इलेक्ट्रॉनिक उपकरणांच्या शोध आणि जप्तीसाठीची पोलिसानसाठी मार्गदर्शक तत्त्वे

 

पोलिस : इलेक्ट्रॉनिक उपकरणांच्या शोध आणि जप्तीसाठीची मार्गदर्शक तत्त्वे    कर्नाटक उच्च न्यायालय निकाला प्रमाणे - अ‍ॅड. (डॉ.) प्रशांत माळी, सायबर तज्ज्ञ वकील 

महाराष्ट्र सायबरच्या पोलीस अधिकारींच्या माज्या व्याख्यान कार्यक्रमा निमित्त, माझा हा ब्लॉग प्रदर्शित करत आहे.

Virendra Khanna Vs State of Karnataka and Ors (2021) वीरेंद्र खन्ना विरुद्ध स्टेट ऑफ कर्नाटक आणि इतर (२०२१) निकालामध्ये स्मार्टफोन, इलेक्ट्रॉनिक उपकरणे किंवा ईमेल खाती यासंबंधात तपासणी दरम्यान जमलेल्या पुराव्यांना जतन करण्यासाठी शोध घेण्याच्या पद्धती संबंधित अनुसरण करण्याचे निर्देश उच्च न्यायालयाने अधोरेखित केले आहेत.

कोर्ट एका खटल्याची सुनावणी करीत होते, जेथे आरोपीच्या मोबाईल फोन च्या शोध आणि जप्ती संदर्भात चौकशीचा सहभाग होता, या संदर्भात हा निकाल हायलाइट्स केला गेला कि, ज्या तपासामध्ये इलेक्ट्रॉनिक उपकरणांचा तपासणी दरम्यान समावेश असतो त्या संदर्भात कोणताही विशिष्ट असा कायदा नाही.

हा निकाल असा निष्कर्ष काढतो कि, इलेक्ट्रॉनिक उपकरणांच्या शोध आणि जप्ती संदर्भात पोलिस विभागाने तपशीलवार मार्गदर्शक तत्त्वे बनवावीत. अश्या कोणत्याही परिस्थितीत अनुसरण करण्याकरिता सूचना/मार्गदर्शक तत्त्वे तयार होईपर्यंत कोर्टाने नियमांचा किमान सेट जारी केला आहे.

अनुसरण केलेली मार्गदर्शक तत्त्वेः वैयक्तिक संगणक किंवा लॅपटॉप जप्तीच्या वेळेस:

१.      ज्यावेळेस इलेक्ट्रॉनिक उपकरणे, स्मार्टफोन किंवा ई-मेल खाते ह्यांचा संबंधित जागेत शोध घेतला जात असेल तेव्हा शोध तपास यंत्रणेने त्यांच्या सोबत पात्रता असलेले फॉरेन्सिक परीक्षक ह्यांना घेऊन गेले पाहिजे.

२.      गुन्ह्याचा तपास करताना ज्या जागेवर संगणक ठेवले असतील त्याचे संपूर्ण फोटो असे काढले पाहिजे की, ज्या मध्ये सगळ्या वायरच्या कनेकशन्स जसे पॉवर, नेटवर्क इत्यादी फोटोमध्ये टिपले गेले पाहिजेत.

३.      एक डायग्रॅम (आलेख) काढला पाहिजे ज्यामध्ये सगळे संगणक किंवा लॅपटॉप कसे जोडले गेले आहेत हे दिसून येतील.

४.      जर संगणकाची पॉवर चालू असेल आणि स्क्रीन ही ब्लँक असेल तर संगणकाचा माउस हलवा व जस जसे स्क्रीन वर इमेज येत जाईल तस-तसे स्क्रीन चे फोटो काढून घ्या.

५.      मॅक पत्ता (MAC Address) देखील ओळखला जाणे आणि सुरक्षित करणे गरजेचे आहे. जर कोणत्याही कारणाने फॉरेन्सिक परीक्षक उपलब्ध नसतील तर, संगणक अनप्लग करा, संगणक व तारा स्वतंत्र फॅराडे कव्हरमध्ये त्यांना लेबलिंगनंतर पॅक करा.

संगणक, लॅपटॉप इत्यादींच्या जप्तीसंदर्भात वरील प्रक्रियेव्यतिरिक्त, जर उपरोक्त उपकरणे एखाद्या नेटवर्कशी जोडलेली असतील तर, पुढील गोष्टींची शिफारस केली गेली आहेः

१.      सांगितलेली उपकरणे कोणत्याही रिमोट स्टोरेज उपकरणांशी किंवा शेअर नेटवर्क डिवाइस सोबत जोडलेली आहेत की नाही हे तपासा आणि जर तसे असेल तर रिमोट स्टोरेज उपकरणाला जप्त करण्यासाठी शेअर नेटवर्क डिवाइस (servers) देखील जप्त करा.

२.      वायरलेस ऍक्सेस पॉईंट्स, राऊटर्स, मोडेम्स किंवा इतर कोणतेही उपकरण जे ह्या ऍक्सेस पॉईंट, राऊटर्स, मोडेम्स ला जोडलेला असतो जे कधी कधी लपलेले असतात त्यांना देखील जप्त करा.

३.      घटनास्थळावरून कोणतेही असुरक्षित वायरलेस नेटवर्क ऍक्सेस होत नाही ना ह्याची खात्री करून घ्या, आणि जर तसे होत असेल तर त्याला ओळखा व असुरक्षित वायरलेस डिव्हाइस ह्यांना सुरक्षित करा कारण आरोपीने असुरक्षित वायरलेस डिव्हाइस चा वापर केला असू शकतो.

४.      खात्री करून घ्या की कोण नेटवर्क सांभाळत आहे किंवा कोण नेटवर्क चालवत आहे हे ओळखा - नेटवर्क चालवणाऱ्या संदर्भातील व त्या सोबतच नेटवर्क मॅनेजर कडून जप्त केलेल्या उपकरणाचा गुन्ह्यांमधील समावेश ची सगळी माहिती गोळा करा.

मोबाइल डिव्हाइसच्या जप्तीच्या वेळेस, पुढील गोष्टींची शिफारस केली गेली आहे:

मोबाइल डिव्हाइस म्हणजे स्मार्टफोन आणि मोबाईल फोन, टॅब्लेट जीपीएस युनिट इ. समाविष्ट करेल.

१.      नेटवर्कला संप्रेषण करण्यापासून आणि / किंवा Wi-Fi किंवा मोबाईल डेटा द्वारे फॅराडे बॅगमध्ये समान पॅक करून कोणतेही वायरलेस संप्रेषण साधण्यापासून डिव्हाइसला प्रतिबंधित करा.

२.      डिव्हाइसला सर्वत्र चार्ज ठेवा, जर बॅटरी संपली असेल तर अस्थिर मेमरीमध्ये उपलब्ध डेटा गमावला जाऊ शकतो.

३.      स्लिम-स्लॉट्स शोधा, सिम कार्ड काढून टाका जेणेकरून मोबाईल नेटवर्कमध्ये कोणालाही प्रवेश टाळता येईल, फॅराडे बॅगमध्ये सिम कार्ड स्वतंत्रपणे पॅक करा.

४.      शोध घेताना, तपास अधिकाऱ्याने आवारात असलेली सीडी, डीव्हीडी, ब्लू-रे, पेन ड्राईव्ह, बाह्य हार्ड ड्राइव्ह, यूएसबी थंब ड्राईव्ह, सॉलिड-स्टेट ड्राइव्ह्स इ. सारख्या इलेक्ट्रॉनिक स्टोरेज उपकरणे ताब्यात घेतल्यास त्यांना स्वतंत्रपणे फॅराडे बॅगमध्ये ठेवावे.

५.      संगणक, स्टोरेज मीडिया, लॅपटॉप इ. मॅग्नेट, रेडिओ ट्रान्समीटर, पोलिस रेडिओ इत्यादीपासून दूर ठेवावे लागतील कारण त्यांचा वरील उपकरणांवरील डेटावर विपरीत परिणाम होऊ शकेल.

६.      सूचना पुस्तिका, कागदपत्रे इ. मिळविण्यासाठी परिसराचा शोध घ्यावा, तसेच एखादी संकेतशब्द कुठेतरी लिहिले गेले आहे का हे शोधावे, बहुतेक वेळेस त्या ठिकाणी उपकरणे असणाऱ्याच एखाद्या व्यक्तीने एखाद्या पुस्तकात, लेखन पॅडवर किंवा इतर संकेतशब्दावर संकेतशब्द लिहिले असतात.

७.      तपासणी व शोध कार्यसंघाच्या प्रवेशाच्या वेळेपासून परीक्षेच्या बाहेर येईपर्यंत संपूर्ण प्रक्रिया व प्रक्रिया यांचे लेखी दस्तऐवजीकरण केले गेले पाहिजे.

PASSWORD संकेतशब्द (पासवर्ड) जप्तीच्या वेळेस:

तपास अधिकारी आरोपीला संकेतशब्द / पासकोड्स / बायोमेट्रिक्स सादर करण्यासाठी स्वतःच अशा दिशानिर्देश जारी करु शकतात.

जर आरोपींनी अधिकाऱ्याच्या निर्देशांचे पालन केले नाही तर, ते अधिकारी शोध आदेश (search warrant) जारी करण्यासाठी कोर्टाकडे अर्ज करू शकतात.

मोबाइल फोन किंवा लॅपटॉप शोधण्याची आवश्यकता दोन परिस्थितींमध्ये उद्भवू शकते - एखाद्या आपत्कालीन परिस्थितीत जेव्हा एखाद्या डिव्हाइसवर असलेले संभाव्य पुरावे नष्ट होऊ शकतात अशी भीती उद्भवली असेल, अशा परिस्थितीत शोध वॉरंटचा आग्रह धरणे व्यर्थ आहे, आणि त्याऐवजी तपास अधिकाऱ्याने वॉरंटशिवाय स्स्तःच पासवर्ड ची विचारणा आरोपी कडून करू शेकतात व अशी पासवर्ड ची विचारणा का केली गेली आहे व असा शोध का घेण्यात आला आहे, तपास अधिकाऱ्याचे उद्दीष्ट समाधानासाठी पुरेसे तपशील लेखी नोंदवला जावा लागेल. जर तपास अधिकाऱ्याने तसे केले नसेल तर मात्र वॉरंटशिवाय शोध घेणे हे तपास अधिकाऱ्याचे कार्यकक्षाशिवाय शोध घेणे असेल.

तपासणीच्या नियमित सामान्य प्रकरणात दुसर्‍या बाबतीत आवश्यक संकेतशब्द मिळविण्यासाठी सर्च वॉरंट मिळवणे आवश्यक असते.

सीआरपीसीचा सातवा अध्याय जो शोध आणि जप्त करण्याची शक्ती प्रदान करतो आणि स्मार्टफोन तसेच शोधले जाऊ शकतात असे ठामपणे सांगते. एखाद्या आरोपी व्यक्तीने सर्च वॉरंटला आणि / किंवा संकेतशब्द प्रदान करण्याच्या दिशेला प्रतिकार केला तर त्याच्या विरुद्ध प्रतिकूल अनुमान लावला जाऊ शकतो आणि तपास अधिकारी माहिती मिळविण्यासाठी डिव्हाइस हॅक करण्यासाठी पुढे जाऊ शकतात.

संकेतशब्द देणे हे भारतीय संवेदाना च्या अनुच्छेद २०(३) याचे उल्लंघन नाही (Right to self incrimination)

कर्नाटक हायकोर्टाने असेही म्हटले आहे की फक्त स्मार्टफोनकडूनच मिळालेले पुरावे आरोपींचे अपराध सिद्ध करण्यासाठी पूरक नसतात, पुरावे इतर पुरावांच्या बरोबरीने आहेत ज्यावर आरोपीचा दोष ठरवण्यासाठी एकत्रितपणे अवलंबून रहावे लागेल. फ़क्त मोबाइल फोन डिव्हाइसवरून प्राप्त केलेले पुरावे आरोपी व्यक्तीस दोषी ठरवू शकत नाहीत, म्हणून हायकोर्टाने असा तर्क केला की संकेतशब्द देण्याची कृतीने आरोपि स्वत:ची हानी करु शकत नाही व तसे करने भारतीय संवेदाना च्या अनुच्छेद २०(३) याचे उल्लंघन सुधा नाही . (Article 20(3))

संकेतशब्द देणे गोपनीयतेच्या अधिकाराचे (Right to Privacy) उल्लंघन करत नाही

कर्नाटक हायकोर्टाने असेही म्हटले आहे की संकेतशब्द पुरवणे गोपनीयतेच्या अधिकाराचे उल्लंघन करीत नाही आणि संबंधित यंत्रणेकडून मिळालेल्या माहितीचा उपयोग चौकशीच्या वेळी केला जाऊ शकतो कारण ती पुत्तस्वामीच्या केस मधील एक अपवादातच (exception) आहे. Justice K.S.Puttaswamy (Retired). vs Union of India And Ors(2017) 10 SCC 1, AIR 2017 SC 4161.

तथापि, हे स्वीकारले आहे की, तपास अधिकाऱ्याला आरोपीच्या वैयक्तिक अशा अधिक माहितीसाठी अकॅसेस (प्रवेश) मिळेल; ज्याचे प्रत्यक्ष स्वरूपात पुरावे ज्या प्रकारे हाताळले जातात त्याचप्रकारे हाताळायचे आहेत; आणि तपास अधिकारी कोणत्याही वैयक्तिक माहितीचा दुरुपयोग करण्यासाठी किंवा तृतीय पक्षासह माहिती सामायिक करण्यासाठी जबाबदार असतील.

इलेक्ट्रॉनिक उपकरणांच्या शोध आणि जप्तीसाठीची सामान्य मार्गदर्शक तत्त्वेः

a. सर्व प्रकरणांमध्ये, जप्त केलेली उपकरणे धूळ मुक्त आणि तपमान-नियंत्रित वातावरणात ठेवली पाहिजेत;

b. तपास अधिकारीने आवारात स्थित, शोध घेऊन जप्त करताना, सीडी, डीव्हीडी, ब्लू-रे, पेन ड्राईव्ह, बाह्य हार्ड ड्राइव्ह, यूएसबी थंब ड्राईव्ह, सॉलिड-स्टेट ड्राइव्ह इत्यादी इलेक्‍ट्रॉनिक स्टोरेज उपकरणे हि लेबल करावी आणि फॅराडे बॅगमध्ये त्यांना स्वतंत्रपणे पॅक करून ठेवावी;

c.संगणक, स्टोरेज मिडिया, लॅपटॉप इत्यादी मॅग्नेट, रेडिओ ट्रान्समीटर, पोलिस रेडिओ इत्यादींपासून दूर ठेवणे आवश्यक आहे कारण त्यांचा वरील उपकरणांवरील डेटावर विपरीत परिणाम होऊ शकतो;

d. सूचना पुस्तिका, कागदपत्रे इ. मिळविण्यासाठी परिसराचा शोध घ्यावा, तसेच एखादी संकेतशब्द कुठेतरी लिहिले गेले आहे का हे शोधावे, बहुतेक वेळेस त्या ठिकाणी उपकरणे असणाऱ्याच एखाद्या व्यक्तीने एखाद्या पुस्तकात, लेखन पॅडवर किंवा इतर संकेतशब्दावर संकेतशब्द लिहिले असतात.

e. तपास प्रक्रिया / शोध कार्यसंघाच्या प्रवेशाच्या वेळेपासून आवारात बाहेर येईपर्यंत संपूर्ण प्रक्रिया आणि प्रक्रियेचे लेखी दस्तऐवजीकरण केले गेले पाहिजे.

निष्कर्ष (Conclusion ):

माननीय कर्नाटक उच्च न्यायालया च्या निर्णयामुळे आरोपींना, विशेषत: व्हाईट कॉलरच्या (EOW, Cyber Crime ) प्रकरणात अडकलेल्यांना, तपासात तांत्रिक बिघाड दर्शविण्याकरिता आणि या तांत्रिक बाबींवर दिलासा मिळण्याचा पर्यायी मार्ग उघडण्याची शक्यता आहे. दुसरीकडे, न्यायालयीन समितीनेही तपास पध्दतीचे अनुसरण करणे सोपे केले आहे, जर ती योग्यरीत्या अंमलात आणली गेली तर चौकशी करण्यास कमी वाव आहे. इलेक्ट्रॉनिक उपकरणांच्या शोध आणि जप्तीसंदर्भातील नियम या विषयावर मौन बाळगलेल्या इतर राज्यांमध्ये या मार्गदर्शक तत्त्वांचे किती द्रुतपणे आणि कोणत्या प्रमाणात पालन केले गेले हे पाहणे बाकी आहे. महाराष्ट्र पोलीस याची अंमलबजावणी करून इतर व सायबर गुन्ह्या मद्ये जास्तात जास्त CONVICTION आणेल अशी अपेक्षा .

अ‍ॅड. (डॉ.) प्रशांत माळी, सायबर तज्ज्ञ वकील  Bombay High Court