Information Technology Act, 2000

Information Technology Act, 2000
L'Emblema dell'India
StatoIndia
Promulgazione9 maggio 2000
A firma diParlamento dell'India
Abrogazione17 ottobre 2000
Testo
Information Technology Act, 2000

L'Information Technology Act, 2000 (noto anche come ITA-2000, o IT Act) è una legge del Parlamento indiano entrata in vigore il 17 ottobre 2000. La legge n. 21 del 2000 è il testo unico fondamentale dell'India in tema di criminalità informatica e commercio elettronico. Si basa sulla modello di legge sovranazionale dell'UNCITRAL in materia di arbitrati del commercio e raccomandato come standard dall'Assemblea generale delle Nazioni Unite con la risoluzione del 30 gennaio 1997.[1]

Storia

[modifica | modifica wikitesto]

Il disegno di legge fu approvato nella sessione di bilancio del 2000 e firmato dal presidente K.R. Narayanan il 9 maggio 2000. Il disegno di legge è stato messo a punto da un gruppo di funzionari guidati dall'allora ministro dell'Information Technology Pramod Mahajan.[2]

La legge si applica a qualsiasi crimine coinvolga un computer o una rete situata in India, anche se l'attore materiale non è cittadino di questo Paese.[3], mentre non persegue i crimini commessi all'estero.

La legge fornisce un quadro giuridico per la governance delle comunicazioni elettroniche, il riconoscimento delle firme digitali, la definizione dei crimini informatici e delle relative sanzioni. La legge istituisce un'autorità centralizzata di diritto pubblico (Controller of Certifying Authorities), alla quale viene attribuito il compito di regolamentare i soggetti abilitati al rilascio delle firme digitali. Inoltre, istituisce il Cyber Appellate Tribunal, un tribunale speciale deputato alla risoluzione delle controversie derivanti dall'applicazione del nuovo testo legislativo. La norma ha anche modificato varie sezioni del codice penale indiano del 1860, dell'Indian Evidence Act del 1872, del Banker's Book Evidence Act del 1891 e del Reserve Bank of India Act del 1934, al fine di renderle conformi allo stato dell'arte delle nuove tecnologie.[3]

Il testo originale conteneva 94 sezioni, suddivise in 13 capitoli con un'appendice e 4 cronoprogrammi. Nel 2008, furono introdotte la sezione 66A che perseguiva penalmente l'invio di "messaggi offensivi" e la sezione 69, che conferiva alle autorità il potere di "intercettare o monitorare o decrittografare qualsiasi informazione attraverso qualsiasi risorsa informatica". Tale modifica, introdusse anche delle disposizioni aggiuntive in tema di pornografia infantile, cyber terrorismo e voyeurismo.

L'emendamento fu approvato dalle due camere fra il 22 e il 23 dicembre 2008 senza alcun dibattito parlamentare, salvo essere controfirmato dal presidente Pratibha Patil il 5 febbraio successivo.[4][5][6][7]

Disposto normativo

[modifica | modifica wikitesto]

La maggior parte dei capi d'accusa penalmente rilevanti permette comunque di sostituire la pena detentiva con una sanzione pecuniaria. Di seguito, viene riportata la lista dei reati e delle corrispondenti pene detentive e/o pecuniarie:[8][9]:

Sezione Fattispecie di reato Descrizione Pena
65 Manomissione del codice sorgente informatico Se una persona nasconde consapevolmente o intenzionalmente, distrugge o altera o indiuce intenzionalmente o consapevolmente un altro a nascondere, distruggere o alterare qualsiasi codice sorgente [generato al] computer utilizzato per un computer, un programma informatico, un sistema informatico o una rete di computer, quando il codice sorgente del computer deve essere preservato o manutenuto ai sensi della legge vigente. Detenzione fino a tre anni e/o multa fino a 200.000 rupie
66 Hacking di un sistema informatico Se una persona ha l'intenzione di causare o è consapevole del probabile rischio di provocare una perdita o un danno illeciti al pubblico oppure una persona distrugge o elimina o modifica qualsiasi informazione presente in una risorsa informatica o ne riduca il valore o l'utilità o la pregiudichi in modo dannoso significa, commette il reato di hacking. Detenzione fino a tre anni e/o multa fino a 500.000 rupie
66B Ricezione di computer o dispositivo di comunicazione rubati Una persona che riceve o conserva una risorsa informatica o un dispositivo di comunicazione che è noto per essere rubato o per il quale la persona ha motivo di ritenere che sia stato rubato. Detenzione fino a tre anni e/o multa fino a 100.000 rupie
66C Utilizzo della password di un'altra persona Una persona utilizza fradulentemente la password, la firma digitale o altra identificazione univoca di un'altra persona. Detenzione fino a tre anni e/o multa fino a 100.000 rupie
66D Frode su Internet Se una persona truffa qualcuno mediante una risorsa informatica o un [sistema di] comunicazione. Detenzione fino a tre anni e/o fino a 100.000 rupie
66E Pubblicazioni di immagini private di terzi Se una persona acquisisce, trasmette o pubblica immagini delle parti private di una persona senza il suo consenso o conoscenza. Detenzione fino a tre anni e/o multa fino a £ 200.000
66F Atti di ciberterrorismo Se una persona nega l'accesso di personale autorizzato a una risorsa informatica, accede a un sistema protetto o introduce un virus in un sistema, con l'intenzione di minacciare l'unità, l'integrità, la sovranità o la sicurezza dell'India, allora commette ciberterrorismo Detenzione a vita
67 Pubblicare informazioni in forma elettronica che è consiiderata pornografia dalla legge indiana Se una persona pubblica o trasmette o fa pubblicare in forma elettronica qualsiasi materiale che è lascivo o richiama l'interesse sessuale o ha l'effetto di tendere a depravare e corrompere le persone che, tenendo conto di tutte le pertinenti circostanze, sono probabili lettori, spettatori o uditori del materiale contenuto o incorporato in essa. Detenzione fino a cinque anni e/o multa fino a 1.000.000 rupie
67A Pubblicazione di immagini contenenti atti sessuali Se una persona pubblica o trasmette immagini contenenti un atto o una condotta espliciti sessuali Detenzione fino a sette anni e/o multa fino a ₹ 1.000.000
67B Pubblicare pornografia infantile o predare [identità o contatti di] minorenni online Se una persona acquisisce, pubblica o trasmette immagini di un bambino in un atto o comportamento sessualmente esplicito. Se una persona induce un bambino a compiere un atto sessuale. Si definisce bambino chiunque abbia meno di 18 anni. Detenzione fino a cinque anni e/o multa fino a ₹ 1.000.000 alla prima condanna. Detenzione fino a sette anni e/o con multa fino a ₹ 1.000.000 in caso di reiterazione del reato.
67C Mancato mantenimento dei record [informatici] Gli Internet Service Provider devono conservare i registri richiesti per il tempo stabilito. L'omissione è un reato. Imprisonment up to three years, or/and with fine.
68 Omissione/rifiuto di ottemperare agli ordini La Controller of Certifying Authorities può indirizzare delibere aventi foza di legge ad un'Autorità di certificazione o a un suo qualsiasi dipendente, ingiungendo l'adozione di misure o la cessazione di attività al fine di garantire la conformità alle disposizioni della presente legge, delle norme o di qualsiasi regolamento approvato successivamente. Chiunque non rispetti tali ordini sarà ritenuto colpevole di un reato. Detenzione fino a 2 anni e/o multa fino a £ 100.000
69 Errore / rifiuto di decrittografare i dati Se la Controller of Certifying Authorities ritiene che sia necessario o opportuno farlo nell'interesse della sovranità o dell'integrità dell'India, della sicurezza dello Stato, delle relazioni amichevoli con Stati esteri o dell'ordine pubblico o per prevenire l'induzione alla commissione di qualsiasi reato noto, essa ha facoltà di indirizzare un ordine motivato in forma scritta a qualsiasi agenzia del governo chiedendo di intercettare qualsiasi informazione trasmessa attraverso qualsiasi risorsa informatica. L'utente iscritto o qualsiasi persona responsabile della risorsa informatica, qualora gli venga richiesto da qualsiasi agenzia attivata [dal Controller of Certifying Authorities], deve mettere a disposizione tutte le strutture e l'assistenza tecnica al fine di decrittografare le informazioni. Qualsiasi utente iscritto o qualsiasi persona che ometta di assistitere l'agenzia indicata, commette un reato. Detenzione fino a sette anni ed eventuale multa.
70 Protezione dell'accesso o tentativo di proteggere l'accesso a un sistema protetto[10] L'autorità di governo competente può, mediante notifica nella Gazzetta ufficiale, dichiarare che qualsiasi computer, sistema informatico o rete di computer è un sistema protetto. Il governo competente può, mediante ordine in forma scritta, indicare le persone autorizzate ad accedere ai sistemi protetti. Una persona che protegge l'accesso o tenta di proteggere l'accesso a un sistema protetto, commette un reato. Detenzione fino a dieci anni e/o multa.
71 Rappresentazione ingannevole Se qualcuno fa dichiarazioni false o omette qualsiasi fatto sostanziale nei confronti del Controller of Certifying Authorities o dell'Autorità di certificazione per ottenere una licenza [a rilasciare] ovvero un certificato di firma digitale. Detenzione fino a 2 anni e/o multa fino a £ 100.000

Casi notevoli

[modifica | modifica wikitesto]
Sezione 66
  • Nel febbraio 2001, in uno dei primi casi di applicazione della norma, la polizia di Delhi ha arrestato due uomini che gestivano una società di web hosting. La società aveva chiuso un sito web per il mancato pagamento delle quote, mentre proprietario del sito presentò una denuncia alla polizia, nella quae dichiarava di essere in regola con i pagamenti. La polizia di Delhi accusò le due parti di aver violato la sezione 66 della legge sull'IT e lil vincolo fiduciario previsto ai sensi della sezione 408 del codice penale indiano. I due uomini dovettero trascorrere 6 giorni nella prigione di Tihar, prima di poter uscire su cauzione. Bhavin Turakhia, amministratore delegato di directi.com, dichiarò che quella interpretazione della legge sarebbe stata problematica per le società di web hosting[11];
  • Nel febbraio 2017, M / s Voucha Gram India Pvt. Ltd, proprietario del portale di e-commerce di Delhi www.gyftr.com presentò un esposto per un attacco hacker condotto da varie città dell'India, a seguito della quale la polizia di Delhi arrestò quattro uomini.[12]
Sezione 66A
  • Nel settembre 2012, il fumettista freelance Aseem Trivedi fu arrestato ai sensi della sezione 66A dell'IT Act, della sezione 2 del Prevention of Insults to National Honor Act, 1971 e per sedizione in base alla sezione 124 del codice penale indiano.[13] Il motivo del contendere erano i suoi cartoni animati raffiguranti la diffusa corruzione in India.[14][15];
  • Il 12 aprile 2012, Ambikesh Mahapatra, professore di chimica dell'Università di Jadavpur, fu arrestato per aver condiviso tramite e-mail un cartone animato, che era ritenuto denigratorio nei confronti del Primo Ministro del Bengala Occidentale Mamata Banerjee e poi del Ministro delle ferrovie Mukul Roy.[16] Quest'ultimo e la segretaria della società immobiliare destinataria del messaggio furono accusati di aver violato la Sezione 66A e B dell'IT Act, per diffamazione (sezione 500), per atti osceni nei confronti di una donna ai sensi della Sezione 509 e per favoreggiamento del reato (sezione 114 del Codice penale indiano).[17]
  • Il 30 ottobre 2012,l'uomo d'affari Puducherry Ravi Srinivasan fu arrestato in base alla sezione 66A, per aveva inviato un tweet il cui contenuto er ariferbile ad un caso di presunta corruzione di Karti Chidambaram, figlio dell'allora ministro delle finanze P. Chidambaram, il quale aveva segnalato il fatto alla polizia[18];
  • Il 18 marzo 2015, un adolescente fu arrestato dalla polizia di Bareilly, nell'Uttar Pradesh, per aver pubblicato su Facebook un post offensivo nei confronti del politico Azam Khan. Il post era stato erroneamente attribuito ad Azam Khan dal ragazzo, accusato di violazione (sez. 66A dell'IT Act) e delle sezioni 153A (promozione dell'inimicizia tra le diverse religioni), fra gli altri capi d'accusa. Quando la Sezione 66A fu abrogata il 24 marzo, l'autorità governativa dichiarò che avrebbe comunque portato avanti il procedimento giudiziario con le rimanenti accuse.[19][20]

Critiche

[modifica | modifica wikitesto]

Sezione 66A e restrizione della libertà di parola

[modifica | modifica wikitesto]

Dalla sua istituzione come emendamento all'atto originale nel 2008, la Sezione 66A ha suscitato polemiche sulla sua natura incostituzionale:

Sezione Fattispecie di reato Descrizione Pena
66A Pubblicazione di informazioni offensive, false o minacciose Qualsiasi persona che invii con qualsiasi mezzo di una risorsa informatica qualsiasi informazione che sia gravemente offensiva o che abbia un carattere minaccioso; o qualsiasi informazione che egli sappia essere falsa, ma al fine di causare fastidio, disagio, pericolo, ostruzione, insulto deve essere punita con la reclusione per un periodo che può estendersi fino a un massimo di tre anni, e con una multa. Detenzione fino a tre anni, con multa.

Nel dicembre 2012, P Rajeev, un membro del Rajya Sabha del Kerala, ha tentato di approvare una risoluzione cercando di modificare la Sezione 66A. P Rajeev ha sottolineato che i cartoni animati e gli editoriali consentiti nei media tradizionali venivano censurati nei nuovi media. Ha anche affermato che la legge è stata appena discussa prima di essere approvata nel dicembre 2008.[21]
Durante il dibattito, fu suggerito che il 66A avrebbe dovuto essere reso applicabile soltanto nel caso di comunicazione da persona a persona, rinviando a una sezione simile ai sensi dell'Indian Post Office Act del 1898.

Il ministro delle comunicazioni e della tecnologia dell'informazione Kapil Sibal difese il testo vigente, affermando che leggi simili esistevano anche negli Stati Uniti e nel Regno Unito. così come nell'Indian Post Office Act del 1898. Rajeev rispose che il Regno Unito si occupava solo della comunicazione da persona a persona.[21]

Ricorsi per la dichiarazione di incostituzionalità

Nel novembre 2012, l'agente IPS Amitabh Thakur e sua moglie Nutan Thakur, attivista per diritti civili, depositarono un ricorso presso la sede di Lucknow dell'Alta corte di Allahabad, sostenendo che la Sezione 66A violasse il diritto alla libertà di parola garantita dall'Articolo 19 (1) (a) della Costituzione dell'India. Dissero che la sezione era vaga e spesso applicata in modo non corretto.[22]

Sempre a novembre 2012, uno studente di legge residente a Delhi, Shreya Singhal, depositò un contenzioso di interesse pubblico (PIL) presso la Corte suprema dell'India, nel quale sostenne che la Sezione 66A era formulata in modo vago, in contrasto con l'articolo 14, 19, paragrafo 1, lettera a) e l'articolo 21 della Costituzione. Il 29 novembre 2012, il ricorso fu dichiarato ammissibile.[23][24]
Un simile ricorso fu istanziata anche da Faisal Farooqui, fondatore del sito MouthShut.com,[25], in collaborazione con l'ONG Common Cause, rappresentata da Prashant Bhushan.[26]

Nell'agosto del 2014, la Corte Suprema chiese al governo centrale di rispondere alle petizioni presentate da Mouthshut.com e alla successiva petizione presentata dalla Internet and Mobile Association of India (IAMAI), che sosteneva che l'IT Act conferiva al governo il potere di rimuovere arbitrariamente i contenuti generati dagli utenti.[27]

Annullamento da parte della Corte suprema

Il 24 marzo 2015 la Corte suprema dell'India sentenziò che l'intera sezione 66A dell'IT Act 2000 era incostituzionale poiché «in modo arbitrario, eccessivo e sproporzionato» invasiva «del diritto alla libertà di parola» previsto dall'articolo 19, paragrafo 1, della Costituzione dell'India, Tuttavia la Corte rigettò le motivazioni addotte per sopprimere le sezioni 69A e 79 della legge, inerenti alla procedura e alle garanzie per il blocco di determinate categorie di siti Web.[28][29]

Regole rigide sulla riservatezza dei dati

Le regole imponevano alle aziende di ottenere l'autorizzazione scritta dai clienti prima di raccogliere e utilizzare i loro dati personali. La norma era applicata anche alle società statunitensi che esternalizzavano parte delle loro attività e servizi al cliente a società indiane.[30]
Alcune aziende indiane e statunitensi.contestarono l'eccessiva rigidità delle norme sulla privacy dei dati introdotte nella legge nel 2011. Altre, invece, le accolsero con favore perché avrebbero eliminato le esitazioni alla delocalizzazione in India, date dall'incertezza e instabilità del quadro normativo.

Sezione 69 e decrittazione obbligatoria

La Sezione 69 attribuiva alla pubblica autorità, alle agenzia governative e alle società private da esse attivate la facoltà di intercettare qualsiasi informazione e chiederne la relativa decodifica delle informazioni.

La norma si ispirava ad un'attualizzazione dell'Indian Telegraph Act che già nel 1885 attribuiva al governo il potere di mettersi in ascolto nelle linee telefoniche, e che un verdetto della Corte Suprema del 1996, a un secolo di distanza, aveva limitato al solo caso di "emergenza pubblica".

La sezione 69 dell'IT Act del 2000 ancora non prevedeva alcuna limitazione in questo senso. Il 20 dicembre 2018, il Ministero degli Affari Interni richiamò la Sezione 69 per legittimare il rilascio di un ordine che autorizzava dieci agenzie centrali a intercettare, monitorare e decrittografare «qualsiasi informazione generata, trasmessa, ricevuta o archiviata in qualsiasi computer».[31] Mentre alcuni sostengono che ciò costituisce una violazione del diritto fondamentale alla privacy, il Ministero degli affari interni rivendicò la sua validità per motivi di sicurezza nazionale.[32][33]

Note

[modifica | modifica wikitesto]
  1. ^ B.M.Gandhi, Indian Penal Code, India, Eastern Book Company, 2006, p. 41, ISBN 978-81-7012-892-2.
  2. ^ IT Act to come into force from August 15, in Rediff, 9 agosto 2000. URL consultato il 14 aprile 2015.
  3. ^ a b Sujata Pawar e Yogesh Kolekar, Essentials of Information Technology Law, Notion Press, 23 marzo 2015, pp. 296-306, ISBN 978-93-84878-57-3. URL consultato il 14 aprile 2015.
  4. ^ Section 66A of the Information Technology Act, su cis-india.org, Centre for Internet and Society.
  5. ^ Yes, snooping’s allowed, in The Indian Express, 6 febbraio 2009. URL consultato il 14 aprile 2015.
  6. ^ Deaf, Dumb & Dangerous - 21 Minutes: That was the time our MPs spent on Section 66A. How they played, in The Telegraph, 26 marzo 2015.
  7. ^ Amended IT Act to prevent cyber crime comes into effect, in The Hindu, 27 ottobre 2015.
  8. ^ The Information Technology (Amendment) Act, 2008, su itlaw.in. URL consultato il 7 maggio 2017.
  9. ^ Chapter 11: Offences Archives - Information Technology Act, su Information Technology Act.
  10. ^ Testo completo del Information Technology Act, 2000, su legalserviceindia.com. URL consultato il 9 febbraio 2020 (archiviato il 22 ottobre 2004).
  11. ^ Cyber crime that wasn't?, in Rediff, 19 febbraio 2001. URL consultato il 14 aprile 2015.
  12. ^ Four Hackers Arrested in Delhi, Cyber Crime, Gift Vouchers, Hacking, Section 65 / 66 of IT Act, Gyftr, in Information Technology Act, 10 febbraio 2010.
  13. ^ 'If Speaking The Truth Is Sedition, Then I Am Guilty', in Outlook India, 10 settembre 2010. URL consultato il 14 aprile 2015.
  14. ^ Indian cartoonist Aseem Trivedi jailed after arrest on sedition charges, in The Guardian, 10 settembre 2010. URL consultato il 14 aprile 2015.
  15. ^ Section 66A: Punishment for sending offensive messages through communication service, etc.
  16. ^ Professor arrested for poking fun at Mamata, in Hindustan Times, 14 aprile 2012. URL consultato il 9 febbraio 2020 (archiviato dall'url originale il 13 luglio 2015).
  17. ^ Cartoon a conspiracy, prof an offender: Mamata, in Hindustan Times, 13 aprile 2012. URL consultato il 9 febbraio 2020 (archiviato dall'url originale il 18 maggio 2015).
  18. ^ Arrest over tweet against Chidambaram's son propels 'mango man' Ravi Srinivasan into limelight, in India Today, 2 novembre 2012.
  19. ^ Teen arrested for Facebook post attributed to Azam Khan gets bail, in The Times of India, 19 marzo 2015.
  20. ^ UP tells SC that prosecution on boy for post against Azam Khan will continue, in The Indian Express, 24 aprile 2015.
  21. ^ a b Section 66A of IT Act undemocratic: RS MPs, in The Times of India, 15 dicembre 2012.
  22. ^ After Mumbai FB case, writ filed in Lucknow to declare section 66A, IT Act 2000 as ultra-vires, in The Times of India, 21 novembre 2012.
  23. ^ SC accepts PIL challenging Section 66A of IT Act, in The Times of India, 29 novembre 2012.
  24. ^ Shreya Singhal: The student who took on India's internet laws, in BBC News, 24 marzo 2015.
  25. ^ 'Heavens Won't Fall' if Controversial Parts of IT Act are Stayed, Says Supreme Court, in NDTV, 4 dicembre 2014. URL consultato il 6 maggio 2015.
  26. ^ Newslaundry, Newslaundry - Sabki Dhulai, su newslaundry.com.
  27. ^ SC seeks govt reply on PIL challenging powers of IT Act, in Live Mint, 30 agosto 2015. URL consultato il 6 maggio 2015.
  28. ^ SC strikes down ‘draconian’ Section 66A, in The Hindu, 25 marzo 2015.
  29. ^ SC quashes Section 66A of IT Act: Key points of court verdict, in The Times of India, 24 marzo 2015.
  30. ^ India data privacy rules may be too strict for some U.S. companies, in The Washington Post, 21 maggio 2011.
  31. ^ (EN) All computers can now be monitored by govt. agencies, in The Hindu, Special Correspondent, 21 dicembre 2018, ISSN 0971-751X (WC · ACNP).
  32. ^ A spy state? Home ministry’s blanket surveillance order must be tested against fundamental right to privacy, su Times of India Blog, 24 dicembre 2018.
  33. ^ Government’s surveillance order key to national security: MHA officials, su Hindustan Times, 27 dicembre 2018.

Bibliografia

[modifica | modifica wikitesto]

Collegamenti esterni

[modifica | modifica wikitesto]
  Portale Diritto
  Portale India
  Portale Internet