कनाडा के आपराधिक कानून में ऑनलाइन धोखाधड़ी और हैकिंग की सजा क्या है?

कनाडा के संघीय आपराधिक कानून के तहत, ऑनलाइन धोखाधड़ी और हैकिंग की सजा पूरी तरह से वित्तीय नुकसान की राशि, तकनीकी जटिलता और पीड़ितों की संख्या पर निर्भर करती है, जिसके लिए अधिकतम वैधानिक सजा 2 से 14 वर्ष तक की जेल हो सकती है। कनाडाई क्रिमिनल कोड (Criminal Code) की धारा 380 के अनुसार, $5,000 से अधिक की ऑनलाइन धोखाधड़ी के लिए अधिकतम 14 वर्ष की कैद हो सकती है, और यदि धोखाधड़ी $10 लाख ($1 Million) से अधिक की है, तो कोर्ट को न्यूनतम 2 वर्ष की अनिवार्य जेल की सजा (Mandatory Minimum) सुनानी होगी। इसके अतिरिक्त, कंप्यूटर हैकिंग और डेटा को नुकसान पहुंचाने के मामलों में अधिकतम 10 वर्ष तक की जेल का प्रावधान है। इन गंभीर कानूनी परिणामों को देखते हुए, ऐसे मामलों में तुरंत कनाडा के एक योग्य आपराधिक वकील से परामर्श करना बेहद आवश्यक है।

1. साइबर अपराधों की सजा का संक्षिप्त विवरण

कनाडा की न्याय प्रणाली डिजिटल अपराधों को संघीय क्रिमिनल कोड के तहत बहुत गंभीरता से वर्गीकृत करती है। नीचे दी गई तालिका विभिन्न साइबर अपराधों से जुड़ी मुख्य कानूनी सजाओं को दर्शाती है:

2. क्रिमिनल कोड के तहत मुख्य साइबर अपराध और धाराएं

धारा 380: ऑनलाइन धोखाधड़ी

कनाडा के क्रिमिनल कोड की धारा 380(1) के अनुसार, यदि कोई व्यक्ति झूठ, धोखे या किसी अन्य कपटपूर्ण माध्यम से जनता या किसी विशिष्ट व्यक्ति के धन, संपत्ति या मूल्यवान प्रतिभूतियों के साथ धोखाधड़ी करता है, तो वह गंभीर अपराध का दोषी है। कानून $5,000 की राशि पर एक स्पष्ट विभाजक रेखा खींचता है। यदि धोखाधड़ी की राशि इस सीमा से ऊपर है, तो मामला गंभीर आधिकारिक श्रेणी (Indictable Offence) में चलता है, जिसमें अधिकतम 14 वर्ष की जेल हो सकती है। धारा 380(1.1) के तहत, यदि कुल मूल्य $1,000,000 से अधिक है, तो अदालत के पास कोई विकल्प नहीं बचता और उसे कम से कम 2 वर्ष की अनिवार्य जेल की सजा देनी ही होगी।

धारा 342.1: हैकिंग और अनधिकृत कंप्यूटर पहुंच

हैकिंग को कनाडा के कानून में “कंप्यूटर का अनधिकृत उपयोग” माना गया है। धारा 342.1(1) के तहत कपटपूर्ण तरीके से और बिना किसी कानूनी अधिकार के किसी कंप्यूटर सिस्टम में प्रवेश करना, उसकी सेवाएं प्राप्त करना या डेटा को बाधित करना पूरी तरह से अवैध है। इसके अलावा, अनधिकृत पहुंच में सहायता करने वाले कंप्यूटर पासवर्ड का व्यापार करना या उन्हें अपने पास रखना भी अपराध है, जिसकी अधिकतम सजा 10 वर्ष की जेल है।

धारा 430(5): डेटा को नुकसान पहुंचाना (Data Mischief)

कंप्यूटर डेटा को लॉक करना (रैनसमवेयर हमला), डिलीट करना या डिजिटल प्रणालियों में बाधा डालना धारा 430(5) के तहत आता है। चूंकि आधुनिक डिजिटल हमलों से व्यावसायिक और सार्वजनिक संस्थाओं को भारी आर्थिक नुकसान होता है, इसलिए अदालतों द्वारा इस गंभीर अपराध के लिए अधिकतम 10 वर्ष की जेल की सजा निर्धारित की जा सकती है।

3. ऑनलाइन धोखाधड़ी से जुड़े अन्य डिजिटल अपराध

वास्तविक डिजिटल मामलों में, साइबर अपराध अक्सर अकेले नहीं होते। ऑनलाइन धोखाधड़ी के बड़े मामलों में कई अन्य डिजिटल धाराएं भी लगाई जाती हैं, जिनकी सजा अलग से तय होती है:

• पहचान की जानकारी चुराना (धारा 402.2): धोखाधड़ी करने के उद्देश्य से किसी अन्य व्यक्ति की पहचान की जानकारी प्राप्त करना या उसे अपने पास रखने पर अधिकतम 5 वर्ष की जेल की सजा हो सकती है।
• पहचान का गलत इस्तेमाल (धारा 403): अवैध लाभ कमाने या किसी को नुकसान पहुंचाने के लिए डिजिटल दुनिया में किसी दूसरे का रूप धारण करने पर अधिकतम 10 वर्ष की कैद का प्रावधान है।
• हैकिंग टूल्स रखना (धारा 342.2): ऐसे डिवाइस या सॉफ्टवेयर बनाना, बेचना या पास रखना जो मुख्य रूप से कंप्यूटर हैकिंग या डेटा डैमेज के लिए डिजाइन किए गए हों, उसमें 2 वर्ष तक की जेल हो सकती है।

4. सजा को कड़ा करने वाले कानूनी कारण (Aggravating Factors)

ऑनलाइन धोखाधड़ी और हैकिंग की सजा को अंतिम रूप देते समय, कनाडाई अदालतों को धारा 380.1(1) के तहत कुछ विशेष परिस्थितियों को गंभीर (Aggravating) मानना पड़ता है, जिससे सजा बढ़ जाती है। वे कारण निम्नलिखित हैं:

• यदि धोखाधड़ी का पैमाना, तकनीकी जटिलता, समय सीमा और उसकी प्लानिंग बहुत बड़े स्तर पर की गई हो।
• यदि अपराध के कारण बहुत बड़ी संख्या में लोग वित्तीय रूप से प्रभावित या पीड़ित हुए हों।
• यदि अपराध का पीड़ितों की व्यक्तिगत परिस्थितियों, जैसे कि उनकी उम्र, स्वास्थ्य या खराब आर्थिक स्थिति पर बेहद विनाशकारी प्रभाव पड़ा हो।

5. कनाडाई अदालतों के वास्तविक फैसले और वर्ष 2026 के रुझान

कनाडा का सामान्य कानून साइबर अपराधों के मामलों में समाज में कड़ा संदेश देने (Denunciation) और सामान्य निवारण (General Deterrence) के सिद्धांतों पर जोर देता है। अदालतें स्पष्ट करती हैं कि इंटरनेट की गोपनीयता किसी अपराधी को जेल जाने से नहीं बचा सकती।

बड़ी धोखाधड़ी की सजा की सीमा

ओन्टारियो की उच्च अदालतों ने बड़े वित्तीय अपराधों के लिए एक स्पष्ट बेंचमार्क तय किया है। जैसा कि ऐतिहासिक मामले R v Scholz (2021 ONCA 506) में कहा गया था और वर्ष 2026 के नवीनतम फैसले *R. v. Akram*, 2026 ONCJ 342 (CanLII) के पैराग्राफ 30 में इसकी पुष्टि की गई है:

“ओन्टारियो में, बड़ी धोखाधड़ी के मामलों में लंबे समय से तीन से पांच साल की जेल की सजा की सीमा लागू है।”

हालांकि, सजा पूरी तरह से व्यक्तिगत परिस्थितियों पर निर्भर करती है। वर्ष 2026 के Akram मामले में, आरोपी की विशिष्ट भूमिका, उसकी उम्र और उसके सहयोग के स्तर का मूल्यांकन करने के बाद, अदालत ने सजा को कम कर दिया और उसे समाज के भीतर (Community Custody) 12 महीने की जेल काटने का आदेश दिया (पैराग्राफ 40)। लेकिन अदालत ने पैराग्राफ 23 में आधुनिक डिजिटल अपराध की गंभीरता को स्पष्ट करते हुए लिखा: “यह अपराध एक संरचित, तकनीकी रूप से अत्यधिक जटिल योजना का हिस्सा था जिसमें लंबे समय तक प्लानिंग और तालमेल शामिल था।”

रोमांस स्कैम और फ़िशिंग (Phishing) के मामले

इंटरनेट पर किसी की भावनाओं का फायदा उठाकर की जाने वाली धोखाधड़ी को कनाडाई अदालतें बहुत गंभीरता से लेती हैं। R v Rootenberg, 2020 ONSC 5928 के मामले में, अदालत ने कहा कि “धोखाधड़ी के मामलों में कड़ी सजा के जरिए समाज में संदेश देना सर्वोपरि है” (पैराग्राफ 32) और आरोपी द्वारा पीड़िता की प्रेम भावनाओं का नाजायज फायदा उठाने के कारण उसे 6 साल की लंबी संघीय जेल की सजा सुनाई गई (पैराग्राफ 51)। इसी तरह, ईमेल हैकिंग और फ़िशिंग के बड़े मामले R v Abdel, 2019 ONSC 690 में, अदालत ने इसे वैध मालिकों के फंड को चुराने की एक बेहद जटिल योजना बताया और आरोपी को सुधारगृह में 18 महीने की कैद के साथ-साथ वित्तीय मुआवजा देने का आदेश दिया।

रैनसमवेयर (Ransomware) और कंपनियों पर साइबर हमले

व्यावसायिक और सरकारी संगठनों पर संगठित साइबर हमलों के प्रति कनाडा की कानूनी प्रणाली बेहद सख्त है। लॉकबिट (LockBit) रैनसमवेयर से जुड़े मामले *R v Vasiliev*, 2024 ONSC 1423 में, अदालत ने पैराग्राफ 59 और 67 में स्पष्ट रूप से चेतावनी दी थी:

“व्यावसायिक संस्थाओं पर साइबर हमले अत्यंत गंभीर हैं… रैनसमवेयर हमले ऐसे गंभीर अपराध हैं जो पहली बार अपराध करने वालों के लिए भी महत्वपूर्ण जेल की सजा का कारण बनेंगे।”

इस मामले में आरोपी को कुल 4 साल और 6 महीने की जेल की सजा दी गई (पैराग्राफ 68)। यह फैसला वर्ष 2022 के R v Vachon-Desjardins (2022 ONCJ 43) मामले के अनुरूप है, जहां शिक्षा, स्वास्थ्य सेवा और वाणिज्यिक क्षेत्रों पर संगठित रूप से हमले करने वाले एक जटिल साइबर-आतंकवादी को 6 साल और 8 महीने की संघीय जेल की सजा सुनाई गई थी (पैराग्राफ 35)।

कम नुकसान वाले हैकिंग मामलों में जेल की सजा

यदि हैकिंग से कोई बड़ा वित्तीय नुकसान नहीं भी हुआ है, तो भी डिजिटल अधिकारों के उल्लंघन पर जेल हो सकती है। R v Weedon, 2023 ONCJ 317 के मामले में, आरोपी ने बिना अनुमति के पीड़िता के स्नैपचैट (SnapChat) अकाउंट को एक्सेस किया और उसका पासवर्ड बदल दिया। अदालत ने धारा 430(5) के तहत उसे 6 महीने की जेल की सजा सुनाई। इसके अलावा, वर्ष 2026 के मामले *R. v. Cottle*, 2026 ONSC 3774 (CanLII) में अदालत ने स्पष्ट किया कि कंप्यूटर के अनधिकृत उपयोग और डेटा क्षति के लिए सामान्य सजा चेतावनी (Discharge) से लेकर 2 साल की जेल तक होती है, लेकिन अगर यह धोखाधड़ी या जबरन वसूली के साथ जुड़ी हो, तो सजा काफी बढ़ सकती है (पैराग्राफ 56)। इस मामले में कुल 18 महीने की जेल की सजा तय की गई थी (पैराग्राफ 59)।

यदि आप कनाडा में इस प्रकार के किसी भी साइबर आरोप का सामना कर रहे हैं, या यदि आपका आपराधिक रिकॉर्ड आपके कनाडा आव्रजन (Immigration) स्टेटस को प्रभावित कर रहा है, तो तुरंत कानूनी सहायता और औपचारिक परामर्श के लिए Pax Law Corporation की कानूनी टीम से संपर्क करें।

6. अक्सर पूछे जाने वाले प्रश्न (FAQ)