నెదర్లాండ్స్‌లో సైబర్ నేరం: నేరాలు, జరిమానాలు మరియు రక్షణ

డచ్ చట్టంలో సైబర్ నేరం రెండు రకాల నేరాలను కలిగి ఉంటుంది: హ్యాకింగ్ (computervredebreuk), డినైల్-ఆఫ్-సర్వీస్ దాడులు మరియు డేటాను దెబ్బతీయడం వంటి కంప్యూటర్ సిస్టమ్‌లకు వ్యతిరేకంగా చేసే నేరాలు, మరియు మోసం, బెదిరింపులు మరియు గుర్తింపు దుర్వినియోగం వంటి ఆన్‌లైన్‌లో చేసే సాధారణ నేరాలు. డచ్ క్రిమినల్ కోడ్ (Wetboek van Strafrecht, Sr)లోని ఆర్టికల్ 138ab ప్రకారం హ్యాకింగ్‌కు గరిష్టంగా రెండు సంవత్సరాల జైలు శిక్ష విధించబడుతుంది, డేటాను కాపీ చేస్తే అది నాలుగు సంవత్సరాలకు పెరుగుతుంది; రాన్సమ్‌వేర్‌ను కూడా సాధారణంగా బెదిరింపుగా పరిగణించి విచారిస్తారు, దీనికి గరిష్టంగా తొమ్మిది సంవత్సరాల జైలు శిక్ష విధించబడుతుంది.

దాడికి గురైన వ్యాపారం విషయంలో, ఒకే సమయంలో మూడు మార్గాలు నడుస్తాయి: పోలీసులకు క్రిమినల్ ఫిర్యాదు చేయడం, 72 గంటలలోపు డచ్ డేటా ప్రొటెక్షన్ అథారిటీకి (Autoriteit Persoonsgegevens) వ్యక్తిగత డేటా ఉల్లంఘన గురించి తెలియజేయడం, మరియు వినియోగదారులు, సరఫరాదారుల పట్ల పౌర బాధ్యత వహించడం. అనుమానితుడికి, ఆ చర్య ఉద్దేశపూర్వకంగా మరియు చట్టవిరుద్ధంగా జరిగిందా లేదా అన్నదే కీలక ప్రశ్న, ఎందుకంటే ప్రతి కంప్యూటర్ నేరానికి ఈ రెండూ అవసరం.

నెదర్లాండ్స్‌లో ఏ నేరాలను సైబర్ క్రైమ్‌గా పరిగణిస్తారు?

క్రిమినల్ కోడ్ నిర్దిష్ట కంప్యూటర్ నేరాలను కలిగి ఉంది మరియు సాంప్రదాయ నేరాలను డిజిటల్ ప్రపంచానికి వర్తింపజేస్తుంది. చాలా కంప్యూటర్ నేరాలకు నిందితుడు ఉద్దేశపూర్వకంగా (opzettelijk) మరియు చట్టవిరుద్ధంగా (wederrechtelijk) వ్యవహరించి ఉండాలి.

• హ్యాకింగ్ (ఆర్టికల్ 138ab Sr): ఉద్దేశపూర్వకంగా మరియు చట్టవిరుద్ధంగా కంప్యూటర్ సిస్టమ్‌లోకి ప్రవేశించడం, ఉదాహరణకు భద్రతా చర్యను ఉల్లంఘించడం లేదా నకిలీ కీ లేదా నకిలీ గుర్తింపును ఉపయోగించడం. గరిష్టంగా రెండు సంవత్సరాలు; ఆ తర్వాత హ్యాకర్ డేటాను కాపీ చేసినా లేదా సిస్టమ్ సామర్థ్యాన్ని దుర్వినియోగం చేసినా నాలుగు సంవత్సరాలు.
• సేవ నిరాకరణ (ఆర్టికల్ 138బి Sr): ఒక సిస్టమ్‌కు డేటాను పంపడం ద్వారా ఉద్దేశపూర్వకంగా మరియు చట్టవిరుద్ధంగా దాని యాక్సెస్‌ను నిరోధించడం. గరిష్టంగా రెండు సంవత్సరాలు, బాట్‌నెట్ ఉపయోగించినప్పుడు ఇది ఇంకా ఎక్కువ.
• నష్టపరిచే డేటా (ఆర్టికల్ 350ఎ Sr): డేటాను మార్చడం, తొలగించడం లేదా అందుబాటులో లేకుండా చేయడం, ఉదాహరణకు ఎన్‌క్రిప్షన్ ద్వారా. గరిష్టంగా రెండు సంవత్సరాలు; నష్టం కలిగించే ఉద్దేశ్యంతో రూపొందించిన మాల్‌వేర్‌ను వ్యాప్తి చేస్తే నాలుగు సంవత్సరాల వరకు శిక్ష ఉంటుంది.
• దోపిడీ (ఆర్టికల్ 317 Sr): హింస లేదా బెదిరింపు ద్వారా ఎవరినైనా వస్తువులు లేదా డేటాను అప్పగించమని లేదా చెల్లించమని బలవంతం చేయడం. గరిష్టంగా తొమ్మిది సంవత్సరాలు.
• ఫ్రాడ్ (ఆర్టికల్ 326 Sr), ఉదాహరణకు ఫిషింగ్ మరియు నకిలీ వెబ్ షాపులు, మరియు గుర్తింపు దుర్వినియోగం (ఆర్టికల్ 231బి సీనియర్).

కంప్యూటర్ క్రైమ్ చట్టం III (Wet computercriminaliteit III) దర్యాప్తు అధికారులకు అదనపు అధికారాలను కూడా ఇచ్చింది. క్రిమినల్ ప్రొసీజర్ కోడ్ (Sv) లోని ఆర్టికల్ 126nba ప్రకారం, పబ్లిక్ ప్రాసిక్యూటర్, తీవ్రమైన నేరాల విషయంలో మరియు విచారణ మేజిస్ట్రేట్ యొక్క అధికారంతో, అనుమానితుడి కంప్యూటర్ సిస్టమ్‌లోకి రిమోట్‌గా ప్రవేశించమని పోలీసులను ఆదేశించవచ్చు.

సైబర్ దాడి తర్వాత ఒక వ్యాపారం ఏమి చేయాలి?

ఈ దాడిని, దాని స్వంత గడువులతో కూడిన మూడు వేర్వేరు చట్టపరమైన మార్గాలుగా పరిగణించండి. డేటా ఉల్లంఘన అంచనాతో ప్రారంభించండి, ఎందుకంటే మీకు ఆ ఉల్లంఘన గురించి తెలిసిన క్షణం నుండే 72 గంటల గడువు మొదలవుతుంది.

మీరు డేటా ఉల్లంఘనను నివేదించాలా?

GDPR (డచ్ భాషలో: AVG) ప్రకారం, ఒక వ్యక్తిగత డేటా ఉల్లంఘన జరిగినప్పుడు, దానివల్ల సంబంధిత వ్యక్తులకు ప్రమాదం కలిగే అవకాశం లేకపోతే తప్ప, ఆ విషయాన్ని అనవసరమైన జాప్యం లేకుండా మరియు సాధ్యమైనంత వరకు 72 గంటలలోపు డచ్ డేటా ప్రొటెక్షన్ అథారిటీకి తప్పనిసరిగా తెలియజేయాలి. ప్రమాదం ఎక్కువగా ఉన్నట్లయితే, మీరు ఆ వ్యక్తులకు కూడా తప్పనిసరిగా తెలియజేయాలి. మీరు నివేదించని వాటితో సహా, ప్రతి ఉల్లంఘనను అంతర్గతంగా నమోదు చేయండి.

15 ఆగస్టు 2026 నుండి అమల్లో ఉన్న సైబర్‌ సెక్యూరిటీ చట్టం (సైబర్‌బెవీలింగ్స్‌వెట్) ప్రకారం, కీలకమైన మరియు ముఖ్యమైన రంగాలలోని సంస్థలకు అదనపు విధులు ఉన్నాయి. ఇది నెట్‌వర్క్ మరియు ఇన్ఫర్మేషన్ సిస్టమ్స్ సెక్యూరిటీ చట్టం (డబ్ల్యుబిఎన్ఐ) స్థానంలో వచ్చింది మరియు భద్రత పట్ల శ్రద్ధ వహించాల్సిన విధి మరియు బోర్డు బాధ్యతతో పాటు, ముఖ్యమైన సంఘటనలను స్వల్ప చట్టబద్ధమైన గడువులలోగా సంబంధిత సిఎస్ఐఆర్టి మరియు పర్యవేక్షకుడికి నివేదించాలని ఇది నిర్దేశిస్తుంది.

మీరు క్రిమినల్ ఫిర్యాదు దాఖలు చేయాలా?

అవును, పోలీసులకు ఫిర్యాదు (aangifte) చేయడంతో క్రిమినల్ విచారణ ప్రారంభమవుతుంది మరియు ఇది తరచుగా బీమా సంస్థలకు అవసరం అవుతుంది. నేరస్థుడిపై విచారణ జరిగితే, మీరు ప్రత్యేక సివిల్ విచారణను ప్రారంభించకుండానే, క్రిమినల్ కేసులో బాధితుడిగా (benadeelde partij) చేరి, ఆర్టికల్ 51f Sv కింద మీ ప్రత్యక్ష నష్టాన్ని క్లెయిమ్ చేసుకోవచ్చు.

నష్టానికి ఎవరు బాధ్యులు?

డేటా లీక్ అయిన కస్టమర్లు GDPR ప్రకారం వ్యాపారం నుండి నష్టపరిహారం కోరవచ్చు, మరియు డేటా ప్రొటెక్షన్ అథారిటీ €20 మిలియన్ల వరకు లేదా ప్రపంచవ్యాప్త వార్షిక టర్నోవర్‌లో 4% వరకు జరిమానాలు విధించవచ్చు. దీనికి ప్రతిగా, ఒప్పందం మరియు దాని బాధ్యత పరిమితిని బట్టి, ఈ సంఘటనకు కారణమైన IT సరఫరాదారుపై వ్యాపారం దావా వేయవచ్చు. తీవ్రమైన వ్యక్తిగత నిందల విషయంలో మాత్రమే డైరెక్టర్లు కంపెనీకి వ్యక్తిగతంగా బాధ్యత వహించాల్సి ఉంటుంది.

సైబర్ నేర ఆరోపణ నుండి మిమ్మల్ని మీరు ఎలా రక్షించుకుంటారు?

సాధారణంగా ఒక వాదన నేరంలోని అంశాలతో మొదలవుతుంది: ఉద్దేశం, చట్టవిరుద్ధత మరియు అనుమానితుడిని పరికరం లేదా ఖాతాతో ముడిపెట్టే సాక్ష్యం. ఆర్టికల్ 29 Sv ప్రకారం మీరు ప్రశ్నలకు సమాధానం ఇవ్వాల్సిన బాధ్యత లేదు, మరియు ఆర్టికల్ 28c Sv ప్రకారం అరెస్టు చేయబడిన అనుమానితుడు మొదటి పోలీస్ ఇంటర్వ్యూకు ముందు న్యాయవాదిని సంప్రదించవచ్చు.

సాధారణ ప్రతివాదన అంశాలు ఈ క్రింది విధంగా ఉన్నాయి. ఉదాహరణకు, అనుమానితుడు ఒక ఉద్యోగిగా లేదా బగ్ బౌంటీ ప్రోగ్రామ్ కింద అధికారం పొందినందున, యాక్సెస్ నిజంగా చట్టవిరుద్ధంగా జరిగిందా? ఉమ్మడి పరికరాలు, VPNలు మరియు హైజాక్ చేయబడిన ఖాతాలు ఉన్నందున, కీబోర్డ్ వెనుక ఎవరు ఉన్నారో ప్రాసిక్యూషన్ నిరూపించగలదా? ఉదాహరణకు, ఆర్టికల్ 126nba Sv కింద రిమోట్ యాక్సెస్ కోసం విచారణ మేజిస్ట్రేట్ (రెక్టర్-కమిస్సరిస్) యొక్క చెల్లుబాటు అయ్యే ఉత్తర్వు కింద డిజిటల్ సాక్ష్యం చట్టబద్ధంగా పొందబడిందా? మరియు స్వాధీనం చేసుకున్న డేటా యొక్క కస్టడీ గొలుసు నమోదు చేయబడిందా? సాక్ష్యం చట్టవిరుద్ధంగా పొందబడితే, కోర్టు దానిని మినహాయించవచ్చు, శిక్షను తగ్గించవచ్చు లేదా, అసాధారణ సందర్భాలలో, ప్రాసిక్యూషన్‌ను ఆమోదయోగ్యం కాదని ప్రకటించవచ్చు.

సంస్థ యొక్క సమన్వయ దుర్బలత్వ బహిర్గత విధానాన్ని అనుసరించి, బాధ్యతాయుతంగా ఒక దుర్బలత్వాన్ని నివేదించే నైతిక హ్యాకర్లపై ఆచరణలో తరచుగా విచారణ జరగదు, కానీ ఇది చట్టపరమైన మినహాయింపు కాదు. పరిధిని పరిమితంగా ఉంచండి మరియు మీరు ఏమి చేశారో నమోదు చేయండి.

సైబర్ నేరం వల్ల యజమానులకు, ఉద్యోగులకు కలిగే పర్యవసానాలు ఏమిటి?

డచ్ సివిల్ కోడ్ (BW)లోని ఆర్టికల్ 7:611 ప్రకారం, యజమాని మరియు ఉద్యోగి ఒక మంచి యజమానిగా మరియు మంచి ఉద్యోగిగా వ్యవహరించాలి, ఇందులో స్పష్టమైన భద్రతా నియమాలు మరియు వాటిని పాటించడం కూడా ఉంటాయి. ఆర్టికల్ 7:678 BW ప్రకారం, తీవ్రమైన ఉల్లంఘనలు అత్యవసర కారణంతో తక్షణ తొలగింపును సమర్థించగలవు, కానీ నియమాలు స్పష్టంగా ఉండి, ప్రతిచర్య అనుపాతంలో ఉన్నప్పుడు మాత్రమే ఇది సాధ్యమవుతుంది.

GDPRకు అనుగుణంగా, అవసరమైనప్పుడు, అనుపాతంలో ఉన్నప్పుడు మరియు ముందుగా ప్రకటించినప్పుడు మాత్రమే బెదిరింపులను గుర్తించడానికి సిబ్బందిని పర్యవేక్షించడానికి అనుమతి ఉంది. సిబ్బంది హాజరు, ప్రవర్తన లేదా పనితీరును పర్యవేక్షించే వ్యవస్థకు వర్క్స్ కౌన్సిల్స్ చట్టం (WOR)లోని ఆర్టికల్ 27(1)(l) ప్రకారం వర్క్స్ కౌన్సిల్ సమ్మతి అవసరం. సరైన మార్గాల ద్వారా భద్రతా లోపాన్ని లేదా డేటా దుర్వినియోగాన్ని నివేదించే ఉద్యోగులు విజిల్‌బ్లోయర్స్ ప్రొటెక్షన్ యాక్ట్ (Wet bescherming klokkenluiders) కింద ప్రతీకార చర్యల నుండి రక్షించబడతారు.

దాడికి గురైన వ్యాపారంగా మీరు ఏమి తనిఖీ చేయాలి?

• వ్యక్తిగత డేటా ప్రభావితమైందా లేదా, మరియు డేటా పరిరక్షణ అథారిటీకి 72 గంటల నోటిఫికేషన్ అవసరమా కాదా.
• మీ సంస్థ సైబర్‌ సెక్యూరిటీ చట్టం పరిధిలోకి వస్తుందా మరియు ఈ సంఘటనను దాని CSIRT మరియు సూపర్‌వైజర్‌కు నివేదించాలా వద్దా.
• మీరు పోలీసు ఫిర్యాదు దాఖలు చేసి, లాగ్‌లు మరియు ఇతర సాక్ష్యాలను సేకరించారా లేదా.
• మీ సైబర్ ఇన్సూరెన్స్ పాలసీ నోటిఫికేషన్ గడువులను లేదా విమోచన క్రయధనం చెల్లించడానికి షరతులను నిర్దేశించినా.
• ఐటీ సరఫరాదారులతో మీ ఒప్పందాలు భద్రతా విధులు మరియు బాధ్యత పరిమితి గురించి ఏమి చెబుతున్నాయి.

అనుమానితుడిగా మీరు ఏమి తనిఖీ చేయాలి?

• సమన్సులో లేదా అరెస్టు సమయంలో పోలీసులు ఏ నేరాన్ని మరియు ఏ ఆర్టికల్‌ను ప్రస్తావిస్తారు.
• మీరు మొదటి ఇంటర్వ్యూకి ముందు న్యాయవాదితో మాట్లాడారా లేదా (ఆర్టికల్ 28c Sv).
• మీకు సిస్టమ్‌ను యాక్సెస్ చేయడానికి అధికారం ఉందో లేదో, మరియు మీరు దానిని నిరూపించగలరో లేదో.
• ఏ పరికరాలు మరియు ఖాతాలు జప్తు చేయబడ్డాయి మరియు ఏ ఆదేశం మేరకు.
• నేర నిర్ధారణ వల్ల మీ ఉద్యోగ లేదా నివాస అనుమతి ప్రభావితం కాగలదా.

సైబర్ నేరాల విషయంలో మేము మీకు ఎలా సహాయపడగలం?

క్రిమినల్ న్యాయవాదులుగా మేము కంపెనీలు మరియు అనుమానితులు ఇద్దరి తరఫున వాదిస్తాము, మరియు సంఘటనలకు సంబంధించిన ఉపాధి-చట్టపరమైన అంశాలను కూడా నిర్వహిస్తాము.

• We assess whether a data breach must be notified to the Data Protection Authority.
• మేము పోలీసు ఫిర్యాదును మరియు క్రిమినల్ కేసులో బాధితుల దావాను సిద్ధం చేస్తాము.
• మేము పోలీసు విచారణల సమయంలో అనుమానితులకు సహాయం చేస్తాము మరియు డిజిటల్ సాక్ష్యాల చట్టబద్ధతను సమీక్షిస్తాము.
• మేము ఐటీ ఒప్పందాలను సమీక్షించి, దాడికి కారణమైన సరఫరాదారుల నుండి నష్టపరిహారాన్ని కోరతాము.
• మేము భద్రతా మరియు పర్యవేక్షణ విధానాలను రూపొందిస్తాము మరియు భద్రతా నియమాలను ఉల్లంఘించిన తర్వాత తొలగింపుపై సలహా ఇస్తాము.

సారాంశం

• హ్యాకింగ్ (ఆర్టికల్ 138ab Sr)కు రెండు సంవత్సరాల వరకు, లేదా డేటాను కాపీ చేస్తే నాలుగు సంవత్సరాల వరకు శిక్ష ఉంటుంది; రాన్సమ్‌వేర్ ద్వారా బెదిరింపులకు తొమ్మిది సంవత్సరాల వరకు శిక్ష ఉంటుంది (ఆర్టికల్ 317 Sr).
• ప్రతి కంప్యూటర్ నేరానికి ఉద్దేశపూర్వక మరియు చట్టవిరుద్ధమైన ప్రవర్తన అవసరం, చాలా రక్షణలు అక్కడి నుండే ప్రారంభమవుతాయి.
• వ్యక్తిగత డేటా ఉల్లంఘన జరిగిన 72 గంటలలోపు, సాధ్యమైన చోట, డేటా పరిరక్షణ అథారిటీకి తప్పనిసరిగా తెలియజేయాలి.
• 15 ఆగస్టు 2026 నుండి, సైబర్ సెక్యూరిటీ చట్టం కీలకమైన మరియు ముఖ్యమైన సంస్థలపై సంఘటనల నివేదన మరియు భద్రతా విధులను విధిస్తుంది.
• బాధితునిగా మీరు క్రిమినల్ కేసులో నష్టపోయిన పక్షంగా ప్రత్యక్ష నష్టాన్ని క్లెయిమ్ చేయవచ్చు (ఆర్టికల్ 51f Sv).

తరచుగా అడుగు ప్రశ్నలు