिकताओं की जांच करें: कुछ दस्तावेजों के लिए निष्पादन या पंजीकरण के विशिष्ट प्रारूपों की आवश्यकता होती है। इलेक्ट्रॉनिक हस्ताक्षर का उपयोग करने से ये आवश्यकताएं स्वतः समाप्त नहीं हो जातीं।

वे दस्तावेज़ जिन्हें शामिल नहीं किया जा सकता है

• आईटी अधिनियम का इलेक्ट्रॉनिक मान्यता ढांचा इसकी पहली अनुसूची में सूचीबद्ध कुछ दस्तावेजों और लेनदेन पर लागू नहीं होता है।
• इनमें निर्दिष्ट परक्राम्य लिखत, अभिरक्षा पत्र, न्यास विलेख, वसीयत और अचल संपत्ति की बिक्री या हस्तांतरण के लिए अनुबंध शामिल हैं।
• व्यवसायों को ऐसे दस्तावेजों के लिए इलेक्ट्रॉनिक निष्पादन पर भरोसा करने से पहले लागू कानूनी आवश्यकताओं की जांच कर लेनी चाहिए।

व्यवसायों की साइबर सुरक्षा संबंधी जिम्मेदारियां क्या हैं?

साइबर हमले से ग्राहकों की जानकारी उजागर हो सकती है, कामकाज बाधित हो सकता है, कंपनी के रिकॉर्ड को नुकसान पहुंच सकता है और कानूनी समस्याएं पैदा हो सकती हैं।

आवश्यक साइबर सुरक्षा उपाय

कुछ व्यावहारिक सुरक्षा उपायों में निम्नलिखित शामिल हैं:

• पहुँच को नियंत्रित करें: कर्मचारियों को केवल उन्हीं सूचनाओं और प्रणालियों तक पहुँच दें जो उनके काम के लिए आवश्यक हैं।
• मल्टी-फैक्टर ऑथेंटिकेशन का उपयोग करें: महत्वपूर्ण खातों में केवल पासवर्ड पर निर्भर रहने के बजाय सत्यापन का एक और चरण जोड़ें।
• सुरक्षित नेटवर्क: कंपनी के नेटवर्क की सुरक्षा के लिए फायरवॉल, एन्क्रिप्शन और उपयुक्त सुरक्षा उपकरणों का उपयोग करें।
• सॉफ्टवेयर अपडेट करें: ज्ञात कमजोरियों को कम करने के लिए नियमित रूप से सुरक्षा अपडेट और पैच इंस्टॉल करें।
• घटनाओं के लिए तैयार रहें: एक लिखित प्रतिक्रिया योजना बनाए रखें जिसमें यह बताया गया हो कि कर्मचारियों को साइबर हमले की रिपोर्ट कैसे करनी चाहिए और उससे कैसे निपटना चाहिए।
• बैकअप बनाए रखें: महत्वपूर्ण व्यावसायिक रिकॉर्ड का सुरक्षित बैकअप रखें ताकि सिस्टम की विफलता या हमले के बाद संचालन को बहाल किया जा सके।

धारा 43 और 66 का व्यवसायों के लिए क्या अर्थ है?

धारा 43 और 66 अनधिकृत कंप्यूटर संबंधी गतिविधियों से जुड़े मामलों में कानूनी उपाय प्रदान करती हैं। उदाहरण के लिए, यदि कोई बाहरी व्यक्ति बिना अनुमति के किसी कंपनी के सर्वर तक पहुँचता है और गोपनीय जानकारी की प्रतिलिपि बनाता है, तो प्रभावित व्यवसाय धारा 43 के तहत मुआवजे की मांग कर सकता है।

यदि आवश्यक बेईमानी या कपटपूर्ण इरादा साबित हो जाता है, तो धारा 66 भी प्रासंगिक हो सकती है।

CERT-इन साइबर सुरक्षा दिशा-निर्देश, 2022

CERT-In ने 2022 में सूचना प्रौद्योगिकी अधिनियम की धारा 70B के तहत साइबर सुरक्षा संबंधी दिशा-निर्देश जारी किए। इन दिशा-निर्देशों में शामिल संस्थाओं के लिए महत्वपूर्ण आवश्यकताएं निर्धारित की गईं।

मुख्य आवश्यकताओं में निम्नलिखित शामिल हैं:

• घटना की रिपोर्टिंग: निर्दिष्ट साइबर सुरक्षा घटनाओं की सूचना, निर्देशों के अनुसार, उनके बारे में पता चलने या उनके संज्ञान में आने के छह घंटे के भीतर CERT-In को दी जानी चाहिए।
• लॉग प्रतिधारण: कवर की गई संस्थाओं को भारतीय क्षेत्राधिकार के भीतर 180 दिनों की निरंतर अवधि के लिए आईसीटी सिस्टम लॉग को सुरक्षित रूप से बनाए रखना होगा।
• समय का सिंक्रनाइज़ेशन: संगठनों को अपने सिस्टम की घड़ियों को निर्धारित समय स्रोतों के साथ सिंक्रनाइज़ करना होगा, जिसमें राष्ट्रीय भौतिक प्रयोगशाला (एनपीएल) से जुड़े स्रोत या अन्य अनुमत स्रोत शामिल हैं।

अगर किसी व्यवसाय पर साइबर हमला हो जाए तो क्या होता है?

1. कानूनी परिणाम: यदि कोई कंपनी लागू सुरक्षा या रिपोर्टिंग दायित्वों को पूरा करने में विफल रहती है, तो उसे दावों या नियामक कार्रवाई का सामना करना पड़ सकता है। तथ्यों के आधार पर, आईटी अधिनियम के प्रासंगिक प्रावधान भी लागू हो सकते हैं।
2. संविदात्मक समस्याएं: डेटा लीक होने से गोपनीयता संबंधी दायित्वों, विक्रेता समझौतों या ग्राहक अनुबंधों का उल्लंघन हो सकता है। कंपनी को प्रभावित पक्षों को सूचित करना पड़ सकता है या अपने समझौतों के तहत अन्य कदम उठाने पड़ सकते हैं।
3. वित्तीय नुकसान: व्यवसायों को वसूली खर्च, सिस्टम बहाली लागत, जांच लागत और परिचालन में रुकावट के कारण होने वाले नुकसान का सामना करना पड़ सकता है।
4. प्रतिष्ठा को नुकसान: ग्राहकों की व्यक्तिगत या वित्तीय जानकारी लीक होने पर वे व्यवसाय पर से भरोसा खो सकते हैं। इससे भविष्य की बिक्री और व्यावसायिक संबंधों पर असर पड़ सकता है।

साइबर घटना के बाद किसी व्यवसाय को क्या करना चाहिए?

• चरण 1: प्रभावित सिस्टमों को अलग करें। आगे अनधिकृत पहुंच को रोकने के लिए, जहां आवश्यक हो, प्रभावित उपकरणों या सर्वरों को डिस्कनेक्ट करें। महत्वपूर्ण साक्ष्यों को नष्ट करने वाले कार्यों से बचें।
• चरण 2: डिजिटल साक्ष्य सुरक्षित रखें। प्रासंगिक सर्वर लॉग, नेटवर्क रिकॉर्ड, एक्सेस हिस्ट्री, ईमेल और प्रशासनिक रिकॉर्ड सुरक्षित रखें। इन सामग्रियों में अनावश्यक रूप से बदलाव या इन्हें डिलीट न करें। ये किसी जांच या कानूनी कार्यवाही के दौरान महत्वपूर्ण हो सकते हैं।
• चरण 3: रिपोर्टिंग आवश्यकताओं का आकलन करें। जांचें कि क्या घटना की रिपोर्ट निर्धारित अवधि के भीतर CERT-In को देनी होगी। साथ ही, क्षेत्र-विशिष्ट नियामकों द्वारा जारी आवश्यकताओं और ग्राहक या विक्रेता अनुबंधों के तहत दायित्वों की समीक्षा करें।
• चरण 4: घटना की जांच करें। पता लगाएं कि हमलावर ने कैसे पहुंच प्राप्त की, कौन सी जानकारी प्रभावित हो सकती है और किन प्रणालियों को सुरक्षित करने की आवश्यकता है।
• चरण 5: सुधारात्मक कार्रवाई करें। असुरक्षित पासवर्ड बदलें, सुरक्षा खामियों को दूर करें, प्रभावित सिस्टम को पुनर्स्थापित करें और पहुंच नियंत्रण को मजबूत करें।

आईटी अधिनियम ग्राहक डेटा और वेबसाइट गोपनीयता पर कैसे लागू होता है?

आईटी अधिनियम ने कुछ प्रकार की व्यक्तिगत जानकारी की सुरक्षा के लिए एक प्रारंभिक ढांचा पेश किया।

आईटी एसपीडीआई नियम, 2011

सूचना प्रौद्योगिकी (उचित सुरक्षा प्रथाएं और प्रक्रियाएं तथा संवेदनशील व्यक्तिगत डेटा या सूचना) नियम, 2011 को सूचना प्रौद्योगिकी अधिनियम के अंतर्गत लागू किया गया था। इनके अंतर्गत आने वाले संगठनों को लागू प्रथाओं का पालन करना अनिवार्य है, जैसे कि:

• स्पष्ट गोपनीयता नीति प्रकाशित करना।
• जहां आवश्यक हो, सहमति प्राप्त करना।
• संवेदनशील जानकारी कैसे एकत्र की जाती है और उसका उपयोग कैसे किया जाता है, इसकी व्याख्या करना।
• उचित सुरक्षा प्रथाओं और प्रक्रियाओं का पालन करना।
• अनधिकृत पहुंच से संवेदनशील जानकारी की सुरक्षा करना।

नियमों में उचित सुरक्षा प्रथाओं को प्रदर्शित करने के एक तरीके के रूप में आईएसओ/आईईसी 27001 सहित मान्यता प्राप्त सुरक्षा मानकों का भी उल्लेख किया गया है।

डीपीडीपी अधिनियम, 2023 और डीपीडीपी नियम, 2025

भारत में डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 और डीपीडीपी नियम, 2025 के लागू होने के साथ ही डेटा संरक्षण ढांचे में बदलाव आया है। डीपीडीपी ढांचा डिजिटल व्यक्तिगत डेटा के प्रसंस्करण पर केंद्रित है और व्यक्तियों को अधिकार प्रदान करने के साथ-साथ ऐसे डेटा को संसाधित करने वाले संगठनों के लिए जिम्मेदारियां भी निर्धारित करता है।

व्यवसायों के लिए, इसका अर्थ है व्यक्तिगत जानकारी कैसे एकत्र की जाती है, इसका उपयोग क्यों किया जाता है, इसे कितने समय तक रखा जाता है और इसे किसके साथ साझा किया जाता है, इसकी समीक्षा करना। सूचना प्रौद्योगिकी अधिनियम इलेक्ट्रॉनिक रिकॉर्ड, कंप्यूटर से संबंधित अपराधों और साइबर सुरक्षा मामलों से संबंधित प्रावधान रखता है।

ऑनलाइन प्लेटफॉर्म को मध्यस्थ दायित्व के बारे में क्या जानना चाहिए?

कुछ व्यवसाय ऐसी वेबसाइट या एप्लिकेशन संचालित करते हैं जहां उपयोगकर्ता जानकारी अपलोड, साझा या प्रकाशित कर सकते हैं।

धारा 79 सुरक्षित आश्रय संरक्षण: धारा 79 मध्यस्थों को उनकी सेवाओं के माध्यम से होस्ट या प्रसारित की गई कुछ तृतीय-पक्ष सूचनाओं के लिए दायित्व के विरुद्ध सशर्त सुरक्षा प्रदान करती है।

मध्यस्थ सुरक्षित आश्रय संरक्षण को कैसे बनाए रख सकते हैं?

सूचना प्रौद्योगिकी (मध्यस्थ दिशानिर्देश और डिजिटल मीडिया नैतिकता संहिता) नियम, 2021, जैसा कि संशोधित किया गया है, के तहत मध्यस्थों को संबंधित आवश्यकताओं का पालन करना होगा।

1. स्पष्ट उपयोगकर्ता नियम प्रकाशित करें: सेवा की शर्तों और प्रतिबंधित सामग्री या गतिविधियों के प्रकारों को स्पष्ट करें।
2. शिकायत निवारण की व्यवस्था करें: आवश्यक शिकायत निवारण प्रक्रिया स्थापित करें और संबंधित संपर्क विवरण प्रकाशित करें।
3. कानूनी रूप से सामग्री हटाने संबंधी आवश्यकताओं का पालन करें: गैरकानूनी सामग्री से संबंधित वैध अदालती आदेशों और अधिकृत सरकारी निर्देशों के अनुसार कार्य करें।
4. उचित सावधानी बरतें: प्लेटफ़ॉर्म की श्रेणी और भूमिका पर लागू होने वाले अन्य दायित्वों का पालन करें।

व्यवसायों के लिए आईटी अधिनियम अनुपालन चेकलिस्ट

आईटी अधिनियम के अनुपालन में होने वाली आम गलतियाँ जिनसे व्यवसायों को बचना चाहिए

1. यह मानते हुए कि प्रत्येक इलेक्ट्रॉनिक अनुबंध स्वतः ही वैध है

आईटी अधिनियम इलेक्ट्रॉनिक अनुबंधों को मान्यता देता है, लेकिन व्यवसायों को अभी भी अनुबंध कानून की बुनियादी आवश्यकताओं को पूरा करना होगा।

2. साइबर सुरक्षा को केवल आईटी विभाग का मुद्दा मानना

साइबर सुरक्षा का प्रभाव पूरे संगठन पर पड़ता है। प्रबंधन, कानूनी टीम, मानव संसाधन और संचालन टीम सभी की जिम्मेदारियां हो सकती हैं।

3. CERT-In रिपोर्टिंग समयसीमा का अभाव

साइबर सुरक्षा घटनाओं की पहचान और रिपोर्टिंग के लिए स्पष्ट प्रक्रिया न होने के कारण व्यवसायों को बहुमूल्य समय का नुकसान हो सकता है। सुरक्षा नियमों के दायरे में आने वाले संगठनों को एक ऐसी प्रणाली स्थापित करनी चाहिए जो त्वरित मूल्यांकन और रिपोर्टिंग की सुविधा प्रदान करे।

4. डेटा गोपनीयता के लिए केवल आईटी अधिनियम पर निर्भर रहना

आईटी अधिनियम और एसपीडीआई नियम, डीपीडीपी ढांचे की समीक्षा की आवश्यकता को प्रतिस्थापित नहीं करते हैं। व्यवसायों को यह समझना चाहिए कि उनकी गतिविधियों पर कौन से डेटा सुरक्षा संबंधी नियम लागू होते हैं।

5. यह मानते हुए कि धारा 79 पूर्ण प्रतिरक्षा प्रदान करती है

सुरक्षित आश्रय संरक्षण सशर्त है। मध्यस्थों को इसे बनाए रखने के लिए लागू कानूनी आवश्यकताओं और उचित सावधानी संबंधी दायित्वों का पालन करना होगा।

6. साइबर हमले के बाद सबूतों को नष्ट करना

किसी असुरक्षित सर्वर को मिटाना या सबूतों को सुरक्षित रखे बिना लॉग डिलीट करना जांच को मुश्किल बना सकता है। व्यवसायों को उचित फोरेंसिक संरक्षण प्रक्रिया का पालन करना चाहिए।

7. हर व्यवसाय के लिए एक ही अनुपालन चेकलिस्ट का उपयोग करना

एक छोटी रिटेल वेबसाइट, एक क्लाउड सेवा प्रदाता और एक सोशल मीडिया प्लेटफॉर्म की कानूनी जिम्मेदारियां एक जैसी नहीं होतीं। अनुपालन संगठन की वास्तविक गतिविधियों पर आधारित होना चाहिए।

ये लेख आपके लिए उपयोगी हो सकते हैं

• क्या आपका व्यवसाय हैक हो गया? भारतीय व्यवसायों के लिए कानूनी एवं अनुपालन संबंधी चेकलिस्ट
• भारतीय व्यवसायों के लिए तृतीय-पक्ष डेटा साझाकरण और विक्रेता डेटा सुरक्षा संबंधी मार्गदर्शिका
• भारत में साइबर अपराध को कैसे रोकें?
• साइबर कानून का महत्व
• भारत में डेटा संरक्षण कानून

निष्कर्ष

भारत के डिजिटल व्यापार परिवेश में सूचना प्रौद्योगिकी अधिनियम, 2000 की महत्वपूर्ण भूमिका है। यह इलेक्ट्रॉनिक अभिलेखों और अनुबंधों को मान्यता देता है, साइबर अपराधों से निपटता है और कुछ ऑनलाइन प्लेटफार्मों के लिए जिम्मेदारियां निर्धारित करता है। व्यवसायों को अपनी डिजिटल प्रक्रियाओं की समीक्षा करनी चाहिए, साइबर सुरक्षा को मजबूत करना चाहिए, इलेक्ट्रॉनिक साक्ष्यों को सुरक्षित रखना चाहिए और लागू रिपोर्टिंग और डेटा सुरक्षा आवश्यकताओं का पालन करना चाहिए।

अस्वीकरण : यह ब्लॉग केवल सूचनात्मक उद्देश्यों के लिए है। यदि आपको कानूनी परामर्श की आवश्यकता है, तो कृपया किसी अनुभवी कॉर्पोरेट वकील से संपर्क करें।