هالينڊ ۾ سائبر ڪرائم: ڏوهه، سزا ۽ دفاع

ڊچ قانون ۾ سائبر ڪرائم ٻن گروهن جي ڏوهن کي ڍڪي ٿو: ڪمپيوٽر سسٽم جي خلاف ڏوهن، جهڙوڪ هيڪنگ (ڪمپيوٽر وريڊبروڪ)، سروس کان انڪار ڪرڻ وارا حملا ۽ ڊيٽا کي نقصان پهچائڻ، ۽ آن لائن ڪيل عام ڏوهن، جهڙوڪ فراڊ، جبري طور تي ڀتا خوري ۽ سڃاڻپ جو غلط استعمال. ڊچ ڪرمنل ڪوڊ (ويٽ بوڪ وان اسٽرافريچٽ، سينئر) جي آرٽيڪل 138ab تحت هيڪنگ ٻن سالن تائين قيد جي سزا ڏئي ٿي، جيڪڏهن ڊيٽا ڪاپي ڪئي وڃي ته چار سال تائين وڌي ٿي؛ رينسم ويئر کي عام طور تي جبري طور تي به ڪارروائي ڪئي ويندي آهي، جيڪا نو سالن تائين هوندي آهي.

هڪ ڪاروبار لاءِ جنهن تي حملو ڪيو وڃي ٿو، ٽي رستا هڪ ئي وقت هلن ٿا: پوليس ڏانهن هڪ مجرمانه شڪايت، 72 ڪلاڪن اندر ڊچ ڊيٽا پروٽيڪشن اٿارٽي (Autoriteit Persoonsgegevens) کي ذاتي ڊيٽا جي ڀڃڪڙي جو اطلاع، ۽ گراهڪن ۽ سپلائرز جي خلاف سول ذميواري. هڪ شڪي لاءِ، اهم سوال اهو آهي ته ڇا اهو عمل ارادي ۽ غير قانوني هو، ڇاڪاڻ ته هر ڪمپيوٽر جي ڏوهه لاءِ ٻنهي جي ضرورت هوندي آهي.

هالينڊ ۾ ڪهڙا ڏوهه سائبر ڪرائم ۾ شمار ٿين ٿا؟

ڪرمنل ڪوڊ ۾ مخصوص ڪمپيوٽر ڏوهن تي مشتمل آهي ۽ ڊجيٽل دنيا تي ڪلاسيڪل ڏوهن کي لاڳو ڪري ٿو. گھڻا ڪمپيوٽر ڏوهن جي ضرورت آهي ته شڪي شخص جان بوجھ ڪري (opzettelijk) ۽ غير قانوني طور تي (wederrechtelijk) ڪم ڪيو هجي.

• هيڪنگ (آرٽيڪل 138ab سينئر): ڪمپيوٽر سسٽم ۾ جان بوجھ ڪري ۽ غير قانوني طور تي داخل ٿيڻ، مثال طور سيڪيورٽي ماپ کي ٽوڙڻ يا غلط چاٻي يا غلط سڃاڻپ استعمال ڪندي. وڌ ۾ وڌ ٻه سال؛ چار سال جيڪڏهن هيڪر پوءِ ڊيٽا ڪاپي ڪري ٿو يا سسٽم جي صلاحيت جو غلط استعمال ڪري ٿو.
• خدمت کان انڪار (آرٽيڪل 138b سينئر): ڪنهن سسٽم کي ڊيٽا موڪلي ان تائين رسائي کي ڄاڻي واڻي ۽ غير قانوني طور تي بلاڪ ڪرڻ. وڌ ۾ وڌ ٻه سال، جڏهن بوٽ نيٽ استعمال ڪيو ويندو آهي ته ان کان وڌيڪ.
• نقصانڪار ڊيٽا (آرٽيڪل 350a سينئر): ڊيٽا کي تبديل ڪرڻ، حذف ڪرڻ يا ناقابل رسائي بڻائڻ، مثال طور انڪرپشن ذريعي. وڌ ۾ وڌ ٻه سال؛ نقصان پهچائڻ لاءِ ٺهيل مالويئر کي پکيڙڻ ۾ چار سال لڳن ٿا.
• ٻيھر (آرٽيڪل 317 سينئر): تشدد يا ڌمڪي سان ڪنهن کي سامان يا ڊيٽا حوالي ڪرڻ، يا ادا ڪرڻ تي مجبور ڪرڻ. وڌ ۾ وڌ نو سال.
• درٻار (آرٽيڪل 326 سينئر)، مثال طور فشنگ ۽ جعلي ويب شاپس، ۽ سڃاڻپ جو غلط استعمال (آرٽيڪل 231b سينئر).

ڪمپيوٽر ڪرائم ايڪٽ III (ويٽ ڪمپيوٽر ڪرمنلائيٽ III) پڻ جاچ ڪندڙن کي اضافي اختيار ڏنا. ڪوڊ آف ڪرمنل پروسيجر (Sv) جي آرٽيڪل 126nba تحت، سرڪاري پراسيڪيوٽر، سنگين ڏوهن لاءِ ۽ جاچ ڪندڙ مئجسٽريٽ جي اجازت سان، پوليس کي شڪي جي ڪمپيوٽر سسٽم ۾ ريموٽ داخل ٿيڻ جو حڪم ڏئي سگهي ٿو.

سائبر حملي کان پوءِ ڪاروبار کي ڇا ڪرڻ گهرجي؟

حملي کي ٽن الڳ الڳ قانوني رستن جي طور تي سمجهو جن جي پنهنجي آخري تاريخ آهي. ڊيٽا جي ڀڃڪڙي جي تشخيص سان شروع ڪريو، ڇاڪاڻ ته 72 ڪلاڪن جي آخري تاريخ ان وقت کان هلندي آهي جڏهن توهان کي ڀڃڪڙي جي خبر پوندي آهي.

ڇا توهان کي ڊيٽا جي ڀڃڪڙي جي رپورٽ ڪرڻي آهي؟

GDPR (ڊچ ٻولي ۾: AVG) جي تحت، ذاتي ڊيٽا جي ڀڃڪڙي بابت ڊچ ڊيٽا پروٽيڪشن اٿارٽي کي بغير ڪنهن دير جي ۽ جتي ممڪن هجي 72 ڪلاڪن اندر اطلاع ڏيڻ گهرجي، جيستائين ان جي نتيجي ۾ ملوث ماڻهن لاءِ خطرو پيدا ٿيڻ ممڪن نه هجي. جيڪڏهن خطرو وڌيڪ آهي، ته توهان کي انهن ماڻهن کي پڻ اطلاع ڏيڻ گهرجي. هر ڀڃڪڙي کي اندروني طور تي دستاويز ڪريو، جنهن ۾ اهي به شامل آهن جيڪي توهان رپورٽ نه ڪندا آهيو.

نازڪ ۽ اهم شعبن ۾ تنظيمن تي سائبر سيڪيورٽي ايڪٽ (Cyberbeveiligingswet) تحت اضافي فرض آهن، جيڪو 15 آگسٽ 2026 کان لاڳو آهي. اهو نيٽ ورڪ ۽ انفارميشن سسٽم سيڪيورٽي ايڪٽ (Wbni) کي تبديل ڪري ٿو ۽ اهم واقعن کي مختصر قانوني وقت اندر قابل CSIRT ۽ سپروائيزر کي رپورٽ ڪرڻ جي ضرورت آهي، سيڪيورٽي ۽ بورڊ جي ذميواري جي سنڀال جي فرض سان گڏ.

ڇا توهان کي ڏوهاري شڪايت داخل ڪرڻ گهرجي؟

ها، پوليس ڏانهن شڪايت (aangifte) مجرمانه ٽريڪ شروع ڪري ٿي ۽ اڪثر انشورنس ڪمپنين پاران گهربل هوندي آهي. جيڪڏهن مجرم تي ڪيس هلايو وڃي ٿو، ته توهان هڪ زخمي پارٽي (benadeelde partij) جي طور تي ڏوهاري ڪيس ۾ شامل ٿي سگهو ٿا ۽ آرٽيڪل 51f Sv جي تحت پنهنجي سڌي نقصان جو دعويٰ ڪري سگهو ٿا، الڳ سول ڪارروائي شروع ڪرڻ کان سواءِ.

نقصان جو ذميوار ڪير آهي؟

اهي گراهڪ جن جو ڊيٽا ليڪ ٿيو هو، اهي GDPR تحت ڪاروبار کان نقصان جي دعويٰ ڪري سگهن ٿا، ۽ ڊيٽا پروٽيڪشن اٿارٽي €20 ملين تائين يا دنيا جي سالياني ٽرن اوور جو 4٪ تائين جرمانو لاڳو ڪري سگهي ٿي. ڪاروبار، بدلي ۾، هڪ آئي ٽي سپلائر جي خلاف دعويٰ ڪري سگهي ٿو جنهن جي ناڪامي واقعي ۾ حصو ورتو، معاهدي ۽ ان جي ذميواري جي حد تي منحصر آهي. ڊائريڪٽر صرف هڪ سنگين ذاتي ملامت جي صورت ۾ ڪمپني ڏانهن ذاتي طور تي ذميوار ٿي سگهن ٿا.

سائبر ڪرائم جي الزام کان توهان پاڻ کي ڪيئن بچائيندا؟

دفاع عام طور تي جرم جي عنصرن سان شروع ٿئي ٿو: ارادو، غيرقانوني ۽ ثبوت جيڪي شڪي کي ڊوائيس يا اڪائونٽ سان ڳنڍيندا آهن. آرٽيڪل 29 Sv تحت توهان سوالن جا جواب ڏيڻ جا پابند نه آهيو، ۽ آرٽيڪل 28c Sv تحت هڪ گرفتار ٿيل شڪي پهرين پوليس انٽرويو کان اڳ وڪيل سان صلاح ڪري سگهي ٿو.

عام دفاع جا نقطا هيٺ ڏنل آهن. ڇا رسائي واقعي غير قانوني هئي، مثال طور ڇاڪاڻ ته ملزم کي ملازم طور اختيار ڏنو ويو هو يا بگ باؤنٽي پروگرام تحت؟ ڇا ​​پراسيڪيوشن ثابت ڪري سگهي ٿو ته ڪي بورڊ جي پويان ڪير هو، شيئر ٿيل ڊوائيسز، وي پي اين ۽ هاءِ جيڪ ٿيل اڪائونٽس ڏنا ويا؟ ڇا ڊجيٽل ثبوت قانوني طور تي حاصل ڪيا ويا هئا، مثال طور آرٽيڪل 126nba Sv تحت ريموٽ رسائي لاءِ جاچ ڪندڙ مئجسٽريٽ (ريڪٽر-ڪميساريس) جي صحيح حڪم تحت؟ ۽ ڇا ضبط ٿيل ڊيٽا جي حراست جو سلسلو دستاويز ڪيو ويو هو؟ جيڪڏهن ثبوت غير قانوني طور تي حاصل ڪيا ويا هئا، ته عدالت ان کي خارج ڪري سگهي ٿي، سزا گهٽائي سگهي ٿي يا، غير معمولي ڪيسن ۾، پراسيڪيوشن کي ناقابل قبول قرار ڏئي سگهي ٿي.

اخلاقي هيڪرز جيڪي ذميواري سان ڪمزوري جي رپورٽ ڪن ٿا، عملي طور تي اڪثر انهن تي ڪارروائي نه ڪئي ويندي آهي جڏهن اهي تنظيم جي مربوط ڪمزوري ظاهر ڪرڻ واري پاليسي تي عمل ڪندا آهن، پر هي قانوني استثنا نه آهي. دائري کي محدود رکو ۽ جيڪو توهان ڪيو اهو دستاويز ڪريو.

ملازمن ۽ ملازمن لاءِ سائبر ڪرائم جو ڇا مطلب آهي؟

ڊچ سول ڪوڊ (BW) جي آرٽيڪل 7:611 جي تحت، آجر ۽ ملازم کي هڪ سٺي آجر ۽ هڪ سٺي ملازم طور ڪم ڪرڻ گهرجي، جنهن ۾ واضح سيڪيورٽي ضابطا ۽ انهن تي عمل ڪرڻ شامل آهن. آرٽيڪل 7:678 BW جي تحت، سنگين خلاف ورزيون فوري سبب لاءِ مختصر برطرفي کي جائز قرار ڏئي سگهن ٿيون، پر صرف ان صورت ۾ جڏهن ضابطا واضح هجن ۽ رد عمل متناسب هجي.

خطرن کي ڳولڻ لاءِ عملي جي نگراني صرف تڏهن ئي ممڪن آهي جڏهن اهو ضروري هجي، متناسب هجي ۽ اڳواٽ اعلان ڪيو وڃي، GDPR جي مطابق. عملي جي حاضري، رويي يا ڪارڪردگي جي نگراني ڪرڻ لاءِ هڪ نظام کي ورڪس ڪائونسلز ايڪٽ (WOR) جي آرٽيڪل 27(1)(l) تحت ورڪس ڪائونسل جي رضامندي جي ضرورت آهي. ملازم جيڪي مناسب چينلز ذريعي سيڪيورٽي نقص يا ڊيٽا جي غلط استعمال جي رپورٽ ڪن ٿا، انهن کي وسل بلوئر پروٽيڪشن ايڪٽ (ويٽ بيشرمنگ ڪلوڪن لوئڊرز) تحت انتقام کان بچايو ويندو آهي.

حملي جو شڪار ٿيل ڪاروبار جي طور تي توهان کي ڇا جانچڻ گهرجي؟

• ڇا ذاتي ڊيٽا متاثر ٿيو، ۽ ڇا ڊيٽا پروٽيڪشن اٿارٽي کي 72 ڪلاڪن جي اطلاع جي ضرورت آهي.
• ڇا توهان جي تنظيم سائبر سيڪيورٽي ايڪٽ جي تحت اچي ٿي ۽ ان کي واقعي جي رپورٽ پنهنجي CSIRT ۽ سپروائيزر کي ڪرڻ گهرجي.
• ڇا توهان پوليس ۾ شڪايت داخل ڪئي آهي ۽ لاگ ۽ ٻيا ثبوت محفوظ ڪيا آهن.
• ڇا توهان جي سائبر انشورنس پاليسي اطلاع جي آخري تاريخ مقرر ڪري ٿي يا تاوان ادا ڪرڻ لاءِ شرطون.
• آئي ٽي سپلائرز سان توهان جا معاهدا سيڪيورٽي فرضن ۽ ذميواري جي حد بابت ڇا چون ٿا.

شڪي جي حيثيت ۾ توهان کي ڇا چيڪ ڪرڻ گهرجي؟

• پوليس سمن ۾ يا گرفتاري تي ڪهڙي ڏوهه ۽ ڪهڙي مضمون جو ذڪر ڪري ٿي.
• ڇا توهان پهرين انٽرويو کان اڳ ڪنهن وڪيل سان ڳالهايو آهي (آرٽيڪل 28 سي ايس وي).
• ڇا توهان کي سسٽم تائين رسائي جي اجازت هئي، ۽ ڇا توهان ان کي ثابت ڪري سگهو ٿا.
• ڪهڙا ڊوائيس ۽ اڪائونٽ ضبط ڪيا ويا، ۽ ڪهڙي حڪم تي.
• ڇا توهان جي ملازمت يا رهائش جو اجازت نامو سزا جي ڪري متاثر ٿي سگهي ٿو.

سائبر ڪرائم بابت اسان توهان لاءِ ڇا ڪري سگهون ٿا؟

ڏوهاري وڪيلن جي حيثيت سان، اسين ڪمپنين ۽ شڪي ماڻهن ٻنهي لاءِ ڪم ڪندا آهيون، ۽ اسين واقعن جي روزگار-قانون واري پاسي کي سنڀاليندا آهيون.

• We assess whether a data breach must be notified to the Data Protection Authority.
• اسين پوليس شڪايت ۽ ڏوهاري ڪيس ۾ زخمي ڌر جو دعويٰ تيار ڪندا آهيون.
• اسين پوليس انٽرويو دوران شڪي ماڻهن جي مدد ڪندا آهيون ۽ ڊجيٽل ثبوتن جي قانونيت جو جائزو وٺندا آهيون.
• اسين آئي ٽي معاهدن جو جائزو وٺون ٿا ۽ سپلائرز کان نقصان جي دعويٰ ڪريون ٿا جتي انهن جي ناڪامي حملي ۾ حصو ورتو.
• اسين سيڪيورٽي ۽ نگراني جون پاليسيون تيار ڪندا آهيون ۽ سيڪيورٽي قاعدن جي ڀڃڪڙي کان پوءِ برطرفي تي صلاح ڏيندا آهيون.

خلاصو

• هيڪنگ (آرٽيڪل 138ab سينئر) ٻن سالن تائين، يا ڊيٽا ڪاپي ڪرڻ جي صورت ۾ چار سال تائين رهي ٿي؛ رينسم ويئر ذريعي ڀتا خوري نو سالن تائين (آرٽيڪل 317 سينئر).
• هر ڪمپيوٽر جي ڏوهه لاءِ ارادي ۽ غير قانوني عمل جي ضرورت هوندي آهي، جتان ڪيترائي دفاع شروع ٿين ٿا.
• جتي ممڪن هجي، ذاتي ڊيٽا جي ڀڃڪڙي بابت ڊيٽا پروٽيڪشن اٿارٽي کي 72 ڪلاڪن اندر اطلاع ڏنو وڃي.
• 15 آگسٽ 2026 کان وٺي سائبر سيڪيورٽي ايڪٽ نازڪ ۽ اهم ادارن تي واقعن جي رپورٽنگ ۽ سيڪيورٽي ڊيوٽي لاڳو ڪري ٿو.
• هڪ متاثر جي حيثيت سان، توهان هڪ زخمي پارٽي جي حيثيت سان فوجداري ڪيس ۾ سڌي نقصان جي دعويٰ ڪري سگهو ٿا (آرٽيڪل 51f Sv).

وچان وچان سوال ڪرڻ