कुवैत में ऑनलाइन वित्तीय अपराध: प्रवासियों के लिए क्रेडिट कार्ड धोखाधड़ी और मनी लॉन्ड्रिंग कानून

कुवैत कानून के अंतर्गत ऑनलाइन वित्तीय अपराधों का अवलोकन

कुवैत कानून संख्या 63, वर्ष 2015 वित्तीय साइबर अपराध की दो प्रमुख श्रेणियों को संबोधित करता है, जो प्रवासियों के लिए विशेष रूप से प्रासंगिक हैं:

1. इलेक्ट्रॉनिक भुगतान एवं क्रेडिट कार्ड धोखाधड़ी (अनुच्छेद 5)
2. ऑनलाइन मनी लॉन्ड्रिंग (अनुच्छेद 9)

कुवैती कानून के अंतर्गत दोनों अपराधों को अत्यंत गंभीरता से लिया जाता है, और यदि अपराध से वित्तीय लाभ प्राप्त होता है तो दंड में उल्लेखनीय वृद्धि होती है।

क्रेडिट कार्ड एवं इलेक्ट्रॉनिक भुगतान धोखाधड़ी (अनुच्छेद 5)

कानून क्या कहता है

अनुच्छेद 5 के अंतर्गत सूचना नेटवर्क या किसी भी सूचना प्रौद्योगिकी माध्यम का उपयोग करके बिना प्राधिकरण के निम्नलिखित तक पहुँच प्राप्त करना एक दाण्डिक अपराध है:

• क्रेडिट कार्ड संख्या या डेटा
• डेबिट कार्ड संख्या या डेटा
• किसी भी समकक्ष इलेक्ट्रॉनिक भुगतान कार्ड की जानकारी

क्रेडिट कार्ड अपराधों के लिए दंड

• मूल अपराध (कार्ड डेटा तक अनधिकृत पहुँच): 1 वर्ष तक का कारावास और/या KD 1,000 से KD 3,000 तक का जुर्माना
• उग्र अपराध (यदि परिणामस्वरूप वित्तीय लाभ प्राप्त हो): कारावास की अवधि और जुर्माना दोनों में पर्याप्त वृद्धि होती है

उल्लंघन क्या माना जाएगा?

ऐसे आचरण के उदाहरण जो अनुच्छेद 5 के अंतर्गत आरोपों को जन्म दे सकते हैं:

• फ़िशिंग: पीड़ितों से कार्ड विवरण एकत्र करने के लिए फर्जी वेबसाइट या ईमेल बनाना
• डेटा स्किमिंग: इलेक्ट्रॉनिक भुगतान जानकारी को कैप्चर करने के लिए सॉफ्टवेयर या उपकरणों का उपयोग करना
• संग्रहीत कार्ड डेटा का अनधिकृत उपयोग: किसी ऐसे डेटाबेस में संग्रहीत भुगतान विवरण तक पहुँच जिसके लिए आप अधिकृत नहीं हैं
• चोरी किए गए कार्ड डेटा की खरीद या बिक्री ऑनलाइन करना, भले ही आपने स्वयं उसे चुराया न हो
• किसी अन्य व्यक्ति के कार्ड विवरण का उपयोग उनकी सहमति के बिना ऑनलाइन खरीदारी के लिए करना

ऑनलाइन मनी लॉन्ड्रिंग (अनुच्छेद 9)

कानून क्या कहता है

अनुच्छेद 9 उन व्यक्तियों को लक्षित करता है जो सूचना नेटवर्क या सूचना प्रौद्योगिकी माध्यमों का उपयोग करके:

• धन का शोधन (निधियों की आपराधिक उत्पत्ति को छुपाना) करते हैं
• अवैध निधियों का इलेक्ट्रॉनिक रूप से हस्तांतरण या स्थानांतरण करते हैं
• डिजिटल लेनदेन के माध्यम से धन के अवैध स्रोत को छुपाते या गोपित करते हैं
• उपर्युक्त किसी भी गतिविधि में दूसरों की सहायता करते हैं

ऑनलाइन मनी लॉन्ड्रिंग के लिए दंड

• 10 वर्ष तक का कारावास और/या KD 20,000 से KD 50,000 तक का जुर्माना
• ये संपूर्ण साइबर अपराध कानून के अंतर्गत सबसे कठोर दंडों में से हैं

प्रवासियों के लिए यह क्यों महत्वपूर्ण है

कुवैत में बैंकिंग, वित्तीय सेवाओं, क्रिप्टोकरेंसी या फिनटेक में कार्यरत प्रवासियों को विशेष रूप से सतर्क रहना चाहिए। कुछ गतिविधियाँ जो अन्य न्यायक्षेत्रों में सामान्य लग सकती हैं — जैसे कि कुछ क्रिप्टोकरेंसी अंतरण को सुगम बनाना या डिजिटल माध्यमों से बड़ी राशियों का स्थानांतरण — इस प्रावधान के अंतर्गत जाँच को आकर्षित कर सकती हैं।

इलेक्ट्रॉनिक वित्तीय सेवाओं में व्यवधान (अनुच्छेद 4)

अनुच्छेद 4 उन व्यक्तियों को भी दंडित करता है जो जानबूझकर इलेक्ट्रॉनिक सेवा वेबसाइटों, सॉफ्टवेयर, उपकरणों या डेटा स्रोतों तक पहुँच में व्यवधान उत्पन्न करते हैं या बाधा डालते हैं। वित्तीय सेवाओं के संदर्भ में, इसमें शामिल हो सकते हैं:

• किसी बैंक की वेबसाइट के विरुद्ध डेनियल-ऑफ-सर्विस (DoS) आक्रमण शुरू करना या उसमें भाग लेना
• ऑनलाइन भुगतान प्रसंस्करण प्रणालियों में हस्तक्षेप करना

दंड: 2 वर्ष तक का कारावास और/या KD 2,000 से KD 5,000 तक का जुर्माना

जब्ती और व्यवसाय बंद करना

अनुच्छेद 13 के अंतर्गत, न्यायालय निम्नलिखित का आदेश दे सकता है:

• वित्तीय साइबर अपराध करने में उपयोग किए गए उपकरणों, सॉफ्टवेयर या साधनों की जब्ती
• अपराध से प्राप्त आय की जब्ती
• अपराध में संलिप्त परिसर या वेबसाइट को एक वर्ष तक बंद करना, यदि स्वामी को अवैध गतिविधि की जानकारी थी

कॉर्पोरेट एवं नियोक्ता दायित्व

यदि आप कुवैत में किसी व्यवसाय का प्रबंधन करते हैं या किसी कंपनी में प्राधिकार के पद पर हैं:

• अनुच्छेद 14 के अंतर्गत, कंपनी का कानूनी प्रतिनिधि व्यक्तिगत अपराधकर्ता के समान वित्तीय दंड का सामना कर सकता है, यदि उनकी लापरवाही साइबर अपराध में सहायक रही हो
• कंपनी स्वयं न्यायालय द्वारा प्रदत्त किसी भी जुर्माने का भुगतान करने के लिए उत्तरदायी है
• उचित साइबर सुरक्षा और डेटा संरक्षण नीतियों को लागू करना केवल उत्तम अभ्यास नहीं है — यह एक कानूनी सुरक्षोपाय है

प्रवासियों के लिए व्यावहारिक मार्गदर्शन

• जब तक आपके पास स्पष्ट, दस्तावेजीकृत प्राधिकरण न हो, भुगतान प्रणालियों या वित्तीय डेटाबेस तक कभी पहुँच न बनाएँ
• यदि आप किसी वित्तीय संस्थान के लिए आईटी या सिस्टम प्रशासन में कार्य करते हैं, तो सुनिश्चित करें कि आपके पहुँच अधिकार औपचारिक रूप से परिभाषित और नियमित रूप से समीक्षित हों
• डिजिटल प्लेटफॉर्म पर संदिग्ध वित्तीय गतिविधि की सूचना अपने अनुपालन अधिकारी को और यदि उचित हो तो कुवैती अधिकारियों को दें
• क्रिप्टोकरेंसी लेनदेन में सावधानी बरतें — डिजिटल संपत्तियों की अनुरेखणीयता उन्हें मनी लॉन्ड्रिंग कानूनों से मुक्त नहीं करती
• यदि आपको किसी अन्य व्यक्ति के वित्तीय डेटा तक अप्रत्याशित पहुँच प्राप्त हो (जैसे, डेटाबेस त्रुटि के कारण), तो उस डेटा तक पहुँच न बनाएँ और न ही उसका उपयोग करें, और तुरंत अपने नियोक्ता एवं सिस्टम प्रदाता को इसकी सूचना दें

वित्तीय साइबर अपराधों के लिए परिसीमा अवधि

चूँकि मनी लॉन्ड्रिंग और गंभीर वित्तीय अपराधों के लिए 3 वर्ष से अधिक का दंड निर्धारित है, अभियोजन के लिए परिसीमा अवधि अपराध की तिथि से 5 वर्ष है। सिविल क्षतिपूर्ति के दावे पीड़ित को हानि की जानकारी होने के 3 वर्ष के भीतर दायर किए जाने चाहिए।