व्यवसायांसाठी माहिती तंत्रज्ञान कायद्याचे स्पष्टीकरण

व्यवसायांनी त्यांच्या डिजिटल माहितीचे संरक्षण केले पाहिजे, अनधिकृत प्रवेश रोखला पाहिजे आणि ऑनलाइन व्यवहारांना लागू होणाऱ्या कायद्यांचे पालन केले पाहिजे. या व्यवहारांवर नियंत्रण ठेवणाऱ्या मुख्य कायद्यांपैकी एक म्हणजे माहिती तंत्रज्ञान कायदा, २०००, जो सामान्यतः आयटी कायदा म्हणून ओळखला जातो. आयटी कायदा इलेक्ट्रॉनिक नोंदी आणि व्यवहारांना कायदेशीर मान्यता देतो. हा कायदा समजून घेतल्याने व्यवसायांना कायदेशीर धोके कमी करण्यास आणि त्यांचे डिजिटल कामकाज अधिक सुरक्षितपणे व्यवस्थापित करण्यास मदत होऊ शकते.

माहिती तंत्रज्ञान कायदा, २००० म्हणजे काय?

माहिती तंत्रज्ञान कायदा, २००० हा इलेक्ट्रॉनिक नोंदी, डिजिटल व्यवहार, इलेक्ट्रॉनिक स्वाक्षरी आणि संगणकाशी संबंधित अनेक गुन्ह्यांशी संबंधित भारताचा प्रमुख कायदा आहे. हा कायदा तीन महत्त्वाचे उद्देश पूर्ण करतो:

• इलेक्ट्रॉनिक नोंदींची कायदेशीर मान्यता: यामुळे, संबंधित अटींची पूर्तता झाल्यास, इलेक्ट्रॉनिक नोंदींना लिखित दस्तऐवजांसाठी असलेल्या काही कायदेशीर आवश्यकता पूर्ण करता येतात.
• डिजिटल व्यवहारांसाठी समर्थन: हे इलेक्ट्रॉनिक करार, ऑनलाइन संवाद, डिजिटल बँकिंग आणि इतर इलेक्ट्रॉनिक व्यावसायिक उपक्रमांसाठी कायदेशीर पाया प्रदान करते.
• सायबर गुन्हेगारी प्रतिबंध: यामध्ये अनधिकृत प्रवेश, डेटा चोरी, ओळख चोरी आणि संगणक प्रणालींचे नुकसान यांसारख्या कृतींचा समावेश होतो.

कोणत्या व्यवसायांना आयटी कायद्याचे पालन करणे बंधनकारक आहे?

• ई-कॉमर्स व्यवसाय: वेबसाइट आणि मोबाईल ॲप्लिकेशन्सद्वारे उत्पादने किंवा सेवा विकणाऱ्या कंपन्या.
• स्टार्टअप्स आणि प्रस्थापित कंपन्या: डिजिटल अकाउंटिंग सिस्टीम, अधिकृत ईमेल खाती, ऑनलाइन पेमेंट साधने आणि इलेक्ट्रॉनिक ग्राहक नोंदी वापरणारे व्यवसाय.
• SaaS आणि क्लाउड सेवा प्रदाते: ऑनलाइन सॉफ्टवेअर, होस्टिंग सेवा आणि क्लाउड-आधारित स्टोरेज प्रदान करणाऱ्या कंपन्या.
• किरकोळ व्यवसाय: डिजिटल पेमेंट स्वीकारणारी किंवा ग्राहकांची इलेक्ट्रॉनिक नोंद ठेवणारी दुकाने आणि सेवा प्रदाते.
• ऑनलाइन मध्यस्थ: वेब होस्टिंग कंपन्या, दूरसंचार सेवा प्रदाते, पेमेंट गेटवे, सोशल नेटवर्किंग प्लॅटफॉर्म आणि तृतीय पक्षांनी दिलेली माहिती हाताळणाऱ्या इतर सेवा.

सर्व व्यवसायांच्या जबाबदाऱ्या सारख्याच असतात का?

नाही. जबाबदाऱ्या व्यवसायाच्या स्वरूपावर आणि तंत्रज्ञानाच्या वापराच्या पद्धतीवर अवलंबून असतात. व्यवसायांचे ढोबळमानाने खालील श्रेणींमध्ये वर्गीकरण करता येते:

1. डेटा हाताळणाऱ्या संस्था: माहिती गोळा करणाऱ्या, साठवणाऱ्या किंवा त्यावर प्रक्रिया करणाऱ्या कंपन्यांनी अनधिकृत प्रवेश रोखण्यासाठी आणि त्यांच्या प्रणालींचे संरक्षण करण्यासाठी योग्य उपाययोजना करणे आवश्यक आहे.
2. मध्यस्थ: वापरकर्त्यांनी पुरवलेली माहिती होस्ट करणाऱ्या किंवा प्रसारित करणाऱ्या प्लॅटफॉर्मना विशिष्ट योग्य ती खबरदारी आणि तक्रार निवारणाच्या आवश्यकतांचे पालन करावे लागू शकते.
3. नियंत्रित व्यवसाय: बँका, वित्तीय संस्था, फिनटेक कंपन्या आणि आरोग्य सेवा प्रदात्यांना त्यांच्या संबंधित नियामकांनी जारी केलेल्या अतिरिक्त सायबर सुरक्षा आणि डेटा संरक्षण आवश्यकतांचे पालन करावे लागू शकते.

आयटी कायद्यातील महत्त्वाच्या तरतुदी कोणत्या आहेत?

1. कलम ४: इलेक्ट्रॉनिक नोंदींची कायदेशीर मान्यता: कलम ४ इलेक्ट्रॉनिक नोंदींना कायदेशीर मान्यता देते. जर एखाद्या कायद्यानुसार माहिती लेखी किंवा छापील स्वरूपात उपलब्ध असणे आवश्यक असेल, तर एखादी इलेक्ट्रॉनिक नोंद भविष्यातील संदर्भासाठी मिळवता आणि वापरता येत असल्यास ती आवश्यकता पूर्ण करू शकते.
2. कलम ३ आणि ३अ: डिजिटल आणि इलेक्ट्रॉनिक स्वाक्षरी: या तरतुदी डिजिटल स्वाक्षरी आणि इलेक्ट्रॉनिक प्रमाणीकरणाशी संबंधित आहेत. त्या इलेक्ट्रॉनिक रेकॉर्डवर स्वाक्षरी करणाऱ्या किंवा त्याचे प्रमाणीकरण करणाऱ्या व्यक्तीची ओळख पडताळण्यासाठी कायदेशीर चौकट प्रदान करतात.
3. कलम 10A: इलेक्ट्रॉनिक करार: कलम 10A हे पुष्टी करते की इलेक्ट्रॉनिक माध्यमांद्वारे केलेले करार केवळ इलेक्ट्रॉनिक संप्रेषण वापरले गेले म्हणून अवैध ठरत नाहीत.
4. कलम ४३ आणि ६६: अनधिकृत संगणकीय कृती: कलम ४३ हे संगणक प्रणाली आणि नेटवर्कशी संबंधित अनधिकृत कृतींशी संबंधित आहे. लागू प्रकरणांमध्ये नुकसान भरपाईचा दावा करण्यासाठी ते एक आधार प्रदान करते. कलम ६६ हे, जेव्हा कलम ४३ अंतर्गत येणारी काही कृत्ये अप्रामाणिकपणे किंवा फसवणुकीने केली जातात, तेव्हाच्या फौजदारी दायित्वाशी संबंधित आहे.
5. कलम ६६सी आणि ६६डी: ओळख चोरी आणि ऑनलाइन तोतयागिरी: कलम ६६सी हे इलेक्ट्रॉनिक स्वाक्षरी, पासवर्ड किंवा इतर विशिष्ट ओळख वैशिष्ट्यांच्या फसव्या वापराद्वारे होणाऱ्या ओळख चोरीशी संबंधित आहे. कलम ६६डी हे संगणकीय संसाधनांचा वापर करून तोतयागिरीद्वारे होणाऱ्या फसवणुकीशी संबंधित आहे.
6. कलम ७०ब: सर्ट-इन: कलम ७०ब भारतीय संगणक आपत्कालीन प्रतिसाद पथक (सर्ट-इन) ची स्थापना करते. हे सर्ट-इनला सायबरसुरक्षा-संबंधित कार्ये पार पाडण्याचे आणि निर्देश जारी करण्याचे अधिकार देते.
7. कलम ७९: मध्यस्थांचे दायित्व: कलम ७९ मध्यस्थांना त्यांच्या प्लॅटफॉर्मद्वारे होस्ट केलेल्या किंवा प्रसारित केलेल्या विशिष्ट तृतीय-पक्ष माहितीसाठीच्या दायित्वापासून सशर्त संरक्षण प्रदान करते. या संरक्षणाला सामान्यतः 'सेफ हार्बर' म्हटले जाते.

भारतात इलेक्ट्रॉनिक करार आणि डिजिटल स्वाक्षरी कायदेशीररित्या वैध आहेत का?

होय. माहिती तंत्रज्ञान कायदा इलेक्ट्रॉनिक नोंदींना मान्यता देतो आणि इलेक्ट्रॉनिक करार व स्वाक्षऱ्यांना कायदेशीर आधार प्रदान करतो. कलम 10A नुसार, केवळ पक्षांनी करार करण्यासाठी इलेक्ट्रॉनिक संवादाचा वापर केला म्हणून तो करार अवैध ठरत नाही.

इलेक्ट्रॉनिक स्वाक्षरी विरुद्ध डिजिटल स्वाक्षरी

इलेक्ट्रॉनिक स्वाक्षरी आणि डिजिटल स्वाक्षरी या संबंधित असल्या तरी त्या तंतोतंत एकसारख्या नाहीत.

• इलेक्ट्रॉनिक स्वाक्षरीमध्ये मान्यता किंवा संमती दर्शवण्यासाठी वापरल्या जाणाऱ्या विविध इलेक्ट्रॉनिक पद्धतींचा समावेश असू शकतो. उदाहरणांमध्ये क्लिक-थ्रू स्वीकृती, ओटीपी-आधारित प्रमाणीकरण आणि इलेक्ट्रॉनिक दस्तऐवजांमध्ये वापरल्या जाणाऱ्या काही स्कॅन केलेल्या स्वाक्षऱ्या यांचा समावेश आहे.
• डिजिटल स्वाक्षरी क्रिप्टोग्राफिक तंत्रांवर आधारित अधिक विशिष्ट प्रमाणीकरण प्रक्रियेचा वापर करते. यामुळे स्वाक्षरी करणाऱ्याची ओळख पडताळण्यास आणि स्वाक्षरी केलेल्या इलेक्ट्रॉनिक नोंदीमध्ये बदल झाला आहे की नाही हे दाखवण्यास मदत होते.

परवानाधारक प्रमाणीकरण प्राधिकरणांद्वारे जारी केलेल्या डिजिटल स्वाक्षऱ्या वैधानिक कागदपत्रे दाखल करण्यासाठी आणि महत्त्वाच्या व्यावसायिक व्यवहारांसाठी उपयुक्त ठरू शकतात.

व्यवसाय इलेक्ट्रॉनिक करारांचा सुरक्षितपणे वापर कसा करू शकतात?

व्यवसायांनी खालील मुद्द्यांकडे लक्ष दिले पाहिजे:

1. प्रस्ताव आणि स्वीकृतीची नोंद: कोणत्या अटींचा प्रस्ताव दिला गेला आणि दुसऱ्या पक्षाने त्या केव्हा स्वीकारल्या, हे प्रणालीने स्पष्टपणे दाखवले पाहिजे.
2. सही करणाऱ्याची ओळख पडताळा: व्यवहाराचे मूल्य आणि जोखीम यांसाठी योग्य अशी प्रमाणीकरण पद्धत निवडा. महत्त्वाच्या करारांसाठी अधिक मजबूत प्रमाणीकरणाची आवश्यकता असू शकते.
3. योग्य नोंदी ठेवा: अंतिम करार, स्वीकृती तपशील, टाइमस्टॅम्प आणि संबंधित पत्रव्यवहाराच्या प्रती जतन करून ठेवा.
4. मुद्रांक शुल्काच्या आवश्यकतांचे पालन करा: इलेक्ट्रॉनिक अंमलबजावणीमुळे, राज्य कायद्यानुसार जेथे लागू असेल तेथे मुद्रांक शुल्क भरण्याची आवश्यकता दूर होत नाही.
5. कायदेशीर औपचारिकता तपासा: काही दस्तऐवजांसाठी विशिष्ट प्रकारच्या अंमलबजावणीची किंवा नोंदणीची आवश्यकता असते. इलेक्ट्रॉनिक स्वाक्षरी वापरल्याने या आवश्यकता आपोआप दूर होत नाहीत.

वगळले जाऊ शकणारे दस्तऐवज

• माहिती तंत्रज्ञान कायद्याची इलेक्ट्रॉनिक मान्यता चौकट त्याच्या पहिल्या अनुसूचीमध्ये सूचीबद्ध असलेल्या काही विशिष्ट कागदपत्रांना आणि व्यवहारांना लागू होत नाही.
• यामध्ये निर्दिष्ट परक्राम्य दस्तऐवज, मुखत्यारपत्रे, विश्वस्तपत्रे, मृत्युपत्रे आणि स्थावर मालमत्तेच्या विक्री किंवा हस्तांतरणाचे करार यांचा समावेश होतो.
• अशा कागदपत्रांसाठी इलेक्ट्रॉनिक अंमलबजावणीवर अवलंबून राहण्यापूर्वी व्यवसायांनी लागू असलेल्या कायदेशीर आवश्यकता तपासाव्यात.

व्यवसायांच्या सायबरसुरक्षेच्या जबाबदाऱ्या कोणत्या आहेत?

सायबर हल्ल्यामुळे ग्राहकांची माहिती उघड होऊ शकते, कामकाजात व्यत्यय येऊ शकतो, कंपनीच्या नोंदींचे नुकसान होऊ शकते आणि कायदेशीर समस्या निर्माण होऊ शकतात.

आवश्यक सायबर सुरक्षा उपाययोजना

काही व्यावहारिक सुरक्षा उपायांमध्ये खालील गोष्टींचा समावेश आहे:

• प्रवेश नियंत्रित करा: कर्मचाऱ्यांना केवळ त्यांच्या कामासाठी आवश्यक असलेल्या माहिती आणि प्रणालींमध्येच प्रवेश द्या.
• मल्टी-फॅक्टर ऑथेंटिकेशन वापरा: केवळ पासवर्डवर अवलंबून राहण्याऐवजी महत्त्वाच्या खात्यांसाठी पडताळणीचा आणखी एक टप्पा जोडा.
• सुरक्षित नेटवर्क: कंपनीच्या नेटवर्कचे संरक्षण करण्यासाठी फायरवॉल, एन्क्रिप्शन आणि योग्य सुरक्षा साधनांचा वापर करा.
• सॉफ्टवेअर अद्ययावत करा: ज्ञात असुरक्षितता कमी करण्यासाठी नियमितपणे सुरक्षा अद्यतने आणि पॅचेस स्थापित करा.
• अनपेक्षित घटनांसाठी तयारी करा: कर्मचाऱ्यांनी सायबर हल्ल्याची तक्रार कशी करावी आणि तो कसा हाताळावा, हे स्पष्ट करणारी एक लेखी प्रतिसाद योजना तयार ठेवा.
• बॅकअप ठेवा: महत्त्वाच्या व्यावसायिक नोंदींचे सुरक्षित बॅकअप ठेवा, जेणेकरून सिस्टममध्ये बिघाड झाल्यास किंवा हल्ला झाल्यास कामकाज पुन्हा सुरू करता येईल.

कलम ४३ आणि ६६ चा व्यवसायांवर काय परिणाम होतो?

कलम ४३ आणि ६६ मध्ये अनधिकृत संगणक-संबंधित कृतींच्या प्रकरणांमध्ये कायदेशीर उपाययोजना दिलेल्या आहेत. उदाहरणार्थ, जर एखाद्या बाहेरील व्यक्तीने परवानगीशिवाय कंपनीच्या सर्व्हरमध्ये प्रवेश करून गोपनीय माहितीची नक्कल केली, तर संबंधित व्यवसायाला कलम ४३ अंतर्गत नुकसान भरपाई मागण्याचा आधार असू शकतो.

आवश्यक असलेला अप्रामाणिक किंवा फसवणुकीचा हेतू सिद्ध झाल्यास, कलम ६६ देखील लागू होऊ शकते.

CERT-इन सायबरसुरक्षा निर्देश, २०२२

CERT-In ने २०२२ मध्ये माहिती तंत्रज्ञान कायद्याच्या कलम ७०B अंतर्गत सायबर सुरक्षा निर्देश जारी केले. या निर्देशांनी समाविष्ट संस्थांसाठी महत्त्वाच्या आवश्यकता सादर केल्या.

मुख्य आवश्यकतांमध्ये खालील बाबींचा समावेश आहे:

• घटनेची नोंद: निर्देशांनुसार लागू असेल त्याप्रमाणे, निर्दिष्ट सायबरसुरक्षा घटना लक्षात आल्यापासून किंवा त्यांच्या निदर्शनास आणल्यापासून सहा तासांच्या आत CERT-In ला कळवणे आवश्यक आहे.
• लॉग जतन: समाविष्ट संस्थांनी भारतीय अधिकारक्षेत्रात आयसीटी प्रणालीचे लॉग १८० दिवसांच्या फिरत्या कालावधीसाठी सुरक्षितपणे जतन करणे आवश्यक आहे.
• वेळेचे सिंक्रोनायझेशन: संस्थांनी त्यांच्या सिस्टम घड्याळांना विहित वेळ स्रोतांसह सिंक्रोनाइझ करणे आवश्यक आहे, ज्यामध्ये राष्ट्रीय भौतिक प्रयोगशाळेशी (NPL) जोडलेले स्रोत किंवा इतर अनुमत स्रोतांचा समावेश आहे.

एखाद्या व्यवसायावर सायबर हल्ला झाल्यास काय होते?

1. कायदेशीर परिणाम: जर एखादी कंपनी लागू असलेल्या सुरक्षा किंवा अहवाल देण्याच्या जबाबदाऱ्या पूर्ण करण्यात अयशस्वी ठरली, तर तिला दाव्यांना किंवा नियामक कारवाईला सामोरे जावे लागू शकते. वस्तुस्थितीनुसार, आयटी कायद्यातील संबंधित तरतुदी देखील लागू होऊ शकतात.
2. करारविषयक समस्या: डेटा उल्लंघनामुळे गोपनीयतेची बंधने, विक्रेत्यांसोबतचे करार किंवा ग्राहकांसोबतचे करार यांचे उल्लंघन होऊ शकते. कंपनीला तिच्या करारांनुसार बाधित पक्षांना सूचित करावे लागू शकते किंवा इतर उपाययोजना कराव्या लागू शकतात.
3. आर्थिक नुकसान: व्यवसायांना वसुली खर्च, प्रणाली पुनर्संचयनाचा खर्च, तपासणी खर्च आणि कामकाजातील व्यत्ययामुळे होणारे नुकसान सोसावे लागू शकते.
4. प्रतिष्ठेचे नुकसान: ग्राहकांची वैयक्तिक किंवा आर्थिक माहिती उघड झाल्यास, ते व्यवसायावरील विश्वास गमावू शकतात. याचा परिणाम भविष्यातील विक्री आणि व्यावसायिक संबंधांवर होऊ शकतो.

सायबर हल्ल्यानंतर व्यवसायाने काय करावे?

• पायरी १: बाधित प्रणाली वेगळ्या करा. पुढील अनधिकृत प्रवेश टाळण्यासाठी आवश्यक असल्यास बाधित उपकरणे किंवा सर्व्हर डिस्कनेक्ट करा. महत्त्वाचा पुरावा नष्ट करू शकतील अशा कृती टाळा.
• पायरी २: डिजिटल पुरावे जतन करा. संबंधित सर्व्हर लॉग, नेटवर्क रेकॉर्ड, ॲक्सेस हिस्ट्री, ईमेल आणि प्रशासकीय नोंदी जपून ठेवा. या सामग्रीमध्ये अनावश्यकपणे बदल करू नका किंवा ती हटवू नका. तपास किंवा कायदेशीर कार्यवाही दरम्यान ती महत्त्वाची असू शकते.
• पायरी ३: अहवाल सादर करण्याच्या आवश्यकतांचे मूल्यांकन करा. विहित कालावधीत CERT-In ला घटनेची माहिती देणे आवश्यक आहे की नाही हे तपासा. तसेच, क्षेत्र-विशिष्ट नियामकांनी जारी केलेल्या आवश्यकता आणि ग्राहक किंवा विक्रेता करारांतर्गत असलेल्या जबाबदाऱ्यांचा आढावा घ्या.
• पायरी ४: घटनेची चौकशी करा. हल्लेखोराने प्रवेश कसा मिळवला, कोणती माहिती प्रभावित झाली असेल आणि कोणत्या प्रणाली सुरक्षित करणे आवश्यक आहे, हे ओळखा.
• पायरी ५: सुधारणात्मक कारवाई करा. असुरक्षित झालेले पासवर्ड बदला, सुरक्षेतील त्रुटी दूर करा, प्रभावित झालेल्या सिस्टीम पूर्ववत करा आणि प्रवेश नियंत्रणे अधिक मजबूत करा.

माहिती तंत्रज्ञान कायदा ग्राहक डेटा आणि वेबसाइट गोपनीयतेला कसा लागू होतो?

माहिती तंत्रज्ञान कायद्याने विशिष्ट प्रकारच्या वैयक्तिक माहितीच्या संरक्षणासाठी एक प्राथमिक चौकट उपलब्ध करून दिली.

आयटी एसपीडीआय नियम, २०११

माहिती तंत्रज्ञान (वाजवी सुरक्षा पद्धती आणि कार्यपद्धती आणि संवेदनशील वैयक्तिक डेटा किंवा माहिती) नियम, २०११ हे माहिती तंत्रज्ञान कायद्यांतर्गत लागू करण्यात आले. या नियमांनुसार, समाविष्ट संस्थांना खालीलप्रमाणे लागू पद्धतींचे पालन करणे आवश्यक आहे:

• स्पष्ट गोपनीयता धोरण प्रकाशित करणे.
• आवश्यकतेनुसार संमती घेणे.
• संवेदनशील माहिती कशी गोळा केली जाते आणि वापरली जाते हे स्पष्ट करणे.
• वाजवी सुरक्षा पद्धती आणि कार्यपद्धतींचे पालन करणे.
• संवेदनशील माहितीचे अनधिकृत प्रवेशापासून संरक्षण करणे.

वाजवी सुरक्षा पद्धतींचे प्रदर्शन करण्याचा एक मार्ग म्हणून, नियमांमध्ये ISO/IEC 27001 सह मान्यताप्राप्त सुरक्षा मानकांचा देखील उल्लेख आहे.

डीपीडीपी अधिनियम, २०२३ आणि डीपीडीपी नियम, २०२५

डिजिटल वैयक्तिक डेटा संरक्षण कायदा, २०२३ आणि डीपीडीपी नियम, २०२५ लागू झाल्यामुळे भारताची डेटा संरक्षण चौकट बदलली आहे. डीपीडीपी चौकट डिजिटल वैयक्तिक डेटाच्या प्रक्रियेवर लक्ष केंद्रित करते आणि व्यक्तींना अधिकार प्रदान करते, तसेच अशा डेटावर प्रक्रिया करणाऱ्या संस्थांसाठी जबाबदाऱ्या निश्चित करते.

व्यवसायांसाठी, याचा अर्थ वैयक्तिक माहिती कशी गोळा केली जाते, तिचा वापर का केला जातो, ती किती काळ जपून ठेवली जाते आणि कोणासोबत सामायिक केली जाते, याचे पुनरावलोकन करणे होय. माहिती तंत्रज्ञान कायदा इलेक्ट्रॉनिक नोंदी, संगणक-संबंधित गुन्हे आणि सायबरसुरक्षा बाबींशी संबंधित आहे.

ऑनलाइन प्लॅटफॉर्म्सनी मध्यस्थ दायित्वाबद्दल काय जाणून घेतले पाहिजे?

काही व्यवसाय अशा वेबसाइट्स किंवा ॲप्लिकेशन्स चालवतात, जिथे वापरकर्ते माहिती अपलोड, शेअर किंवा प्रकाशित करू शकतात.

कलम ७९ सेफ हार्बर संरक्षण: कलम ७९ मध्यस्थांना त्यांच्या सेवांद्वारे होस्ट केलेल्या किंवा प्रसारित केलेल्या विशिष्ट तृतीय-पक्ष माहितीसाठी दायित्वाविरुद्ध सशर्त संरक्षण प्रदान करते.

मध्यस्थ सुरक्षित आश्रय संरक्षण कसे टिकवून ठेवू शकतात?

सुधारित माहिती तंत्रज्ञान (मध्यस्थ मार्गदर्शक तत्त्वे आणि डिजिटल मीडिया आचारसंहिता) नियम, २०२१ अन्वये, मध्यस्थांनी संबंधित आवश्यकतांचे पालन करणे बंधनकारक आहे.

1. स्पष्ट वापरकर्ता नियम प्रकाशित करा: सेवा अटी आणि प्रतिबंधित असलेल्या सामग्री किंवा क्रियाकलापांचे प्रकार स्पष्ट करा.
2. तक्रार निवारण सुविधा उपलब्ध करून देणे: आवश्यक तक्रार निवारण प्रक्रिया स्थापित करा आणि संबंधित संपर्क तपशील प्रसिद्ध करा.
3. कायदेशीर काढण्याच्या आवश्यकतांचे पालन करा: बेकायदेशीर सामग्रीशी संबंधित वैध न्यायालयीन आदेश आणि अधिकृत सरकारी निर्देशांनुसार कारवाई करा.
4. योग्य ती खबरदारी घ्या: प्लॅटफॉर्मच्या श्रेणी आणि भूमिकेला लागू असलेल्या इतर जबाबदाऱ्यांचे पालन करा.

व्यवसायांसाठी आयटी कायदा अनुपालन तपासणी सूची

आयटी कायद्याचे पालन करताना व्यवसायांनी टाळल्या पाहिजेत अशा सामान्य चुका.

1. प्रत्येक इलेक्ट्रॉनिक करार आपोआप वैध असतो असे गृहीत धरल्यास

आयटी कायदा इलेक्ट्रॉनिक करारांना मान्यता देतो, परंतु व्यवसायांना तरीही करार कायद्याच्या मूलभूत आवश्यकता पूर्ण कराव्या लागतात.

2. सायबर सुरक्षेला केवळ आयटी विभागाचा प्रश्न मानणे

सायबरसुरक्षेचा परिणाम संपूर्ण संस्थेवर होतो. व्यवस्थापन, कायदेशीर पथके, मानव संसाधन आणि कार्यसंचालन पथके या सर्वांची जबाबदारी असू शकते.

3. CERT-In अहवाल सादर करण्याच्या वेळापत्रकातील त्रुटी

सायबरसुरक्षा घटना ओळखण्यासाठी आणि कळवण्यासाठी स्पष्ट प्रक्रिया नसल्यामुळे व्यवसायांचा मौल्यवान वेळ वाया जाऊ शकतो. समाविष्ट संस्थांनी एक अशी एस्केलेशन प्रणाली स्थापित केली पाहिजे, जी जलद मूल्यांकन आणि अहवाल देण्यास मदत करेल.

4. डेटा गोपनीयतेसाठी केवळ आयटी कायद्यावर अवलंबून राहणे

आयटी कायदा आणि एसपीडीआय नियम हे डीपीडीपी चौकटीचे पुनरावलोकन करण्याच्या गरजेला पर्याय नाहीत. व्यवसायांनी त्यांच्या कार्यांना कोणत्या डेटा संरक्षण आवश्यकता लागू होतात हे समजून घेतले पाहिजे.

5. कलम ७९ संपूर्ण संरक्षण देते असे गृहीत धरल्यास

सुरक्षित आश्रय संरक्षण सशर्त आहे. ते टिकवून ठेवण्यासाठी मध्यस्थांनी लागू असलेल्या कायदेशीर आवश्यकता आणि योग्य खबरदारीच्या जबाबदाऱ्यांचे पालन करणे आवश्यक आहे.

6. सायबर हल्ल्यानंतर पुरावे नष्ट करणे

हॅक झालेला सर्व्हर पूर्णपणे पुसून टाकल्यास किंवा पुरावे जतन न करता लॉग्स हटवल्यास तपास करणे कठीण होऊ शकते. व्यवसायांनी योग्य फॉरेन्सिक जतन प्रक्रियेचे पालन केले पाहिजे.

7. प्रत्येक व्यवसायासाठी समान अनुपालन तपासणी सूची वापरणे

एका लहान रिटेल वेबसाइट, क्लाउड सेवा प्रदाता आणि सोशल मीडिया प्लॅटफॉर्म यांच्या कायदेशीर जबाबदाऱ्या एकसारख्या नसतात. अनुपालन हे संस्थेच्या प्रत्यक्ष कार्यांवर आधारित असले पाहिजे.

हे लेख तुम्हाला उपयुक्त वाटू शकतात

• तुमचा व्यवसाय हॅक झाला आहे का? भारतीय व्यवसायांसाठी कायदेशीर आणि अनुपालन तपासणी सूची
• भारतीय व्यवसायांसाठी तृतीय-पक्ष डेटा शेअरिंग आणि विक्रेता डेटा सुरक्षा मार्गदर्शिका
• भारतात सायबर गुन्हे कसे रोखायचे?
• सायबर कायद्याचे महत्त्व
• भारतातील डेटा संरक्षण कायदे

निष्कर्ष

माहिती तंत्रज्ञान कायदा, २००० भारताच्या डिजिटल व्यावसायिक वातावरणात महत्त्वाची भूमिका बजावतो. हा कायदा इलेक्ट्रॉनिक नोंदी आणि करारांना मान्यता देतो, सायबर गुन्हेगारीला प्रतिबंध करतो आणि विशिष्ट ऑनलाइन प्लॅटफॉर्मसाठी जबाबदाऱ्या निश्चित करतो. व्यवसायांनी त्यांच्या डिजिटल कार्यपद्धतींचा आढावा घ्यावा, सायबर सुरक्षा मजबूत करावी, इलेक्ट्रॉनिक पुरावे जतन करावेत आणि लागू असलेल्या अहवाल सादर करण्याच्या व डेटा संरक्षणाच्या आवश्यकतांचे पालन करावे.

अस्वीकरण : हा ब्लॉग केवळ माहितीसाठी आहे. आपल्याला कायदेशीर सल्ला हवा असल्यास, कृपया अनुभवी कॉर्पोरेट वकिलाशी संपर्क साधा .