कुवैत कानून के अंतर्गत अनधिकृत पहुंच क्या है?
कुवैत कानून संख्या 63, वर्ष 2015 में अनधिकृत पहुंच को व्यापक रूप से परिभाषित किया गया है। अनुच्छेद 2 के अंतर्गत, निम्नलिखित में से किसी में भी गैरकानूनी प्रवेश करना आपराधिक अपराध है:
- कोई कंप्यूटर या उसकी संचालन प्रणाली
- कोई इलेक्ट्रॉनिक डेटा प्रसंस्करण प्रणाली
- कोई स्वचालित इलेक्ट्रॉनिक प्रणाली
- कोई सूचना नेटवर्क (इंटरनेट सहित)
महत्वपूर्ण बात यह है कि अपराध के गठन के लिए डेटा की चोरी या क्षति आवश्यक नहीं है। केवल ऐसी किसी प्रणाली तक पहुंच बनाना जिसके उपयोग हेतु आप अधिकृत नहीं हैं, अभियोजन के लिए पर्याप्त है।
क्रमिक दंड: गंभीरता के आधार पर सजा का निर्धारण
इस कानून में एक स्तरीय दंड व्यवस्था है, जो अनधिकृत पहुंच के परिणामों के आधार पर बढ़ती जाती है।
स्तर 1 — मूल अनधिकृत पहुंच (अनुच्छेद 2)
- दंड: अधिकतम 6 माह का कारावास और/या KD 500 से KD 2,000 तक का जुर्माना
- लागू होता है जब: आप बिना अनुमति के किसी प्रणाली तक पहुंचते हैं, परंतु कोई अतिरिक्त क्षति नहीं पहुंचाते
स्तर 2 — परिणामजनक पहुंच (अनुच्छेद 2, उत्तेजित रूप)
यदि अनधिकृत पहुंच के परिणामस्वरूप डेटा या सूचना का विलोपन, रद्दीकरण, विनाश, प्रकटीकरण, परिवर्तन या प्रतिलिपि बनाई जाती है, तो दंड में उल्लेखनीय वृद्धि होती है।
स्तर 3 — सरकारी या गोपनीय प्रणालियों तक पहुंच (अनुच्छेद 3)
- दंड: अधिकतम 3 वर्ष का कारावास और/या KD 3,000 से KD 10,000 तक का जुर्माना
- लागू होता है जब: अतिक्रमण किसी सरकारी वेबसाइट या प्रणाली को लक्षित करता है, अथवा वर्गीकृत सरकारी सूचना या गोपनीय डेटा प्राप्त करने के आशय से किया जाता है
प्रवासियों के लिए व्यावहारिक परिदृश्य
यह समझना कि यह कानून व्यवहार में कैसे लागू होता है, आकस्मिक उल्लंघन से बचने में सहायक है:
- किसी सहकर्मी की लॉगिन साख (credentials) का उपयोग करके किसी ऐसी कार्य प्रणाली तक पहुंचना जिसके लिए आप अधिकृत नहीं हैं — यहां तक कि उनकी मौखिक अनुमति से भी — अनधिकृत पहुंच मानी जा सकती है
- रोजगार समाप्ति के बाद स्पष्ट प्राधिकरण के बिना अपने नियोक्ता की प्रणाली तक पहुंचना एक आपराधिक अपराध है
- अपने कार्यस्थल, विद्यालय या आवासीय भवन में नेटवर्क सुरक्षा को दरकिनार करने का प्रयास इस प्रावधान के अंतर्गत आता है
- किसी अन्य व्यक्ति के ईमेल या सोशल मीडिया खाते में प्रवेश करना, बिना उनकी लिखित अनुमति के, अभियोजनीय है
- बिना अनुमति के किसी अन्य व्यक्ति का Wi-Fi उपयोग करना अनधिकृत नेटवर्क पहुंच माना जा सकता है
सामान्य भ्रांतियाँ
- "मैंने कुछ चुराया नहीं, इसलिए यह अपराध नहीं है" — यह गलत है। कुवैत कानून के अंतर्गत पहुंच बनाना ही अपराध है।
- "मुझे मौखिक अनुमति थी" — मौखिक अनुमति को सिद्ध करना कठिन है और यह वैध बचाव नहीं भी हो सकता। सदैव लिखित प्राधिकरण प्राप्त करें।
- "यह एक सार्वजनिक नेटवर्क था" — कमजोरियों का दोहन करने के आशय से कुछ सार्वजनिक प्रणालियों तक पहुंच बनाना फिर भी अपराध की श्रेणी में आ सकता है।
प्रवासी के रूप में अपनी सुरक्षा कैसे करें
- कभी भी पासवर्ड या पहुंच साख दूसरों के साथ साझा न करें, और ऐसी साख का उपयोग न करें जो आपको आवंटित नहीं की गई है
- अपने नियोक्ता या किसी तृतीय पक्ष की ओर से किसी भी प्रणाली तक पहुंचने से पहले लिखित प्राधिकरण प्राप्त करें
- नौकरी या भूमिका बदलते समय सभी प्रणालियों से लॉग आउट करें, और अपने नियोक्ता से लिखित रूप में पुष्टि करें कि आपकी पहुंच आधिकारिक रूप से समाप्त कर दी गई है
- यदि आप आईटी या साइबर सुरक्षा के क्षेत्र में कार्य करते हैं, तो सुनिश्चित करें कि आपके कार्य का दायरा और अधिकृत गतिविधियाँ आपके रोजगार अनुबंध में स्पष्ट रूप से दर्ज हों
- पेनिट्रेशन टेस्टिंग या सुरक्षा ऑडिट करते समय विशेष सावधानी बरतें — सदैव स्पष्ट लिखित प्राधिकरण सुनिश्चित करें
यदि आपकी जांच की जाए तो क्या होगा?
कुवैत में लोक अभियोजन (Public Prosecution) को साइबर अपराध मामलों की जांच करने का एकमात्र अधिकार है। यदि आप पर आरोप लगाया जाए:
- वकील की उपस्थिति के बिना पुलिस या अधिकारियों को कोई भी बयान न दें
- तत्काल अपने दूतावास या वाणिज्य दूतावास से संपर्क करें
- साइबर अपराध मामलों में अनुभवी एक लाइसेंसप्राप्त कुवैती अधिवक्ता को नियुक्त करें
- यह ध्यान रखें कि अनुच्छेद 13 के अंतर्गत कथित अपराधों में उपयोग किए गए उपकरण और डिवाइस जब्त किए जा सकते हैं
अपने विरुद्ध अनधिकृत पहुंच की सूचना देना
यदि किसी ने बिना आपकी अनुमति के आपके कंप्यूटर, खातों या डेटा तक पहुंच बनाई है, तो आपको कुवैत के लोक अभियोजन के पास शिकायत दर्ज कराने का अधिकार है। परिसीमा अवधि को देखते हुए त्वरित कार्रवाई करना महत्वपूर्ण है — जिन अपराधों में अधिकतम 3 वर्ष तक का दंड निर्धारित है, उनके मामले घटना के 2 वर्ष के भीतर दर्ज किए जाने चाहिए।