IT अधिनियम 2000: धारा 1 और धारा 2 की परिभाषाएँ

इस विषय को क्यों पढ़ें

यह अधिनियम क्यों बना

सोचिए, किसी सरकारी दफ़्तर में आवेदन काग़ज़ पर जमा होता है, उस पर अधिकारी की मुहर और हस्ताक्षर लगते हैं, और वही काग़ज़ अदालत में सबूत बनता है। अब वही आवेदन ऑनलाइन पोर्टल से जमा हो, न स्याही का हस्ताक्षर हो, न मुहर, तो क्या क़ानून उसे मानेगा? सूचना प्रौद्योगिकी अधिनियम, 2000 (Information Technology Act, 2000) इसी सवाल का उत्तर देने के लिए बना। प्रस्तावना के अनुसार इसका उद्देश्य है कि "electronic data interchange" और संचार के अन्य इलेक्ट्रॉनिक साधनों से होने वाले लेन-देन को, जिन्हें सामान्यतः "electronic commerce" कहा जाता है, क़ानूनी मान्यता मिले, और सरकारी एजेंसियों में दस्तावेज़ों की इलेक्ट्रॉनिक फ़ाइलिंग सुगम हो।

प्रस्तावना में संयुक्त राष्ट्र महासभा के संकल्प A/RES/51/162 (30 जनवरी 1997) का भी ज़िक्र है। उस संकल्प में संयुक्त राष्ट्र अंतरराष्ट्रीय व्यापार विधि आयोग का इलेक्ट्रॉनिक वाणिज्य पर मॉडल क़ानून (Model Law on Electronic Commerce) अपनाया गया था, और सभी देशों से कहा गया था कि अपने क़ानून बनाते या बदलते समय वे उस मॉडल पर अनुकूल विचार करें। यह 2000 का अधिनियम संख्या 21 है और इसे राष्ट्रपति की अनुमति 9 जून 2000 को मिली।

अधिनियम के दो चेहरे हैं। एक चेहरा लेन-देन को मान्यता देता है: इलेक्ट्रॉनिक अभिलेख, इलेक्ट्रॉनिक हस्ताक्षर, ई-गवर्नेंस। दूसरा चेहरा दंड का है: अध्याय IX में दंड और प्रतिकर, अध्याय XI में अपराध। RAS सिलेबस इन दोनों से चुनी हुई धाराएँ पूछता है। पढ़ने का सबसे अच्छा क्रम यही है कि पहले धारा 1 और 2 की परिभाषाएँ समझी जाएँ, क्योंकि आगे की हर धारा, चाहे हैकिंग हो, पहचान की चोरी हो या अश्लील सामग्री, इन्हीं शब्दों पर टिकी है।

धारा 1: संक्षिप्त नाम, विस्तार, प्रारंभ और लागू होना (Short title, extent, commencement and application)

धारा 1 अधिनियम का "परिचय-पत्र" है। यह चार सवालों का उत्तर देती है: अधिनियम का नाम क्या है, कहाँ लागू होता है, कब से लागू हुआ और किन दस्तावेज़ों पर लागू नहीं होता। नीचे की तालिका उप-धाराओं को एक नज़र में रखती है।

धारा 1 की उप-धाराएँ

एक उदाहरण से उप-धारा (2) समझिए। मान लीजिए जयपुर की किसी कंपनी का सर्वर किसी दूसरे देश में बैठे व्यक्ति के हमले का शिकार होता है। अपराधी भारत में नहीं है, फिर भी धारा 1(2) कहती है कि अधिनियम भारत के बाहर किए गए अपराध पर भी लागू हो सकता है। यह कब और किन शर्तों पर होगा, यह धारा 75 बताती है: अपराध में भारत में स्थित कंप्यूटर, कंप्यूटर सिस्टम या कंप्यूटर नेटवर्क शामिल होना चाहिए (पृष्ठ 5 देखें)।

उप-धाराएँ (4) और (5) 2009 में संशोधन अधिनियम (2009 का अधिनियम 10, 27-10-2009 से प्रभावी) से नए रूप में रखी गईं। मूल पाठ (2000) में उप-धारा (4) में छूट की पूरी सूची सीधे छपी थी, जिसमें एक अंतिम मद थी: "ऐसे अन्य दस्तावेज़ या लेन-देन जो केंद्र सरकार राजपत्र में अधिसूचित करे"। अब सूची पहली अनुसूची में है, और परिवर्तन की शक्ति उप-धारा (4) के परंतुक में है।

पहली अनुसूची: अधिनियम जिन पर लागू नहीं होता

अनुसूची की पाँच प्रविष्टियों का सार यह है कि वसीयत, न्यास, मुख़्तारनामा, चेक के सिवाय परक्राम्य लिखत और अचल संपत्ति की बिक्री का अनुबंध, इन पाँच क़िस्मों के दस्तावेज़ों पर इस अधिनियम की व्यवस्थाएँ (जैसे इलेक्ट्रॉनिक रूप को लिखित रूप मानना) लागू नहीं होतीं। कारण यह समझा जा सकता है (विश्लेषण) कि ये दस्तावेज़ बड़ी संपत्ति या उत्तराधिकार से जुड़े होते हैं और इनमें औपचारिकता पर विशेष ज़ोर रहता है। परीक्षा में कारण नहीं, सूची पूछी जाएगी: "वसीयत, न्यास, मुख़्तारनामा, परक्राम्य लिखत (चेक को छोड़कर), अचल संपत्ति की बिक्री का अनुबंध"।

धारा 2(1): परिभाषाएँ कैसे पढ़ें

धारा 2(1) अधिनियम की शब्दकोश है। यह शुरू होती है इन शब्दों से: "In this Act, unless the context otherwise requires", यानी जब तक संदर्भ से कुछ और न निकले, इस अधिनियम में नीचे दिए शब्दों के ये ही अर्थ होंगे। इसका मतलब यह है कि "computer" शब्द का वही अर्थ मान्य है जो अधिनियम ने दिया है, चाहे आम बोलचाल में उसका अर्थ कुछ भी हो। परीक्षा में जो पूछा जाता है, वह भी यही है: "अधिनियम के अंतर्गत" यह शब्द क्या है।

धारा 2(1) में खंड (a) से (zh) तक बहुत-सी परिभाषाएँ हैं। सिलेबस ने उनमें से चौदह चुनी हैं। नीचे की तालिका में हर परिभाषा का खंड-अक्षर और एक पंक्ति का सार है, ताकि उत्तर लिखते समय "धारा 2(1)(i)" जैसा सटीक हवाला दिया जा सके।

सिलेबस की चौदह परिभाषाएँ: खंड और सार

उपकरण और जाल: communication device, computer, computer system, computer network, computer resource

इन पाँच शब्दों को एक घर की बनावट की तरह समझिए। "कंप्यूटर" एक कमरा है, "कंप्यूटर सिस्टम" उस कमरे के साथ उसके दरवाज़े-खिड़कियाँ और रसोई जैसी सहायक चीज़ें, "कंप्यूटर नेटवर्क" मोहल्ले के कई घरों को जोड़ती गली, और "कंप्यूटर संसाधन" पूरी कॉलोनी का नक़्शा, जिसमें मकान, गली और भीतर रखा सामान (डेटा और सॉफ़्टवेयर) सब आते हैं। अब हर शब्द का सटीक पाठ देखिए।

Communication device (धारा 2(1)(ha)): "communication device means cell phones, personal digital assistance or combination of both or any other device used to communicate, send or transmit any text, video, audio or image". यानी मोबाइल फ़ोन इस अधिनियम में सीधे "संचार उपकरण" है। खंड का कसौटी-वाक्य है: "any other device used to communicate, send or transmit any text, video, audio or image"। इसलिए उपकरण का नाम नहीं, उसका उपयोग देखा जाता है।

Computer (धारा 2(1)(i)): "computer means any electronic, magnetic, optical or other high-speed data processing device or system which performs logical, arithmetic, and memory functions by manipulations of electronic, magnetic or optical impulses, and includes all input, output, processing, storage, computer software or communication facilities which are connected or related to the computer in a computer system or computer network". इस परिभाषा के तीन हिस्से हैं। पहला, स्वरूप: कोई भी इलेक्ट्रॉनिक, चुंबकीय, प्रकाशीय या अन्य तीव्र डेटा-प्रसंस्करण युक्ति या प्रणाली। दूसरा, कार्य: तर्क (logical), अंकगणित (arithmetic) और स्मृति (memory) के कार्य, वह भी इलेक्ट्रॉनिक, चुंबकीय या प्रकाशीय आवेगों के हेरफेर से। तीसरा, विस्तार: इसमें वे सभी इनपुट, आउटपुट, प्रसंस्करण, भंडारण, कंप्यूटर सॉफ़्टवेयर या संचार सुविधाएँ शामिल हैं जो कंप्यूटर सिस्टम या नेटवर्क में उस कंप्यूटर से जुड़ी या संबंधित हैं। परिभाषा में "डेस्कटॉप" या "लैपटॉप" शब्द नहीं है। यह कार्य पर आधारित (functional) परिभाषा है, इसलिए कोई युक्ति तभी "computer" है जब वह ये कार्य करे (विश्लेषण)।

Computer system (धारा 2(1)(l)): "computer system means a device or collection of devices, including input and output support devices and excluding calculators which are not programmable and capable of being used in conjunction with external files, which contain computer programmes, electronic instructions, input data and output data, that performs logic, arithmetic, data storage and retrieval, communication control and other functions". सरल अर्थ: कंप्यूटर सिस्टम एक या कई उपकरणों का समूह है जो प्रोग्राम, निर्देश और डेटा रखकर तर्क, गणना, डेटा-भंडारण, संचार-नियंत्रण जैसे काम करता है। इसमें इनपुट-आउटपुट सहायक उपकरण (जैसे कीबोर्ड, प्रिंटर) गिने जाते हैं, पर ऐसे कैलकुलेटर बाहर हैं जो प्रोग्राम-योग्य नहीं हैं और बाहरी फ़ाइलों के साथ प्रयोग के लायक नहीं हैं।

Computer network (धारा 2(1)(j)): "computer network means the inter-connection of one or more computers or computer systems or communication device through (i) the use of satellite, microwave, terrestrial line, wire, wireless or other communication media; and (ii) terminals or a complex consisting of two or more interconnected computers or communication device whether or not the inter-connection is continuously maintained". दो बातें परीक्षा-योग्य हैं। पहली, जुड़ाव का माध्यम कोई भी हो सकता है: उपग्रह, माइक्रोवेव, भूमि-लाइन, तार, बेतार। दूसरी, जुड़ाव का लगातार बना रहना ज़रूरी नहीं ("whether or not the inter-connection is continuously maintained")। यानी कोई मशीन कभी-कभी जुड़ती हो तब भी नेटवर्क का हिस्सा है। इसी खंड में "communication device" का भी उल्लेख है, यानी फ़ोन भी नेटवर्क के घटक हो सकते हैं।

Computer resource (धारा 2(1)(k)): "computer resource means computer, computer system, computer network, data, computer data base or software". यह परिभाषा सबसे व्यापक है और अपराध-धाराओं में बार-बार काम आती है, क्योंकि "computer resource" में मशीन भी है और उसके भीतर का डेटा, डेटाबेस और सॉफ़्टवेयर भी। इसलिए जब कोई किसी की वेबसाइट का डेटा बदलता है, तब भी वह "computer resource" को ही छेड़ रहा है, केवल मशीन को नहीं।

चार शब्दों की तुलना: computer, computer system, computer network, computer resource

साइबर कैफ़े और साइबर सुरक्षा: cyber cafe, cyber security

Cyber cafe (धारा 2(1)(na)): "cyber cafe means any facility from where access to the internet is offered by any person in the ordinary course of business to the members of the public". यह 2 अंक में पूछी जा चुकी परिभाषा है (2024)। इसके चार तत्व याद रखें। एक, "any facility": कोई भी सुविधा, यानी दुकान, कमरा या स्थान। दो, "access to the internet": इंटरनेट-पहुँच दी जाए, केवल कंप्यूटर किराये पर देना पर्याप्त नहीं। तीन, "in the ordinary course of business": यह काम सामान्य कारोबार का हिस्सा हो। चार, "to the members of the public": जनता के सदस्यों को, किसी बंद समूह को नहीं।

इन चार तत्वों को सूची में बाँधकर लिखना सबसे सुरक्षित उत्तर है। मान लीजिए कोटा में कोई दुकान घंटे के हिसाब से ब्राउज़िंग देती है, तो चारों तत्व पूरे होते हैं और वह साइबर कैफ़े है। किसी कंपनी का अपना कार्यालय, जहाँ केवल कर्मचारी इंटरनेट चलाते हैं, "जनता के सदस्यों" वाली शर्त पूरी नहीं करता (विश्लेषण)। अधिनियम में "cyber cafe" शब्द धारा 2(1)(w) में "intermediary" की सूची में भी आता है, यानी साइबर कैफ़े को मध्यवर्ती (intermediary) माना गया है।

Cyber security (धारा 2(1)(nb)): "cyber security means protecting information, equipment, devices, computer, computer resource, communication device and information stored therein from unauthorised access, use, disclosure, disruption, modification or destruction". यह "बचाव" की परिभाषा है और इसमें सुरक्षा के विषय (क्या बचाना है) और ख़तरे (किससे बचाना है) दोनों गिने गए हैं। बचाने योग्य: सूचना, उपकरण, कंप्यूटर, कंप्यूटर संसाधन, संचार उपकरण और उनमें संग्रहीत सूचना। ख़तरे छह: अनधिकृत पहुँच, उपयोग, प्रकटीकरण, व्यवधान, संशोधन और विनाश। छह की गिनती से 2 अंक का उत्तर आसानी से बन जाता है।

सामग्री के शब्द: data, information, electronic record

तीन शब्द एक ही सिक्के के तीन पहलू लगते हैं, पर अधिनियम में तीनों की अलग भूमिका है। डेटा कच्चा माल है, सूचना उससे बना अर्थपूर्ण रूप और इलेक्ट्रॉनिक अभिलेख वह स्वरूप जो क़ानूनी महत्व रखता है। एक उदाहरण: किसी छात्र के अंकों की संख्याएँ डेटा हैं, अंक-पत्र में सजे नाम, विषय और परिणाम सूचना हैं, और वही अंक-पत्र PDF के रूप में ईमेल से भेजा जाए तो वह इलेक्ट्रॉनिक अभिलेख है। यह उदाहरण समझाने के लिए है, परिभाषा नहीं।

Data (धारा 2(1)(o)): "data means a representation of information, knowledge, facts, concepts or instructions which are being prepared or have been prepared in a formalised manner, and is intended to be processed, is being processed or has been processed in a computer system or computer network, and may be in any form (including computer printouts magnetic or optical storage media, punched cards, punched tapes) or stored internally in the memory of the computer". मुख्य बिंदु: यह "representation" (निरूपण) है; शर्त "formalised manner" (औपचारिक ढंग) में तैयार होने की है; और उद्देश्य कंप्यूटर सिस्टम या नेटवर्क में प्रसंस्करण का है, भविष्य, वर्तमान या भूत, तीनों काल में। रूप कोई भी हो सकता है, जैसे प्रिंटआउट, चुंबकीय या प्रकाशीय माध्यम, छिद्रित कार्ड या टेप, या कंप्यूटर की स्मृति में संग्रहीत।

Information (धारा 2(1)(v)): "information includes data, message, text, images, sound, voice, codes, computer programmes, software and data bases or micro film or computer generated micro fiche". शब्द "includes" से पता चलता है कि यह समावेशी परिभाषा है, यानी सूची पूरी बंद नहीं, पर इसमें डेटा से लेकर डेटाबेस और माइक्रो फ़िल्म तक सब आ जाता है। ध्यान दीजिए कि सूचना में "data" पहले ही गिना गया है, इसलिए सूचना डेटा से व्यापक शब्द है।

Electronic record (धारा 2(1)(t)): "electronic record means data, record or data generated, image or sound stored, received or sent in an electronic form or micro film or computer generated micro fiche". यहाँ पर तीन क्रियाएँ हैं: stored (संग्रहीत), received (प्राप्त), sent (प्रेषित)। यही अभिलेख बाद की धाराओं में सबूत, अनुबंध, फ़ाइलिंग या हस्ताक्षर का आधार बनता है। इलेक्ट्रॉनिक रूप (electronic form) की अपनी परिभाषा खंड (r) में है, जिसमें चुंबकीय, प्रकाशीय माध्यम, कंप्यूटर-स्मृति, माइक्रो फ़िल्म और कंप्यूटर-निर्मित माइक्रो फ़िश आते हैं।

तुलना: data, information, electronic record

पहचान के शब्द: digital signature, electronic signature, private key, public key

काग़ज़ की दुनिया में हस्ताक्षर दो काम करता है: बताता है कि लिखने वाला कौन है, और भरोसा दिलाता है कि बाद में लिखावट बदली नहीं गई। इलेक्ट्रॉनिक दुनिया में यही दो काम गणितीय तकनीक से कराए जाते हैं। इसे समझने के लिए ताला-चाबी की उपमा काम की है: एक चाबी केवल आपके पास है (निजी कुंजी), और उसकी जोड़ी वाली दूसरी चाबी सबको दी जाती है (सार्वजनिक कुंजी)। आप संदेश पर अपनी निजी चाबी से "मुहर" लगाते हैं; कोई भी आपकी सार्वजनिक चाबी से जाँच सकता है कि मुहर आपकी ही है और संदेश बदला नहीं। यह उपमा है; क़ानूनी परिभाषा नीचे दी गई हैं।

Digital signature (धारा 2(1)(p)): "digital signature means authentication of any electronic record by a subscriber by means of an electronic method or procedure in accordance with the provisions of section 3". धारा 3 में बताया गया है कि प्रमाणीकरण असममित क्रिप्टो-प्रणाली (asymmetric crypto system) और हैश फ़ंक्शन (hash function) के प्रयोग से होता है, और कोई भी व्यक्ति ग्राहक की सार्वजनिक कुंजी से अभिलेख का सत्यापन कर सकता है (धारा 3(3)); निजी और सार्वजनिक कुंजी ग्राहक के लिए अद्वितीय हैं और काम करने वाली "कुंजी-जोड़ी" बनाती हैं (धारा 3(4))। यानी डिजिटल हस्ताक्षर स्कैन की हुई हस्ताक्षर-तस्वीर नहीं है।

Electronic signature (धारा 2(1)(ta)): "electronic signature means authentication of any electronic record by a subscriber by means of the electronic technique specified in the Second Schedule and includes digital signature". दोनों परिभाषाओं का फ़र्क़ "includes digital signature" में छिपा है: इलेक्ट्रॉनिक हस्ताक्षर बड़ा शब्द है और डिजिटल हस्ताक्षर उसका एक प्रकार है। इलेक्ट्रॉनिक हस्ताक्षर की तकनीक दूसरी अनुसूची में बताई जाती है और धारा 3A में कोई तकनीक तभी मान्य है जब वह विश्वसनीय (reliable) मानी जाए। यही कारण है कि परीक्षा में "digital signature बनाम electronic signature" का अंतर पूछना संभव है।

Private key (धारा 2(1)(zc)): "private key means the key of a key pair used to create a digital signature". Public key (धारा 2(1)(zd)): "public key means the key of a key pair used to verify a digital signature and listed in the Digital Signature Certificate". दोनों कुंजियाँ "key pair" का हिस्सा हैं, जिसकी परिभाषा खंड (x) में है: असममित क्रिप्टो-प्रणाली में निजी कुंजी और उसकी गणितीय रूप से जुड़ी सार्वजनिक कुंजी, जो इस तरह जुड़ी हैं कि सार्वजनिक कुंजी निजी कुंजी से बने डिजिटल हस्ताक्षर को सत्यापित कर सके। सूत्र: निजी कुंजी बनाती है, सार्वजनिक कुंजी जाँचती है; निजी कुंजी गोपनीय रखी जाती है, सार्वजनिक कुंजी डिजिटल हस्ताक्षर प्रमाणपत्र (Digital Signature Certificate) में सूचीबद्ध होती है।

तुलना: digital signature और electronic signature

तुलना: private key और public key

मुख्य तथ्य

अधिनियम

सूचना प्रौद्योगिकी अधिनियम, 2000, 2000 का अधिनियम संख्या 21; राष्ट्रपति की अनुमति 9 जून 2000

प्रारंभ

17 अक्टूबर 2000 से (अधिसूचना G.S.R. 788(E), 17 अक्टूबर 2000)

संशोधन

संशोधन अधिनियम (2009 का अधिनियम 10), 27-10-2009 से प्रभावी: संचार उपकरण, इलेक्ट्रॉनिक हस्ताक्षर आदि की परिभाषाएँ और धारा 1(4)-(5) का नया रूप

विस्तार (धारा 1(2))

पूरे भारत में; भारत के बाहर किए गए अपराध या उल्लंघन पर भी लागू (जब तक अन्यथा न कहा जाए)

पहली अनुसूची

पाँच प्रविष्टियाँ: परक्राम्य लिखत (चेक को छोड़कर), मुख़्तारनामा, न्यास, वसीयत, अचल संपत्ति की बिक्री या अंतरण का अनुबंध

सिलेबस की परिभाषाएँ

खंड (ha), (i), (j), (k), (l), (na), (nb), (o), (p), (t), (ta), (v), (zc), (zd)

अंतिम जाँच

2 अक्टूबर 2026 (भारत कोड का अद्यतन पाठ)

परीक्षा में आम ग़लतियाँ

परिभाषाएँ लागू करके देखिए (कल्पित उदाहरण)

कार्य-उदाहरण (कल्पित): चार वस्तुएँ, चार वर्गीकरण

पिछले वर्षों के प्रश्न (हल सहित)

अभ्यास प्रश्न (अपने)

उत्तर कैसे लिखें (10 अंक, 100 शब्द)

त्वरित पुनरावृत्ति