'Name guessing' गेम के नाम पर अपनी पर्सनल जानकारी शेयर कर दी? जानिए DPDP Act और IT Act का इस्तेमाल करके doxing को कैसे रोकें और भारत में आइडेंटिटी थेफ्ट की रिपोर्ट कैसे करें।
"अपने नाम का मतलब लिखो, और मैं गेस करूँगा।" यह सुनने में r/IndianTeenagers या इंस्टाग्राम स्टोरी स्टिकर पर किसी मज़ेदार शुक्रवार की रात जैसा लगता है। आप अपने नाम 'ज्योति' या 'रोशनी' के बारे में सोचते हुए कमेंट करते हैं "Light"। फिर कोई आपके सरनेम, आपके कोचिंग सेंटर का नाम और आपके LinkedIn का स्क्रीनशॉट रिप्लाई में भेज देता है। अचानक, वह 10 सेकंड का "guess my name" गेम एक doxing के बुरे सपने में बदल जाता है। जब आपके पर्सनल डेटा का इस्तेमाल आपको ट्रैक करने, परेशान करने या आपकी पहचान चुराने के लिए किया जाता है, तो यह सिर्फ "इंटरनेट ड्रामा" नहीं है—यह कानून का उल्लंघन है। AI-असिस्टेड स्टॉकिंग की दुनिया में, आपके नाम के मतलब जैसा एक छोटा सा डेटा पॉइंट भी उस पहेली का आखिरी टुकड़ा हो सकता है जिसका इस्तेमाल आपकी आइडेंटिटी चुराने या आपको ऑफलाइन परेशान करने के लिए किया जाता है।
हाल तक, भारत में ऑनलाइन प्राइवेसी का हाल थोड़ा बेहाल था, लेकिन 2024 तक कानूनी स्थिति बदल गई है। आपकी मुख्य ढाल Digital Personal Data Protection (DPDP) Act, 2023 है।
इस एक्ट के तहत, आप Data Principal हैं (वह व्यक्ति जिसका डेटा है)। कोई भी व्यक्ति या प्लेटफॉर्म जो आपका डेटा कलेक्ट करता है, वह Data Fiduciary है। DPDP Act की धारा 6 कहती है कि डेटा प्रोसेसिंग के लिए आपकी सहमति "स्वतंत्र, विशिष्ट, सूचित, बिना शर्त और स्पष्ट" होनी चाहिए। यदि कोई किसी गेम या ट्रिक का इस्तेमाल करके आपकी पर्सनल जानकारी लेता है और फिर उसका इस्तेमाल किसी और चीज़ (जैसे doxing या उत्पीड़न) के लिए करता है, तो उन्होंने एक्ट का उल्लंघन किया है क्योंकि उस खास मकसद के लिए आपकी सहमति "सूचित" नहीं थी।
इसके अलावा, Bharatiya Nyaya Sanhita (BNS) 2023, जिसने IPC की जगह ली है, इसके आपराधिक पहलू को कवर करती है। Section 318 of the BNSS "cheating by personation" (बहुरूपिया बनकर धोखाधड़ी) से संबंधित है। यदि कोई आपके नाम या जानकारी का इस्तेमाल करके खुद को आप जैसा दिखाता है या दूसरों को धोखा देता है, तो उन्हें तीन साल तक की जेल हो सकती है।
यदि doxing से फाइनेंशियल फ्रॉड या गंभीर आइडेंटिटी थेफ्ट होता है, तो Information Technology (IT) Act, 2000 लागू होता है। Section 66C खास तौर पर आइडेंटिटी थेफ्ट (किसी और के इलेक्ट्रॉनिक सिग्नेचर, पासवर्ड या यूनिक आइडेंटिफिकेशन फीचर का इस्तेमाल करना) के लिए तीन साल तक की जेल और ₹1 लाख तक के जुर्माने की सजा देता है। Section 66D कंप्यूटर रिसोर्स का इस्तेमाल करके बहुरूपिया बनकर धोखाधड़ी करने को कवर करता है।
अंत में, सुप्रीम कोर्ट ने Justice K.S. Puttaswamy (Retd.) vs Union of India (2017) में राइट टू प्राइवेसी को संविधान के अनुच्छेद 21 के तहत एक मौलिक अधिकार घोषित किया है। इसका मतलब है कि आपके पास यह कंट्रोल करने का संवैधानिक अधिकार है कि कौन आपके बारे में क्या जानता है। यदि आपको यह गहराई से जानना है कि सरकार आपके डेटा को कैसे हैंडल करती है, तो आप हमेशा file an RTI online कर सकते हैं।
अगर आप dox हुए हैं या सोशल मीडिया "गेम" या लीक के जरिए आपकी आइडेंटिटी के साथ समझौता हुआ है, तो इसे रोकने के लिए यह तरीका अपनाएं।
इससे पहले कि परेशान करने वाला व्यक्ति अपने कमेंट्स या प्रोफाइल डिलीट करे, आपको सबूत चाहिए।
ज्यादातर सोशल इंजीनियरिंग Reddit, Instagram या X (Twitter) पर होती है।
कानूनी कार्रवाई के लिए यह सबसे महत्वपूर्ण कदम है।
DPDP Act 2023 की धारा 12 के तहत, आपके पास यह अधिकार है कि आप Data Fiduciary (जैसे वेबसाइट या ऐप) से अपना पर्सनल डेटा डिलीट करने के लिए कहें, जब वह मकसद पूरा हो जाए जिसके लिए इसे कलेक्ट किया गया था।
अगर doxer ने आपका घर का पता या फोन नंबर शेयर कर दिया है और आपको धमकियां मिल रही हैं, तो डिजिटल शिकायत काफी नहीं है। आपको अपने स्थानीय पुलिस स्टेशन जाना होगा।
यदि प्लेटफॉर्म या जिस व्यक्ति ने आपका डेटा लीक किया है, वह आपके डिलीट करने के अनुरोध को नजरअंदाज करता है, तो DPDP Act में आगे बढ़ने का रास्ता है।
अपनी डिजिटल लाइफ को सुरक्षित रखने के और तरीकों के लिए, आप browse all civic-action guides कर सकते हैं।
सिस्टम कागजों पर अच्छा दिखता है, लेकिन असल में, आपको बाधाओं का सामना करना पड़ेगा। उनसे निपटने का तरीका यहां दिया गया है:
1. "यह सिर्फ एक मजाक है, बेटा" कहकर टालना जब आप स्थानीय पुलिस स्टेशन जाते हैं, तो अधिकारी आपसे कह सकते हैं कि Reddit कमेंट या Instagram "guess my name" गेम कोई "असली अपराध" नहीं है। वे आपको बस "ब्लॉक करके आगे बढ़ने" की सलाह दे सकते हैं।
2. प्लेटफॉर्म आपकी रिपोर्ट को नजरअंदाज करता है आपने Instagram या X पर doxing की रिपोर्ट की, और आपको एक ऑटोमेटेड रिप्लाई मिला कि "यह हमारे कम्युनिटी स्टैंडर्ड्स का उल्लंघन नहीं है।"
3. साइबर क्राइम पोर्टल "अंडर मेंटेनेंस" है नेशनल पोर्टल (cybercrime.gov.in) OTP वेरिफिकेशन के दौरान टाइम आउट होने या फेल होने के लिए कुख्यात है।
"नमस्ते, मैं आइडेंटिटी थेफ्ट और doxing के मामले की रिपोर्ट करने के लिए कॉल कर रहा/रही हूँ। मेरा पर्सनल डेटा [Platform Name] पर एक सोशल इंजीनियरिंग ट्रिक के जरिए लिया गया था और अब इसका इस्तेमाल मुझे परेशान करने के लिए किया जा रहा है। मेरे पास URL और अपराधी के हैंडल के स्क्रीनशॉट हैं। मैं एक औपचारिक शिकायत दर्ज करना चाहता/चाहती हूँ और एक्नॉलेजमेंट चाहता/चाहती हूँ। मेरा नाम [Your Name] है और मैं [City] से कॉल कर रहा/रही हूँ।"
विषय: IT Rules 2021 के तहत औपचारिक शिकायत – प्राइवेसी का उल्लंघन – [Your Username/Case ID]
बॉडी: प्रिय ग्रीवांस ऑफिसर,
मैं अपनी प्राइवेसी के उल्लंघन और Digital Personal Data Protection (DPDP) Act, 2023 के उल्लंघन की रिपोर्ट करने के लिए लिख रहा/रही हूँ।
[Handle Name] हैंडल का इस्तेमाल करने वाले एक व्यक्ति ने एक भ्रामक पोस्ट के जरिए मेरी सूचित सहमति के बिना मेरा पर्सनल डेटा (जिसमें [list data: e.g., full name, coaching centre, location] शामिल है) प्राप्त कर लिया है। इस डेटा का इस्तेमाल अब मुझे इस URL पर dox और परेशान करने के लिए किया जा रहा है: [Link to the post].
IT (Intermediary Guidelines and Digital Media Ethics Code) Rules, 2021 के तहत, आपको इस शिकायत को 24 घंटे के भीतर स्वीकार करना होगा और 15 दिनों के भीतर इसे हल करना होगा। चूंकि इसमें निजी जानकारी का बिना सहमति के खुलासा शामिल है, मैं नियम 3(2)(b) के अनुसार 24 घंटे के भीतर कंटेंट को तुरंत हटाने का अनुरोध करता/करती हूँ।
उल्लंघन के स्क्रीनशॉट संलग्न हैं।
सादर, [Your Name] [Phone Number]
सेवा में, SHO/प्रभारी, साइबर क्राइम सेल, [City/District]।
विषय: आइडेंटिटी थेफ्ट (Section 66C IT Act) और बहुरूपिया बनकर धोखाधड़ी (Section 318 BNS) के संबंध में शिकायत।
आदरणीय सर/मैम,
मैं, [Your Name], उम्र [Age], निवासी [Address], यह रिपोर्ट करना चाहता/चाहती हूँ कि [Date] को, मुझे [Platform] पर एक सोशल इंजीनियरिंग स्कैम का निशाना बनाया गया। आरोपी ने [Link/Handle] प्रोफाइल का इस्तेमाल करके मुझे पर्सनल जानकारी देने के लिए बरगलाया, जिसका इस्तेमाल बाद में [describe what happened—e.g., create a fake profile/dox me] के लिए किया गया।
यह कृत्य निम्नलिखित का गठन करता है:
मैं आपसे FIR दर्ज करने और जांच शुरू करने का अनुरोध करता/करती हूँ। मैंने सबूत के तौर पर संबंधित स्क्रीनशॉट और URL संलग्न किए हैं।
भवदीय, [Your Name] [Date]
1. मैं सिर्फ 17 साल का हूँ। क्या मैं अकेले साइबर शिकायत दर्ज कर सकता हूँ? हालांकि आप पोर्टल पर रिपोर्ट कर सकते हैं, लेकिन पुलिस स्टेशन में औपचारिक FIR के लिए, आमतौर पर आपको एक माता-पिता या कानूनी अभिभावक की आवश्यकता होगी जो "शिकायतकर्ता" के रूप में आपके साथ हों क्योंकि आप नाबालिग हैं। हालांकि, यदि doxing में कोई यौन उत्पीड़न या बाल पोर्नोग्राफी (CSAM) शामिल है, तो पुलिस को POCSO Act के तहत तुरंत कार्रवाई करनी होगी, चाहे शिकायत कोई भी करे।
2. क्या पुलिस "सबूत" के लिए मेरा फोन ले लेगी? वे इसके लिए कह सकते हैं, लेकिन आपके पास अधिकार हैं। यदि वे आपका डिवाइस जब्त करते हैं, तो उन्हें एक Seizure Memo प्रदान करना होगा जिसमें यह लिखा हो कि क्या-क्या लिया गया है। हालिया सुप्रीम कोर्ट की टिप्पणियों के तहत, वे आपको बिना किसी विशिष्ट कोर्ट ऑर्डर के अपना पासवर्ड/पैटर्न शेयर करने के लिए मजबूर नहीं कर सकते। हमेशा पूछें कि क्या वे फिजिकल फोन रखने के बजाय संबंधित डेटा की "मिरर इमेज" ले सकते हैं।
3. क्या साइबर क्राइम शिकायत दर्ज करने की कोई फीस है? नहीं। नेशनल साइबर क्राइम रिपोर्टिंग पोर्टल पर शिकायत दर्ज करना या पुलिस स्टेशन में FIR दर्ज करना पूरी तरह से मुफ्त है। यदि कोई अधिकारी "स्टेशनरी" या "जांच लागत" के लिए पैसे मांगता है, तो वह रिश्वत है। आप इसकी रिपोर्ट अपने राज्य पुलिस के सतर्कता विभाग (Vigilance Department) को कर सकते हैं।
4. अगर मैंने स्क्रीनशॉट डिलीट कर दिए या पोस्ट डिलीट हो गई तो क्या होगा? यदि आपके पास URL है, तो साइबर सेल अभी भी Section 94 of the BNSS के तहत प्लेटफॉर्म (जैसे Meta या X) को नोटिस भेजकर उनके सर्वर से डिलीट किया गया डेटा और IP लॉग्स रिकवर कर सकती है। भारतीय कानून के अनुसार, अधिकांश प्लेटफॉर्म डिलीट होने के बाद कम से कम 180 दिनों तक "लॉग्स" रखते हैं।
5. क्या मैं गुमनाम रूप से शिकायत दर्ज कर सकता हूँ? cybercrime.gov.in पोर्टल पर, विशेष रूप से महिलाओं और बच्चों के खिलाफ अपराधों के लिए "Report Anonymously" का विकल्प है। सामान्य आइडेंटिटी थेफ्ट या फाइनेंशियल फ्रॉड के लिए, आपको अपना विवरण देना होगा ताकि पुलिस जांच के लिए आपसे संपर्क कर सके।
6. कंटेंट को हटाने में कितना समय लगता है? IT Rules 2021 के तहत, यदि कंटेंट "अश्लील" है या आपको "नग्न या आंशिक नग्न" अवस्था में दिखाता है, तो प्लेटफॉर्म को इसे 24 घंटे के भीतर हटाना होगा। सामान्य doxing या डेटा चोरी के लिए, आपके ग्रीवांस ऑफिसर से संपर्क करने के बाद उनके पास आपकी शिकायत को हल करने के लिए आमतौर पर 15 दिन का समय होता है।
7. क्या मैं पैसे के लिए उस व्यक्ति पर मुकदमा कर सकता हूँ? हाँ। आपराधिक मामले के अलावा, DPDP Act, 2023 डेटा प्रोटेक्शन बोर्ड ऑफ इंडिया को उन कंपनियों पर भारी जुर्माना (₹250 करोड़ तक) लगाने की अनुमति देता है जो आपके डेटा की सुरक्षा करने में विफल रहती हैं। व्यक्तियों के लिए, आप सिविल कोर्ट में "क्षतिपूर्ति" (damages) के लिए दीवानी मुकदमा दायर कर सकते हैं, लेकिन आपराधिक शिकायत की तुलना में यह एक लंबी और महंगी प्रक्रिया है।
हालांकि आप पोर्टल पर रिपोर्ट कर सकते हैं, लेकिन पुलिस स्टेशन में औपचारिक FIR के लिए, आमतौर पर आपको एक माता-पिता या कानूनी अभिभावक की आवश्यकता होगी जो "शिकायतकर्ता" के रूप में आपके साथ हों क्योंकि आप नाबालिग हैं। हालांकि, यदि doxing में कोई यौन उत्पीड़न या बाल पोर्नोग्राफी (CSAM) शामिल है, तो पुलिस को POCSO Act के तहत तुरंत कार्रवाई करनी होगी, चाहे शिकायत कोई भी करे।
वे इसके लिए कह सकते हैं, लेकिन आपके पास अधिकार हैं। यदि वे आपका डिवाइस जब्त करते हैं, तो उन्हें एक **Seizure Memo** प्रदान करना होगा जिसमें यह लिखा हो कि क्या-क्या लिया गया है। हालिया सुप्रीम कोर्ट की टिप्पणियों के तहत, वे आपको बिना किसी विशिष्ट कोर्ट ऑर्डर के अपना पासवर्ड/पैटर्न शेयर करने के लिए मजबूर नहीं कर सकते। हमेशा पूछें कि क्या वे फिजिकल फोन रखने के बजाय संबंधित डेटा की "मिरर इमेज" ले सकते हैं।
नहीं। नेशनल साइबर क्राइम रिपोर्टिंग पोर्टल पर शिकायत दर्ज करना या पुलिस स्टेशन में FIR दर्ज करना पूरी तरह से मुफ्त है। यदि कोई अधिकारी "स्टेशनरी" या "जांच लागत" के लिए पैसे मांगता है, तो वह रिश्वत है। आप इसकी रिपोर्ट अपने राज्य पुलिस के सतर्कता विभाग (Vigilance Department) को कर सकते हैं।
यदि आपके पास URL है, तो साइबर सेल अभी भी **Section 94 of the BNSS** के तहत प्लेटफॉर्म (जैसे Meta या X) को नोटिस भेजकर उनके सर्वर से डिलीट किया गया डेटा और IP लॉग्स रिकवर कर सकती है। भारतीय कानून के अनुसार, अधिकांश प्लेटफॉर्म डिलीट होने के बाद कम से कम 180 दिनों तक "लॉग्स" रखते हैं।
[cybercrime.gov.in](https://cybercrime.gov.in) पोर्टल पर, विशेष रूप से महिलाओं और बच्चों के खिलाफ अपराधों के लिए "Report Anonymously" का विकल्प है। सामान्य आइडेंटिटी थेफ्ट या फाइनेंशियल फ्रॉड के लिए, आपको अपना विवरण देना होगा ताकि पुलिस जांच के लिए आपसे संपर्क कर सके।
IT Rules 2021 के तहत, यदि कंटेंट "अश्लील" है या आपको "नग्न या आंशिक नग्न" अवस्था में दिखाता है, तो प्लेटफॉर्म को इसे 24 घंटे के भीतर हटाना होगा। सामान्य doxing या डेटा चोरी के लिए, आपके ग्रीवांस ऑफिसर से संपर्क करने के बाद उनके पास आपकी शिकायत को हल करने के लिए आमतौर पर 15 दिन का समय होता है।
RTI templates, FIR scripts, real escalation ladders — the same kind of thing you just read. Sundays only. No spam.
We don't share your email. Unsubscribe any time.
Tired of seeing the hills choked with plastic and traffic? Learn how to use the NGT, CPCB, and RTI to hold polluters and lazy authorities accountable.
Seeing a child working or in distress is heart-wrenching. Use this guide to report child labour via 1098 or the PENCiL portal and ensure they get legal protection.
Being trolled in fan wars isn't just 'internet culture'—it can be a crime. Learn how to use the BNS and IT Act to report harassment, doxxing, and cyber-stalking in India.
When your brother snoops through your chats and tells your parents, it's not just a family fight—it's a violation of your fundamental right to privacy.