সাইবার সুরক্ষা ও ডিজিটাল মামলায় সিজার লিস্ট, জব্দকৃত ডিভাইসের অখণ্ডতা ও ফরেনসিক পরীক্ষার চেইন অব কাস্টডি (Chain of Custody) অক্ষুণ্ণ না থাকলে সাজা সম্পূর্ণ বেআইনি: হাইকোর্ট
⚖️ মামলার সারসংক্ষেপ ও চূড়ান্ত আইনি সিদ্ধান্ত
বাংলাদেশ সুপ্রিম কোর্টের হাইকোর্ট বিভাগের ল্যান্ডমার্ক সিদ্ধান্ত: আধুনিক তথ্য ও যোগাযোগ প্রযুক্তি, সাইবার নিরাপত্তা কিংবা ডিজিটাল নিরাপত্তা আইনের মামলায় ‘ডিজিটাল আলামত’ (Digital Evidence) প্রমাণের ক্ষেত্রে পুলিশ বা তদন্তকারী সংস্থার ওপর অত্যন্ত কঠোর আইনি দায়ভার বর্তায়। যেহেতু ইলেকট্রনিক তথ্য, মেমোরি কার্ড বা মোবাইল ডিভাইসের কনটেন্ট অতিমাত্রায় পরিবর্তনশীল ও সহজে বিকৃতযোগ্য (Volatile & easily manipulated), সেহেতু অপরাধস্থল থেকে ডিভাইস জব্দের মুহূর্ত থেকে শুরু করে ফরেনসিক ল্যাবে পৌঁছানো পর্যন্ত ‘চেইন অব কাস্টডি’ (Chain of Custody) সম্পূর্ণ নিশ্ছিদ্র ও সুরক্ষিত রাখা বাধ্যতামূলক। ডিভাইস জব্দের সময় নিরপেক্ষ সাক্ষীদের উপস্থিতিতে ডিভাইসের মেক, মডেল, আইএমইআই (IMEI) নম্বর উল্লেখপূর্বক সিলগালা করা এবং অবিলম্বে এর ক্রিপ্টোগ্রাফিক হ্যাশ ভ্যালু (Cryptographic Hash Value – SHA-256 বা MD5) জেনারেট করা অপরিহার্য। যদি তদন্তকারী কর্মকর্তা জব্দকৃত মোবাইল ফোন অরক্ষিত অবস্থায় নিজের কাছে দিনের পর দিন রেখে দেন এবং হ্যাশ ভ্যালু ছাড়া পরবর্তীতে ফরেনসিক রিপোর্ট তৈরি করান, তবে সেই রিপোর্ট প্রমাণ হিসেবে সম্পূর্ণ মূল্যহীন এবং উক্ত রিপোর্টের ওপর ভিত্তি করে কোনো নাগরিককে সাজা দেওয়া আইনত সম্পূর্ণ বাতিলযোগ্য।
মামলার বিবরণে জানা যায়, সিলেট মহানগরের কোতোয়ালি মডেল থানায় এক অভিযোগের প্রেক্ষিতে পুলিশ তানভীর আহমেদ নামক এক বিশ্ববিদ্যালয় ছাত্রকে তার মেস থেকে আটক করে। পুলিশের অভিযোগ ছিল যে, তানভীর তার ব্যক্তিগত স্মার্টফোন ব্যবহার করে সামাজিক যোগাযোগমাধ্যম ফেসবুকে ধর্মীয় অনুভূতিতে আঘাত হানার মতো অবমাননাকর মন্তব্য ও রাষ্ট্রবিরোধী প্রচারণা পোস্ট করেছেন।
আটকের সময় পুলিশ তানভীরের একটি শাওমি স্মার্টফোন ও দুটি সিমকার্ড জব্দ করে। কিন্তু জব্দতালিকায় (Seizure List) কোনো স্থানীয় নিরপেক্ষ ছাত্র বা মেসের বাসিন্দাকে সাক্ষী রাখা হয়নি; কেবল অভিযানকারী কনস্টেবলদের স্বাক্ষর নেওয়া হয়। সবচেয়ে মারাত্মক বিষয় হলো, জব্দতালিকায় কোনো হ্যাশ ভ্যালু উল্লেখ করা হয়নি বা ফোনটিকে কোনো অ্যান্টি-স্ট্যাটিক ফ্যারাডে ব্যাগে (Faraday Bag) সিলগালা করা হয়নি।
তদন্তকারী কর্মকর্তা (IO) উক্ত ফোনটি থানায় নিজের ড্রয়ারে প্রায় ২২ দিন কোনো নিরাপত্তা সিল ছাড়া অরক্ষিত অবস্থায় রেখে দেন এবং ২২ দিন পর তা সিআইডির ফরেনসিক ল্যাবে পরীক্ষার জন্য প্রেরণ করেন। সিআইডির প্রতিবেদনে দাবি করা হয় যে ফোনটিতে সংশ্লিষ্ট ফেসবুক আইডির লগইন হিস্ট্রি পাওয়া গেছে।
উক্ত তথাকথিত ফরেনসিক রিপোর্টের ওপর ভিত্তি করে ঢাকার সাইবার ট্রাইব্যুনাল ডিজিটাল নিরাপত্তা আইনের ২৮ ও ৩১ ধারায় তানভীর আহমেদকে দোষী সাব্যস্ত করে ৫ বছরের সশ্রম কারাদণ্ড ও ৫ লাখ টাকা অর্থদণ্ড প্রদান করেন। উক্ত অন্যায্য ও সাজানো রায়ের বিরুদ্ধে সংক্ষুব্ধ হয়ে তানভীর হাইকোর্ট বিভাগে ফৌজদারি আপিল দায়ের করেন।
👤 আপিলকারীর (আসামি) আইনি যুক্তি
- জব্দের সময় কোনো হ্যাশ ভ্যালু গণনা করা হয়নি এবং ডিভাইসটি তাৎক্ষণিক সিলগালা করা হয়নি।
- তদন্তকারী কর্মকর্তা দীর্ঘ ২২ দিন ফোনটি নিজের হেফাজতে চালু অবস্থায় রেখেছিলেন, যা প্রমাণ করে যে ডিভাইসে বাইরে থেকে তথ্য রোপণ (Planting evidence) করা সম্ভব ছিল।
- চেইন অব কাস্টডি সম্পূর্ণ ভঙ্গ হয়েছে; ল্যাবে পাঠানো ডিভাইসের তথ্য আর জব্দের সময়ের তথ্যের কোনো মিলের গ্যারান্টি নেই।
- সাক্ষ্য আইনের ৬৫বি ধারা অনুযায়ী ইলেকট্রনিক সাক্ষ্যের সত্যতা প্রমাণের প্রাথমিক শর্তাবলি চরমভাবে লঙ্ঘিত হয়েছে।
👥 রাষ্ট্রপক্ষের যুক্তি
- সিআইডির বিশেষজ্ঞ ফরেনসিক পরীক্ষক আদালতে সাক্ষ্য দিয়ে রিপোর্ট প্রমাণ করেছেন।
- আসামির কাছ থেকেই ফোনটি উদ্ধার করা হয়েছে এবং ফোনটি তার মালিকানাধীন ছিল।
- সাইবার অপরাধ প্রতিরোধে পুলিশি প্রযুক্তির সীমাবদ্ধতাকে খুব বড় করে দেখা উচিত নয়।
হাইকোর্ট বিভাগের দ্বৈত বেঞ্চের সামনে প্রধান আইনি বিবেচ্য বিষয় ছিল:
- ডিজিটাল আলামত জব্দের ক্ষেত্রে ‘চেইন অব কাস্টডি’ অক্ষুণ্ণ না থাকলে এবং হ্যাশ ভ্যালু না থাকলে উক্ত আলামতের ফরেনসিক মূল্য কতটুকু?
- তদন্তকারী কর্মকর্তা কর্তৃক ২২ দিন ডিভাইস ব্যক্তিগত হেফাজতে রাখার পর প্রাপ্ত ফরেনসিক রিপোর্ট কি কোনো আসামির বিরুদ্ধে সন্দেহাতীত প্রমাণ হিসেবে গ্রহণযোগ্য?
হাইকোর্ট বিভাগের বিচারপতি এস. এম. কুদ্দুস জামান ও বিচারপতি ফাহমিদা কাদের ডিজিটাল এভিডেন্স আইনবিজ্ঞান, ভারতের ল্যান্ডমার্ক নজির Arjun Panditrao Khotkar v. Kailash Kushanrao Gorantyal (2020) 7 SCC 1, Shafhi Mohammad v. State of Himachal Pradesh এবং বাংলাদেশ সুপ্রিম কোর্টের সাম্প্রতিকতম সিদ্ধান্তসমূহ পর্যালোচনা করেন।
“Electronic evidence is inherently fragile, volatile, and prone to silent manipulation or tampering. In prosecutions under cyber legislation, the prosecution must establish an unbroken, impenetrable, and documented chain of custody from the exact moment of seizure until forensic extraction and production before the court. A failure to record cryptographic hash values at the time of seizure, coupled with unexplained retention of the digital device in unsealed condition by the investigating officer, completely shatters the evidentiary integrity of the digital exhibit, rendering any subsequent forensic report utterly inadmissible and fatal to the prosecution.”
আইনি রেশিও: ডিজিটাল প্রমাণ সাধারণ রক্তমাখা জামা বা লাঠির মতো নয়। একটি ক্লিকেই ডিজিটাল ডকুমেন্টের তারিখ বা কনটেন্ট বদলে দেওয়া যায়। তাই হ্যাশ ভ্যালু হলো ডিজিটাল আলামতের ডিজিটাল ফিঙ্গারপ্রিন্ট। জব্দের মুহূর্তের হ্যাশ ভ্যালু এবং ল্যাব পরীক্ষার সময়কার হ্যাশ ভ্যালু হুবহু এক হতে হবে। এর ব্যত্যয় ঘটলে পুরো মামলাই সাজানো বলে গণ্য হবে।
হাইকোর্ট বিভাগ আপিল আবেদন মঞ্জুর করেন এবং সাইবার ট্রাইব্যুনালের প্রদত্ত রায় ও কারাদণ্ডাদেশ সম্পূর্ণ রদ ও বাতিল ঘোষণা করেন।
আদালতের রায় ও নির্দেশনাসমূহ:
- আপিলকারী তানভীর আহমেদকে সমস্ত অভিযোগ থেকে সসম্মানে ও বেকসুর খালাস প্রদান করা হলো।
- ডিজিটাল আলামত সংরক্ষণ ও চেইন অব কাস্টডি ভঙ্গের কারণে সংশ্লিষ্ট তদন্তকারী কর্মকর্তার বিরুদ্ধে বিভাগীয় তদন্ত পরিচালনার জন্য পুলিশের মহাপরিদর্শককে (IGP) নির্দেশ দেওয়া হলো।
- জব্দকৃত মোবাইল ফোন ও আনুষঙ্গিক দ্রব্যাদি অবিলম্বে মালিকের নিকট ফেরত দেওয়ার নির্দেশ দেওয়া হলো।
- হ্যাশ ভ্যালু বাধ্যতামূলক: ডিজিটাল ডিভাইস জব্দের সময় ঘটনাস্থলেই তার হ্যাশ ভ্যালু ক্যালকুলেট করে জব্দতালিকায় লিখতে হবে।
- সিলগালা ও ফ্যারাডে ব্যাগ: ডিভাইস জব্দের পর রিমোটলি ডাটা মোছা বা পরিবর্তন বন্ধ করতে নেটওয়ার্ক বিচ্ছিন্নকারী ব্যাগে সিলগালা করতে হবে।
- চেইন অব কাস্টডি রেজিস্টার: ডিভাইসটি কার হাত থেকে কার হাতে গেল—প্রতিটি পদক্ষেপ রেজিস্টারে নথিভুক্ত থাকতে হবে।
- জব্দতালিকা গভীরভাবে বিশ্লেষণ করুন: জব্দতালিকায় ডিভাইসের আইএমইআই, মডেল ও সাক্ষীদের পরিচয় সতর্কতার সাথে মিলিয়ে দেখুন।
- ফরেনসিক এক্সপার্টকে জেরা করুন: ফরেনসিক ল্যাবে কবে প্যাকেটটি পৌঁছাল এবং প্যাকেট অক্ষত ছিল কি না তা জেরায় বের করে আনুন।
- সার্টিফিকেট চ্যালেঞ্জ করুন: সাক্ষ্য আইনের ধারার প্রয়োজনীয় সার্টিফিকেট না থাকলে রিপোর্ট সরাসরি অগ্রাহ্য করার আবেদন দাখিল করুন।
