Science and Technology › Computing and AI

साइबर सुरक्षा और डेटा संरक्षण

यहाँ से शुरू करें डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 को सामने रखता है: तीन भूमिकाएँ, अधिकार, और मामलों का निर्णय करने वाला बोर्ड। इसके बाद यह विषय बताता है कि हमले कैसे काम करते हैं, जिनमें कृत्रिम बुद्धिमत्ता प्रणालियों और महत्वपूर्ण अवसंरचना पर होने वाले हमले भी हैं, तथा साइबर अपराध और उत्तर देने वाली एजेंसियाँ। यह साइबर सुरक्षा पर GS3 के उत्तरों में काम आता है।

यहाँ से शुरू करें

समाचार चाहे जो हो, इस विषय से परीक्षा में यही पूछा जाता है।

डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023

Prelims and Mainsजोड़ा गया 20 September

डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 व्यक्तिगत डेटा पर भारत का पहला सामान्य कानून है, पुट्टस्वामी (2017) द्वारा निजता को मौलिक अधिकार बनाए जाने के छह साल बाद। यह डिजिटल व्यक्तिगत डेटा को कवर करता है, और विदेश में भी तब जब भारत के लोगों को वस्तुएँ या सेवाएँ दी जा रही हों। जिस व्यक्ति का डेटा है वह डेटा प्रधान (data principal) है, जो निकाय यह तय करता है कि डेटा क्यों और कैसे संसाधित हो वह डेटा न्यासी (data fiduciary) है, और प्रोसेसर न्यासी की ओर से काम करता है। संसाधन के लिए ऐसी सहमति चाहिए जो स्वतंत्र, विशिष्ट, सूचित, बिना शर्त और असंदिग्ध हो, या कोई सूचीबद्ध "वैध उपयोग" हो। भारतीय डेटा संरक्षण बोर्ड उल्लंघनों का न्यायनिर्णयन करता है और दंड लगाता है, जिसकी अपील दूरसंचार विवाद निपटान एवं अपीलीय अधिकरण (TDSAT) में होती है; नियम 13 नवंबर 2025 को तीन चरणों में अधिसूचित किए गए।

अधिनियम के तहत कौन क्या करता है

तीन भूमिकाएँ, एक न्यायनिर्णायक; बोर्ड मामले तय करता है, नियम नहीं बनाता।Source: DPDP Act, 2023; DPDP Rules, 2025

अधिकार: पहुँच, सुधार और मिटाना, शिकायत निवारण, और मृत्यु के बाद कार्य करने के लिए किसी को नामित करना; डेटा प्रधान पर कर्तव्य भी हैं, जैसे झूठी शिकायत न करना। 18 वर्ष से कम आयु के बच्चों के लिए सत्यापन योग्य माता पिता की सहमति चाहिए, और उन्हें लक्षित करने वाली ट्रैकिंग तथा लक्षित विज्ञापन पर रोक है; 2025 नियमों का नियम 10 न्यासी को माता पिता को एक पहचान योग्य वयस्क के रूप में अपने पास मौजूद विवरण, दिए गए विवरण, या डिजिटल लॉकर प्रदाता द्वारा जारी वर्चुअल टोकन से सत्यापित करने देता है। केंद्र अधिसूचित न्यासियों को छूट दे सकता है या वहाँ कम आयु तय कर सकता है जहाँ संसाधन सत्यापन योग्य रूप से सुरक्षित हो।
बोर्ड केवल न्यायनिर्णायक है और केंद्र द्वारा नियुक्त होता है। अनुसूची अधिकतम सीमाएँ तय करती है, निश्चित जुर्माने नहीं: उचित सुरक्षा उपाय न करने पर 250 करोड़ रुपये, उल्लंघन की सूचना न देने और बच्चों के डेटा संबंधी कर्तव्यों पर 200 करोड़ रुपये, महत्वपूर्ण डेटा न्यासी के अतिरिक्त कर्तव्यों पर 150 करोड़ रुपये, अवशिष्ट 50 करोड़ रुपये, और डेटा प्रधान पर 10,000 रुपये। TDSAT में अपील 60 दिन के भीतर।
बड़े न्यासियों को महत्वपूर्ण घोषित किया जा सकता है, जिन पर निवासी डेटा संरक्षण अधिकारी और ऑडिट की शर्त लगती है; सहमति प्रबंधक एक पंजीकृत मध्यवर्ती है जिसके माध्यम से सहमति दी और वापस ली जा सकती है।
सीमा पार अंतरण उन देशों को छोड़कर अनुमत है जिन्हें केंद्र सूचीबद्ध करे (यह काली सूची है, श्वेत सूची नहीं), और नियम 15 केंद्र को आदेश द्वारा शर्तें जोड़ने देता है।
विवादित हिस्से: धारा 17(2)(a) केंद्र को सुरक्षा या लोक व्यवस्था के आधार पर राज्य के किसी भी अधिसूचित अभिकरण पर पूरा अधिनियम लागू न करने देती है, और इसके लिए कोई प्रक्रिया या निगरानी निर्धारित नहीं है; और धारा 44(3) सूचना का अधिकार (RTI) अधिनियम की निजता संबंधी छूट को चौड़ा करती है, धारा 8(1)(j) की जगह "ऐसी सूचना जो व्यक्तिगत सूचना से संबंधित है" पर सादा रोक लगाकर और लोकहित की अध्यारोही शर्त हटाकर, जो इसे निरस्त करने की माँग का आधार है।

2025 के नियम और उनका चरणबद्ध क्रियान्वयन

13 नवंबर 2025 को G.S.R. 846(E) के रूप में अधिसूचित। परिभाषाएँ और बोर्ड संबंधी प्रावधान अधिसूचना के दिन से लागू हुए; सहमति प्रबंधक पंजीकरण 13 नवंबर 2026 से लागू होगा; मूल ढाँचा, यानी सूचना, सहमति, सुरक्षा उपाय, उल्लंघन की सूचना, प्रतिधारण, बच्चों का डेटा, महत्वपूर्ण न्यासी के कर्तव्य, डेटा प्रधान के अधिकार, सीमा पार अंतरण और छूटें, 13 मई 2027 से लागू होगा।

मुख्य परीक्षा: अधिनियम व्यक्तियों को अधिकार और कंपनियों पर दायित्व देता है, पर राज्य को काफी हद तक अपनी पहुँच से बाहर रखता है, और RTI छूट को चौड़ा करके यह घटा देता है कि नागरिक राज्य से क्या माँग सकते हैं, इसलिए यह निजता की रक्षा कंपनियों के मुकाबले कहीं बेहतर करता है, सरकार के मुकाबले नहीं, जबकि पुट्टस्वामी का फैसला उसी नुकसान पर हुआ था।

UPSC पूछ चुका है

Mains 2024: डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 का संदर्भ और प्रमुख विशेषताएँ

अतिरिक्त पठन: The Digital Personal Data Protection Bill, 2023 (PRS India)

यह भी देखें: सेफ हार्बर और Meta टेकडाउन · CERT-In और AI चालित खतरे · संचार साथी, ASTR और चक्षु · उपभोक्ता संरक्षण (ई-कॉमर्स) नियम, 2020

प्रॉम्प्ट इंजेक्शन और ASCII स्मगलिंग

Prelims

यूनिकोड ASCII को विश्व की सभी लिपियों तक विस्तृत करता है, और ASCII को ही अपने पहले 128 वर्णों के रूप में रखता है। इसमें टैग वर्ण भी होते हैं, जो उन्हीं 128 वर्णों की नकल हैं पर स्क्रीन पर कभी नहीं दिखते, और इन्हें सामान्य पाठ के भीतर छिपा देना ही ASCII स्मगलिंग है।

छिपाना
टैग वर्ण किसी संदेश में डाल दिए जाते हैं, किसी शब्द जैसे funding के भीतर या छिपे निर्देशों के रूप में
सॉफ़्टवेयर उन्हें पढ़ता है
स्पैम फ़िल्टर funding के बजाय fun और ding पढ़ता है, और AI उपकरण छिपे निर्देशों का पालन करता है
मनुष्य को कुछ असामान्य नहीं दिखता
पाठक को केवल funding और सामान्य पाठ दिखता है

The Indian Express, 6 सितंबर 2026 से

क्या बदला

6 Sep 2026
- स्पैम भेजने वालों को इसका उपयोग AI ईमेल फिल्टरों के विरुद्ध करते पाया गया, जो वहाँ टूटा हुआ शब्द पढ़ते हैं जहाँ प्राप्तकर्ता सामान्य शब्द पढ़ता है।
- प्रॉम्प्ट इंजेक्शन इस तकनीक का पहला उपयोग था: छिपे हुए टैग वर्ण जो ऐसे निर्देश ले जाते हैं जिन्हें AI एजेंट पढ़कर उनका पालन करेगा।
The Indian Express, 6 Sep 2026: What is ASCII smuggling, and how is it helping spammers bypass AI email filters? (opens in a new tab)

कुडनकुलम डेटा लीक

Prelims and Mains

कुडनकुलम संयंत्र भारत का सबसे बड़ा परमाणु बिजलीघर है, और रैनसमवेयर समूह द्वारा उस पर प्रकाशित फ़ाइलें किसी ठेकेदार के उस डेटा से आई थीं जो किसी तीसरे पक्ष के पास रखा था, और यही आपूर्ति शृंखला की वह कमज़ोरी है जो महत्वपूर्ण अवसंरचना पर होने वाले हमलों में सामान्य है।

क्या बदला

15 Jul 2026New subject
- एक रैनसमवेयर समूह ने कुडनकुलम परमाणु संयंत्र से जुड़ी लगभग 19,000 फाइलें प्रकाशित कीं, जो किसी ठेकेदार के उस डेटा से ली गईं जो तीसरे पक्ष के प्रदाता के पास रखा था, न कि संयंत्र के अपने नेटवर्क से।
- संचालक का कहना है कि ये फाइलें इकाई 3 और 4 के पारंपरिक बैलेंस ऑफ प्लांट, यानी गैर नाभिकीय सहायक प्रणालियों से संबंधित हैं, न कि नाभिकीय सुरक्षा प्रणालियों से।
मुख्य परीक्षा: सेंध आपूर्ति शृंखला से आई, जो महत्वपूर्ण अवसंरचना की सामान्य कमज़ोरी है।
The Indian Express, 15 Jul 2026 · The Indian Express, 17 Jul 2026: Kudankulam project files surface on the dark web through a contractor's breach (opens in a new tab) · The Hindu, 16 Jul 2026: Leak of Kudankulam nuclear plant data sparks 'commotion' (opens in a new tab)

CERT-In और AI चालित खतरे

Prelims and Mains

भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (CERT-In) साइबर घटनाओं के लिए राष्ट्रीय एजेंसी है।

क्या बदला

30 Jul 2026New subject
- भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया दल (CERT-In) के जून 2026 के दिशानिर्देश उपकरण निर्माताओं और प्रौद्योगिकी प्रदाताओं से AI सहायता प्राप्त सुरक्षा परीक्षण, निगरानी और पैचिंग का उपयोग करने की अपेक्षा करते हैं।
- बैंकिंग और भुगतान के लिए दूसरी खतरा रिपोर्ट AI असममितता को निर्णायक जोखिम बताती है: जिस काम के लिए कभी विशेषज्ञ दल चाहिए थे, वह अब कम संसाधनों वाले हमलावर मशीन की गति से कर लेते हैं।
PIB, 30 Jul 2026: CERT-In Conducts 10 Cyber Security Exercises on AI-Driven Cyber Threats with 1,470 Participants from 345 Government and Private Organisations (opens in a new tab) · PIB, 13 Jul 2026: Report Highlights AI Asymmetry and Emerging Cyber Trends to Strengthen Security and Resilience in India's BFSI and Payments Ecosystem (opens in a new tab)

संचार साथी, ASTR और चक्षु

Prelims

संचार साथी दूरसंचार विभाग (Department of Telecommunications) का दूरसंचार धोखाधड़ी के विरुद्ध पोर्टल है, ASTR संदिग्ध कनेक्शन खोजने के लिए उसका कृत्रिम बुद्धिमत्ता उपकरण है, और चक्षु वह माध्यम है जिससे नागरिक धोखाधड़ी वाले कॉल और संदेशों की शिकायत कर सकते हैं।

क्या बदला

23 Jul 2026New subject
- ASTR, दूरसंचार विभाग का एक AI उपकरण, संदिग्ध मोबाइल कनेक्शनों को चिह्नित करता है, और नए सत्यापन में विफल रहने के बाद 88 लाख से अधिक कनेक्शन काटे जा चुके हैं।
- चक्षु नागरिकों को संचार साथी पोर्टल पर संदिग्ध धोखाधड़ी वाली कॉल और संदेशों की शिकायत करने देता है, और 11.18 लाख शिकायतों से 50.90 लाख कनेक्शन कटे हैं।
PIB, 23 Jul 2026: Measures Taken to Tackle Cyber Frauds (opens in a new tab)

Also filed elsewhere

C-DOT quantum security products · on क्वांटम विज्ञान और प्रौद्योगिकी
A quantum computer able to break today's encryption does not exist yet, but traffic recorded today can be kept and read once one does.