सूचना प्रौद्योगिकी अधिनियम, 2000

भारत में डिजिटल शासन की कानूनी नींव सूचना प्रौद्योगिकी अधिनियम, 2000 ने रखी। यह कानून उस समय बनाया गया था जब भारत में इंटरनेट का उपयोग अभी प्रारंभिक अवस्था में था, सोशल मीडिया अपने आधुनिक स्वरूप में अस्तित्व में नहीं आया था, स्मार्टफोन क्रांति दूर थी और कृत्रिम बुद्धिमत्ता, डीपफेक, एल्गोरिद्मिक अनुशंसा तथा वैश्विक डिजिटल मंचों की वर्तमान शक्ति की कल्पना भी नहीं की गई थी। इसलिए यह समझना महत्वपूर्ण है कि सूचना प्रौद्योगिकी अधिनियम मूलतः सोशल मीडिया कानून के रूप में नहीं बना था। उसका प्रारंभिक उद्देश्य इलेक्ट्रॉनिक लेन-देन और डिजिटल दस्तावेजों को कानूनी मान्यता देना, इलेक्ट्रॉनिक वाणिज्य को प्रोत्साहित करना और कंप्यूटर संबंधी अपराधों के लिए कानूनी ढांचा उपलब्ध कराना था। कानून की प्रस्तावना में इलेक्ट्रॉनिक डेटा इंटरचेंज और अन्य इलेक्ट्रॉनिक संचार माध्यमों से होने वाले लेन-देन को कानूनी मान्यता देने की बात स्पष्ट रूप से कही गई थी। (India Code) लेकिन इंटरनेट के तेजी से बदलते स्वरूप के कारण यही कानून बाद में सोशल मीडिया, ऑनलाइन सामग्री, साइबर अपराध, सरकारी ब्लॉकिंग अधिकार और डिजिटल मध्यस्थों की जिम्मेदारी से जुड़े भारत के सबसे महत्वपूर्ण कानूनों में बदल गया।

4.1 यह कानून क्यों आवश्यक हुआ?

1990 के दशक में इंटरनेट और इलेक्ट्रॉनिक वाणिज्य का वैश्विक विस्तार हो रहा था। व्यापारिक अनुबंध, बैंकिंग, संचार और दस्तावेज धीरे-धीरे डिजिटल माध्यमों में बदल रहे थे। समस्या यह थी कि भारत के उस समय के अधिकांश कानून कागजी दस्तावेज और हस्तलिखित हस्ताक्षर की अवधारणा पर आधारित थे। यदि कोई अनुबंध इलेक्ट्रॉनिक माध्यम से किया जाए तो क्या वह वैध होगा? डिजिटल दस्तावेज को न्यायालय में किस रूप में स्वीकार किया जाएगा? इलेक्ट्रॉनिक हस्ताक्षर की कानूनी स्थिति क्या होगी? कंप्यूटर प्रणाली में अनधिकृत प्रवेश या डेटा को नुकसान पहुंचाने पर क्या कार्रवाई होगी? ऐसे प्रश्नों के समाधान के लिए एक नए कानून की आवश्यकता थी। इसी पृष्ठभूमि में संसद ने सूचना प्रौद्योगिकी अधिनियम, 2000 पारित किया।

4.2 कानून का प्रारंभिक उद्देश्य

सूचना प्रौद्योगिकी अधिनियम के मूल उद्देश्यों को चार बड़े क्षेत्रों में समझा जा सकता है।

कानून ने यह सिद्धांत स्थापित किया कि केवल इसलिए किसी दस्तावेज को अमान्य नहीं माना जा सकता कि वह इलेक्ट्रॉनिक स्वरूप में है।

इलेक्ट्रॉनिक लेन-देन की विश्वसनीयता सुनिश्चित करने के लिए डिजिटल हस्ताक्षर और प्रमाणन व्यवस्था विकसित की गई।

सरकारी विभागों को इलेक्ट्रॉनिक माध्यम से दस्तावेज स्वीकार करने और सेवाएं देने की कानूनी जमीन मिली।

कंप्यूटर प्रणाली में अवैध प्रवेश, डेटा क्षति और अन्य डिजिटल अपराधों के लिए दंडात्मक प्रावधान बनाए गए। उस समय कानून का केंद्रीय प्रश्न था—

आज केंद्रीय प्रश्न काफी अलग हो चुका है—

यही अंतर 2000 और 2026 के डिजिटल वातावरण के बीच विशाल परिवर्तन को दर्शाता है।

4.3 कानून की महत्वपूर्ण संरचना

सूचना प्रौद्योगिकी अधिनियम में समय के साथ अनेक संशोधन हुए, लेकिन इसकी कुछ धाराएं भारत के डिजिटल शासन के लिए विशेष महत्व रखती हैं। इनमें प्रमुख रूप से इलेक्ट्रॉनिक रिकॉर्ड, इलेक्ट्रॉनिक हस्ताक्षर, कंप्यूटर संबंधी अपराध, साइबर सुरक्षा, सामग्री अवरोधन, मध्यस्थों की जिम्मेदारी और इलेक्ट्रॉनिक साक्ष्य से संबंधित प्रावधान शामिल हैं। इस शोध के संदर्भ में कुछ धाराओं का महत्व विशेष है— धारा 43 — कंप्यूटर प्रणाली को नुकसान पहुंचाने या बिना अनुमति कुछ डिजिटल गतिविधियां करने पर क्षतिपूर्ति से संबंधित प्रावधान। धारा 66 — कुछ कंप्यूटर संबंधी कृत्यों को आपराधिक स्वरूप देता है। धारा 67 — इलेक्ट्रॉनिक माध्यम से अश्लील सामग्री प्रकाशित या प्रसारित करने से संबंधित प्रावधान। धारा 69 — कुछ परिस्थितियों में सरकार को इलेक्ट्रॉनिक सूचना के interception, monitoring या decryption की शक्ति देता है। धारा 69A — सरकार को निर्धारित परिस्थितियों में ऑनलाइन सामग्री तक सार्वजनिक पहुंच अवरुद्ध करने का अधिकार देता है। धारा 70 — संरक्षित प्रणालियों और महत्वपूर्ण सूचना अवसंरचना से जुड़ा है। धारा 70B — CERT-In को राष्ट्रीय साइबर सुरक्षा घटना प्रतिक्रिया एजेंसी के रूप में कानूनी आधार देता है। धारा 79 — मध्यस्थों को निर्धारित शर्तों के अंतर्गत तृतीय पक्ष सामग्री के लिए दायित्व से छूट देता है। यही धारा 79 आगे सोशल मीडिया कंपनियों की कानूनी स्थिति का केंद्र बना। India Code के वर्तमान पाठ में यह स्पष्ट है कि निर्धारित शर्तों के अधीन मध्यस्थ तृतीय पक्ष द्वारा उपलब्ध कराई गई सूचना, डेटा या communication link के लिए उत्तरदायी नहीं होगा। (India Code)

4.4 2008 का संशोधन — कानून का दूसरा जन्म

2000 का मूल कानून शीघ्र ही अपर्याप्त दिखाई देने लगा। इंटरनेट का विस्तार हो रहा था और ऑनलाइन अपराधों तथा डिजिटल सेवाओं का स्वरूप तेजी से बदल रहा था। इसलिए Information Technology (Amendment) Act, 2008 के माध्यम से व्यापक परिवर्तन किए गए। (India Code) यह संशोधन इस कानून के इतिहास में निर्णायक था। इसी दौर में मध्यस्थों की जिम्मेदारी, ऑनलाइन सामग्री, साइबर आतंकवाद, डेटा सुरक्षा और सरकारी डिजिटल शक्तियों से जुड़े प्रावधानों को अधिक विस्तार मिला। विशेष रूप से धारा 79 को नए रूप में विकसित किया गया। यही वह प्रावधान है जिसने आगे चलकर फेसबुक, यूट्यूब, ट्विटर/X, Google और अन्य डिजिटल मंचों के लिए भारत में सुरक्षित आश्रय का आधार तैयार किया। इस प्रकार 2008 के बाद सूचना प्रौद्योगिकी अधिनियम केवल ई-कॉमर्स कानून नहीं रहा। वह धीरे-धीरे भारत के इंटरनेट शासन का केंद्रीय कानून बन गया।

4.5 मध्यस्थ की अवधारणा

सूचना प्रौद्योगिकी अधिनियम का एक अत्यंत महत्वपूर्ण शब्द है—मध्यस्थ, अर्थात मध्यस्थ। सरल अर्थ में ऐसा डिजिटल सेवा प्रदाता जो किसी अन्य व्यक्ति की सूचना को प्राप्त, संग्रहित, प्रसारित या उपलब्ध कराने की तकनीकी भूमिका निभाता है। इस श्रेणी में परिस्थितियों के अनुसार इंटरनेट सेवा प्रदाता, वेब होस्टिंग सेवाएं, खोज इंजन, ऑनलाइन मार्केटप्लेस और सोशल मीडिया मंच शामिल हो सकते हैं। यहीं एक महत्वपूर्ण कानूनी सिद्धांत पैदा हुआ। यदि कोई उपयोगकर्ता फेसबुक पर अवैध पोस्ट डालता है या यूट्यूब पर गैरकानूनी वीडियो अपलोड करता है तो क्या पूरी जिम्मेदारी मंच की होगी? यदि मंच को हर उपयोगकर्ता की हर पोस्ट के लिए प्रकाशक की तरह जिम्मेदार बना दिया जाए तो खुले इंटरनेट का संचालन अत्यंत कठिन हो सकता है। इसी समस्या का समाधान सुरक्षित आश्रय से किया गया। लेकिन आधुनिक एल्गोरिद्मिक सोशल मीडिया ने इसी व्यवस्था पर नया सवाल खड़ा कर दिया है—

इस प्रश्न का विस्तृत अध्ययन अध्याय–7 और अध्याय–8 में किया जाएगा।

4.6 धारा 69A — ऑनलाइन सामग्री अवरुद्ध करने की शक्ति

सूचना प्रौद्योगिकी अधिनियम का धारा 69A भारतीय डिजिटल शासन की सबसे चर्चित धाराओं में से एक है। इसके तहत केंद्र सरकार को निर्धारित आधारों पर सार्वजनिक पहुंच के लिए उपलब्ध किसी डिजिटल सूचना को अवरुद्ध करने के निर्देश देने का अधिकार है। इन आधारों में भारत की संप्रभुता और अखंडता, रक्षा, राज्य की सुरक्षा, विदेशी राज्यों के साथ मैत्रीपूर्ण संबंध, सार्वजनिक व्यवस्था और कुछ अपराधों को उकसाने से संबंधित परिस्थितियां शामिल हैं। (India Code) यही धारा आगे वेबसाइटों, सोशल मीडिया पोस्ट और मोबाइल ऐप पर कार्रवाई के महत्वपूर्ण कानूनी आधारों में से एक बनी। 2020 में भारत द्वारा टिकटॉक सहित अनेक चीनी मोबाइल ऐप पर लगाए गए प्रतिबंध ने धारा 69A को राष्ट्रीय सुरक्षा और डिजिटल संप्रभुता की बहस के केंद्र में ला दिया। यह उदाहरण दिखाता है कि सूचना प्रौद्योगिकी अधिनियम ने अंततः उस क्षेत्र में भी भूमिका ग्रहण कर ली जिसकी कल्पना उसके मूल 2000 संस्करण में प्रमुख रूप से नहीं थी—राष्ट्रीय डिजिटल संप्रभुता।

4.7 धारा 66A — कानून की सबसे बड़ी संवैधानिक विवादों में से एक

सूचना प्रौद्योगिकी अधिनियम के इतिहास की चर्चा धारा 66A के बिना अधूरी होगी। 2008 संशोधन से जोड़ी गई यह धारा कुछ प्रकार के ऑनलाइन संदेशों के प्रसारण को अपराध बनाती थी। इसमें प्रयुक्त भाषा—जैसे “grossly offensive” और “menacing”—को लेकर गंभीर विवाद पैदा हुआ। समस्या यह थी कि ऐसे शब्दों की व्याख्या अत्यंत व्यापक और व्यक्तिपरक हो सकती थी। अनेक मामलों में सोशल मीडिया पोस्ट के लिए लोगों की गिरफ्तारी होने लगी और आरोप लगाया गया कि इस प्रावधान का इस्तेमाल वैध अभिव्यक्ति को दबाने के लिए किया जा रहा है। मामला सर्वोच्च न्यायालय पहुंचा।

4.8 Shreya Singhal बनाम Union of India

2015 में Shreya Singhal v. Union of India का निर्णय भारतीय इंटरनेट स्वतंत्रता के इतिहास में ऐतिहासिक साबित हुआ। सर्वोच्च न्यायालय ने धारा 66A को असंवैधानिक घोषित कर दिया। न्यायालय ने अभिव्यक्ति की स्वतंत्रता और संविधान के अनुच्छेद 19(1)(a) तथा 19(2) के संदर्भ में ऑनलाइन अभिव्यक्ति की सीमाओं की महत्वपूर्ण व्याख्या की। सर्वोच्च न्यायालय की अपनी सूची में यह निर्णय *Shreya Singhal v Union of India [2015] 5 SCR 963* के रूप में दर्ज है। (Supreme Court of India) इस निर्णय का महत्व केवल धारा 66A समाप्त होने तक सीमित नहीं था। न्यायालय ने discussion, advocacy और incitement के बीच महत्वपूर्ण अंतर रेखांकित किया। केवल विचार व्यक्त करना या किसी विचार की वकालत करना अपने आप अपराध नहीं हो सकता; संविधान के तहत प्रतिबंधित क्षेत्र तक पहुंचने के लिए उससे आगे का तत्व आवश्यक है। इसी निर्णय में धारा 79 के अंतर्गत मध्यस्थ के “actual knowledge” संबंधी प्रश्न को भी सीमित ढंग से पढ़ा गया, ताकि निजी कंपनियों पर हर शिकायत मिलते ही सामग्री हटाने का असंगत दबाव न बने। इस तरह Shreya Singhal निर्णय ने भारतीय डिजिटल शासन के दो मूल सिद्धांत मजबूत किए— ऑनलाइन अभिव्यक्ति भी संवैधानिक संरक्षण के दायरे में है, और

4.9 सूचना प्रौद्योगिकी अधिनियम और सोशल मीडिया

जब सूचना प्रौद्योगिकी अधिनियम बना, तब फेसबुक, यूट्यूब, ट्विटर, इंस्टाग्राम, WhatsApp और टिकटॉक अस्तित्व में नहीं थे या भारत के सार्वजनिक जीवन में उनकी कोई भूमिका नहीं थी। यही इस कानून की सबसे बड़ी संरचनात्मक समस्या है। कानून ने बाद में सोशल मीडिया को अपने मौजूदा प्रावधानों के भीतर समायोजित किया। लेकिन आधुनिक सोशल मीडिया की कुछ विशेषताएं 2000 के कानून की कल्पना से बहुत आगे हैं— एल्गोरिद्मिक अनुशंसा, वायरल वितरण, व्यक्तिगत विज्ञापन, राजनीतिक माइक्रो-टार्गेटिंग, लाइव स्ट्रीमिंग, सर्जक अर्थव्यवस्था, डीपफेक, जनरेटिव कृत्रिम बुद्धिमत्ता, एन्क्रिप्टेड मैसेजिंग। इसी कारण सूचना प्रौद्योगिकी अधिनियम के नीचे समय-समय पर अलग नियम बनाकर नई परिस्थितियों को नियंत्रित करने का प्रयास किया गया।

4.10 अधीनस्थ नियमों का बढ़ता महत्व

सूचना प्रौद्योगिकी अधिनियम ने केंद्र सरकार को विभिन्न क्षेत्रों में नियम बनाने की शक्ति दी। समय के साथ ये नियम स्वयं डिजिटल शासन के महत्वपूर्ण साधन बन गए। 2011 में मध्यस्थ guidelines आईं। इसके बाद 2021 में Information Technology (मध्यस्थ Guidelines and Digital Media Ethics Code) Rules लाए गए, जिनमें सोशल मीडिया मध्यस्थों के लिए अधिक विस्तृत जिम्मेदारियां निर्धारित की गईं। फरवरी 2026 तक इन नियमों का अद्यतन आधिकारिक पाठ उपलब्ध है। इन नियमों में यह भी स्पष्ट है कि यदि मध्यस्थ निर्धारित दायित्वों का पालन नहीं करता, तो धारा 79(1) की सुरक्षा उसके लिए उपलब्ध नहीं रह सकती। (India Code) यही कारण है कि आज सूचना प्रौद्योगिकी अधिनियम को अकेले पढ़ना पर्याप्त नहीं है। उसे उसके अधीन बने नियमों और न्यायिक निर्णयों के साथ समझना आवश्यक है।

4.11 कानून की प्रमुख उपलब्धियां

अपनी उम्र और सीमाओं के बावजूद सूचना प्रौद्योगिकी अधिनियम ने भारत की डिजिटल अर्थव्यवस्था को विकसित करने में ऐतिहासिक भूमिका निभाई। इसने— इलेक्ट्रॉनिक दस्तावेजों को वैधता दी, डिजिटल हस्ताक्षर व्यवस्था स्थापित की, ई-गवर्नेंस को कानूनी आधार दिया, साइबर अपराधों के लिए व्यवस्था विकसित की, CERT-In जैसी साइबर सुरक्षा संस्थाओं को कानूनी आधार दिया, ऑनलाइन सामग्री पर सरकारी कार्रवाई का ढांचा बनाया, और intermediaries की जिम्मेदारी का सिद्धांत स्थापित किया। यदि यह बुनियादी कानूनी ढांचा न होता तो भारत की डिजिटल अर्थव्यवस्था का विस्तार कहीं अधिक विधिक अनिश्चितता के बीच होता।

4.12 लेकिन इसकी सीमाएं क्यों बढ़ती गईं?

सूचना प्रौद्योगिकी अधिनियम की सबसे बड़ी कमजोरी उसके निर्माण काल से जुड़ी है।

कानून में संशोधन और अधीनस्थ नियम जोड़कर इसे नई परिस्थितियों के अनुरूप बनाए रखने का प्रयास किया गया, लेकिन मूल संरचना पुरानी बनी रही। कुछ प्रमुख सीमाएं हैं— पहला, कानून आधुनिक सोशल मीडिया मंचों की एल्गोरिद्मिक शक्ति को मूल रूप से संबोधित नहीं करता। दूसरा, कृत्रिम बुद्धिमत्ता और Deepfake जैसी नई तकनीकों के लिए मूल कानून में विशिष्ट ढांचा नहीं था। तीसरा, मंच की सामग्री नियमन शक्ति और उपयोगकर्ता अधिकारों के बीच आधुनिक संतुलन बाद के नियमों से विकसित करना पड़ा। चौथा, डेटा संरक्षण का प्रश्न इतना बड़ा हो गया कि अंततः उसके लिए अलग डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 आवश्यक हुआ। पांचवां, वैश्विक मंच और राष्ट्रीय अधिकार-क्षेत्र के संघर्ष ने ऐसे प्रश्न पैदा किए जिनका समाधान केवल 2000 के कानून की मूल भाषा से कठिन है।

4.13 Jan Vishwas Act और कानून का परिवर्तनशील स्वरूप

सूचना प्रौद्योगिकी अधिनियम स्थिर कानून नहीं रहा है। समय के साथ उसमें अनेक संशोधन हुए हैं। 2023 में Jan Vishwas (Amendment of Provisions) Act के माध्यम से भी इसकी कुछ दंडात्मक व्यवस्थाओं में परिवर्तन किए गए और सरकार ने संबंधित संशोधनों को लागू करने के लिए अधिसूचनाएं जारी कीं। MeitY की वर्तमान आधिकारिक सूची में इन संशोधनों और उनके प्रवर्तन संबंधी दस्तावेज दर्ज हैं। (MeitY) यह तथ्य महत्वपूर्ण है क्योंकि अक्सर सार्वजनिक विमर्श में सूचना प्रौद्योगिकी अधिनियम को ऐसा समझा जाता है जैसे 2000 का मूल कानून आज उसी रूप में लागू हो। वास्तविकता यह है कि वर्तमान सूचना प्रौद्योगिकी अधिनियम— 2000 के मूल कानून + 2008 के व्यापक संशोधन + बाद के संशोधन + अधीनस्थ नियम + न्यायिक व्याख्याओं का सम्मिलित परिणाम है।

4.14 सूचना प्रौद्योगिकी अधिनियम की सबसे बड़ी विडंबना

इस कानून की सबसे बड़ी विडंबना यही है कि जिस इंटरनेट को नियंत्रित करने के लिए आज इसका सबसे अधिक उपयोग होता है, वह इंटरनेट उस समय मौजूद ही नहीं था जिस रूप में हम आज उसे जानते हैं। 2000 में चिंता थी— इलेक्ट्रॉनिक दस्तावेज वैध हैं या नहीं? 2026 में चिंता है— कृत्रिम बुद्धिमत्ता से बना नकली वीडियो चुनाव को प्रभावित करेगा या नहीं? विदेशी मंच भारतीय कानून मानेगा या नहीं? एल्गोरिद्म राजनीतिक सामग्री को बढ़ा रहा है या नहीं? सोशल मीडिया कंपनी केवल मध्यस्थ है या संपादकीय शक्ति भी? और राष्ट्रीय सुरक्षा के नाम पर ऑनलाइन सामग्री पर नियंत्रण की सीमा क्या हो? यह बदलाव केवल तकनीक का नहीं बल्कि कानून के उद्देश्य में हुए ऐतिहासिक परिवर्तन का संकेत है।

4.15 निष्कर्ष

सूचना प्रौद्योगिकी अधिनियम, 2000 भारत की डिजिटल यात्रा का आधारभूत कानून है। इसने इलेक्ट्रॉनिक लेन-देन को कानूनी मान्यता दी, साइबर अपराधों का प्रारंभिक ढांचा बनाया और बाद में सोशल मीडिया तथा डिजिटल मध्यस्थों के नियमन का आधार बन गया। 2008 का संशोधन इसका निर्णायक मोड़ था। धारा 69A ने राष्ट्रीय सुरक्षा और सार्वजनिक व्यवस्था से जुड़ी परिस्थितियों में डिजिटल सामग्री अवरुद्ध करने का ढांचा दिया, जबकि धारा 79 ने intermediaries के लिए सुरक्षित आश्रय का आधार तैयार किया। दूसरी ओर धारा 66A और Shreya Singhal मामला यह याद दिलाते हैं कि डिजिटल शासन में राज्य की शक्ति भी संवैधानिक सीमाओं के अधीन है। यही इस कानून की सबसे महत्वपूर्ण विरासत है। सूचना प्रौद्योगिकी अधिनियम हमें भारत के डिजिटल शासन का मूल द्वंद्व दिखाता है—

यही संघर्ष आगे और स्पष्ट हुआ जब सरकार ने सोशल मीडिया intermediaries के लिए विस्तृत नियम बनाए।