क्या भारत में नियोक्ताओं को उनके कर्मचारियों द्वारा किए गए साइबर अपराधों के लिए उत्तरदायी ठहराया जा सकता है?

Answer By law4u team

हां, भारत में नियोक्ता कुछ परिस्थितियों में अपने कर्मचारियों द्वारा किए गए साइबर अपराधों के लिए उत्तरदायी हो सकते हैं। साइबर अपराधों सहित अपने कर्मचारियों के कार्यों के लिए नियोक्ताओं का दायित्व कानून के विभिन्न सिद्धांतों द्वारा नियंत्रित होता है, जिसमें प्रतिनिधि दायित्व और भारतीय साइबर कानूनों के तहत विशिष्ट प्रावधान शामिल हैं। यहाँ एक विस्तृत विश्लेषण दिया गया है: 1. प्रतिनिधि दायित्व प्रतिनिधि दायित्व का सिद्धांत: सामान्य कानून सिद्धांतों के तहत, नियोक्ता को किसी कर्मचारी के गलत कार्यों के लिए प्रतिनिधि रूप से उत्तरदायी ठहराया जा सकता है यदि वे कार्य रोजगार के दौरान किए गए थे। रोजगार का दायरा: गलत कार्य कर्मचारी द्वारा किए जाने वाले कर्तव्यों से निकटता से जुड़ा होना चाहिए। यदि कोई कर्मचारी अपने कार्य कर्तव्यों का पालन करते समय साइबर अपराध करता है, तो नियोक्ता को उत्तरदायी ठहराया जा सकता है। 2. सूचना प्रौद्योगिकी अधिनियम, 2000 धारा 43A: यह धारा किसी निगमित निकाय (नियोक्ता सहित) को उत्तरदायी बनाती है यदि वह उचित सुरक्षा प्रथाओं को लागू करने और बनाए रखने में लापरवाही करता है, जिससे गलत तरीके से हानि या लाभ होता है। यदि किसी कर्मचारी की हरकतें नियोक्ता द्वारा पर्याप्त साइबर सुरक्षा उपाय बनाए रखने में विफलता के परिणामस्वरूप होती हैं, तो नियोक्ता को उत्तरदायी ठहराया जा सकता है। धारा 85: यदि कोई कंपनी आईटी अधिनियम के तहत कोई अपराध करती है, तो कंपनी के प्रभारी व्यक्ति (जैसे निदेशक या प्रबंधक) को उत्तरदायी ठहराया जा सकता है, जब तक कि वे यह साबित न कर दें कि अपराध उनकी जानकारी के बिना किया गया था या उन्होंने अपराध को रोकने के लिए उचित परिश्रम किया था। 3. उचित परिश्रम और उचित सुरक्षा अभ्यास अनिवार्य अभ्यास: नियोक्ताओं को संवेदनशील व्यक्तिगत डेटा या जानकारी की सुरक्षा के लिए उचित सुरक्षा अभ्यास और प्रक्रियाओं को लागू करने की आवश्यकता होती है। ऐसा न करने पर देयता हो सकती है। उचित परिश्रम: नियोक्ताओं को यह प्रदर्शित करना चाहिए कि उन्होंने सुरक्षा प्रोटोकॉल, कर्मचारी प्रशिक्षण और नियमित ऑडिट लागू करके साइबर अपराधों को रोकने के लिए पर्याप्त कदम उठाए हैं। 4. रोजगार अनुबंध और नीतियाँ आंतरिक नीतियाँ: नियोक्ताओं के पास आईटी संसाधनों और इंटरनेट के उपयोग के बारे में स्पष्ट नीतियाँ होनी चाहिए। नीतियों में स्वीकार्य उपयोग, डेटा सुरक्षा और इन नीतियों का उल्लंघन करने के परिणामों पर दिशानिर्देश शामिल होने चाहिए। प्रशिक्षण और जागरूकता: साइबर सुरक्षा और साइबर अपराधों के कानूनी निहितार्थों पर कर्मचारियों के लिए नियमित प्रशिक्षण कार्यक्रम जोखिमों को कम करने और नियोक्ता की उचित परिश्रम के प्रति प्रतिबद्धता को प्रदर्शित करने में मदद कर सकते हैं। 5. विशिष्ट केस कानून और न्यायिक मिसालें केस कानून: भारतीय न्यायालयों ने ऐसे मामलों को निपटाया है जहाँ नियोक्ताओं को अपने कर्मचारियों के कार्यों के लिए उत्तरदायी ठहराया गया था। प्रत्येक मामले की विशिष्टताएँ तथ्यों, नियोक्ता के व्यवसाय की प्रकृति और कर्मचारी के कार्यों पर नियोक्ता के नियंत्रण की सीमा पर निर्भर करती हैं। 6. डेटा सुरक्षा और गोपनीयता कानून व्यक्तिगत डेटा सुरक्षा विधेयक: प्रस्तावित विधेयक (अभी तक अधिनियमित नहीं हुआ है) में ऐसे प्रावधान शामिल हैं जो कंपनियों को डेटा उल्लंघनों और व्यक्तिगत डेटा से जुड़े साइबर अपराधों के लिए उत्तरदायी ठहरा सकते हैं। GDPR अनुपालन: भारत में काम करने वाली बहुराष्ट्रीय कंपनियों के लिए, GDPR जैसे अंतर्राष्ट्रीय डेटा सुरक्षा कानूनों का अनुपालन कर्मचारियों द्वारा किए गए साइबर अपराधों के लिए भी दायित्व लगा सकता है। नियोक्ताओं के लिए व्यावहारिक कदम मजबूत साइबर सुरक्षा उपायों को लागू करें: सुनिश्चित करें कि पर्याप्त तकनीकी और संगठनात्मक उपाय मौजूद हैं। स्पष्ट नीतियाँ विकसित करें: व्यापक आईटी और इंटरनेट उपयोग नीतियाँ बनाएँ। नियमित प्रशिक्षण आयोजित करें: कर्मचारियों को साइबर सुरक्षा जोखिमों और कानूनी परिणामों के बारे में शिक्षित करें। निगरानी और ऑडिट: साइबर अपराध का पता लगाने और उसे रोकने के लिए आईटी सिस्टम और कर्मचारी गतिविधियों की नियमित निगरानी और ऑडिट करें। कानूनी परामर्श: प्रासंगिक कानूनों के अनुपालन को सुनिश्चित करने और साइबर घटनाओं पर प्रतिक्रिया देने के लिए प्रोटोकॉल स्थापित करने के लिए कानूनी सलाह लें। निष्कर्ष भारत में नियोक्ता अपने कर्मचारियों द्वारा किए गए साइबर अपराधों के लिए उत्तरदायी हो सकते हैं, खासकर यदि वे उचित सुरक्षा प्रथाओं को लागू करने या उचित परिश्रम करने में विफल रहते हैं। सक्रिय रूप से मजबूत साइबर सुरक्षा नीतियों और प्रक्रियाओं को स्थापित करके और नियमित कर्मचारी प्रशिक्षण सुनिश्चित करके, नियोक्ता साइबर अपराधों के लिए देयता के जोखिम को कम कर सकते हैं।