Przestępstwo komputerowe: kontrola organu i dalsze działania

Rozwój technologii informatycznych oraz powszechna cyfryzacja życia społecznego i gospodarczego sprawiły, że cyberprzestępczość stała się jednym z najdynamiczniej rozwijających się obszarów prawa karnego. Przestępstwo komputerowe nie jest już zjawiskiem marginalnym – dotyka zarówno wielkie korporacje, małe przedsiębiorstwa, jak i osoby prywatne. Kiedy organy ścigania powezmą podejrzenie, że doszło do popełnienia czynu zabronionego w cyberprzestrzeni, podejmują natychmiastowe i często bardzo dotkliwe działania śledcze. Dla podmiotu, którego dotyczy postępowanie, oznacza to zazwyczaj nagłą wizytę policji, zabezpieczenie sprzętu komputerowego, serwerów oraz nośników danych. W takich sytuacjach kluczowa jest znajomość procedur karnych, praw i obowiązków, aby zminimalizować ryzyko paraliżu działalności oraz skutecznie bronić swoich interesów przed sądem.

Czym jest przestępstwo komputerowe w polskim prawie karnym?

Polski Kodeks karny nie posługuje się jednym, syntetycznym pojęciem przestępstwa komputerowego. Zamiast tego ustawodawca spenalizował szereg konkretnych zachowań skierowanych przeciwko bezpieczeństwu informacji, integralności danych oraz systemom komputerowym. Do najczęściej spotykanych czynów zabronionych w tym obszarze należą bezprawne uzyskanie informacji (hacking – art. 267 KK), niszczenie lub uszkadzanie danych informatycznych (sabotaż komputerowy – art. 268 i 268a KK), zakłócanie pracy systemu komputerowego (np. ataki DDoS – art. 269a KK) oraz oszustwo komputerowe (art. 287 KK).

Warto wyraźnie podkreślić różnicę między przestępstwem a wykroczeniem. Przestępstwa komputerowe ze względu na swój charakter i potencjalne skutki dla infrastruktury krytycznej czy stabilności gospodarczej są ścigane jako przestępstwa, a nie drobne wykroczenia. Oznacza to, że sprawcy nie grozi jedynie mandat karny wystawiony przez funkcjonariusza na miejscu zdarzenia. Sprawa zawsze trafia do prokuratury, a następnie sprawę rozstrzyga sąd powszechny. Kary przewidziane za te czyny są surowe – od wysokich grzywien, przez karę ograniczenia wolności, aż do kary pozbawienia wolności nawet do lat 5, a w niektórych przypadkach (np. przy oszustwach komputerowych znacznej wartości) nawet do lat 10.

Kontrola organów ścigania – jak przebiega zabezpieczenie sprzętu?

Podstawowym celem organów ścigania w sprawach o przestępstwa komputerowe jest zabezpieczenie dowodów cyfrowych. Dowody te są niezwykle ulotne – mogą zostać łatwo usunięte, zmodyfikowane lub zaszyfrowane. Z tego powodu policja działająca na zlecenie prokuratora dąży do jak najszybszego fizycznego przejęcia nośników danych. Podstawą prawną takich działań są przepisy Kodeksu postępowania karnego (KPK), w szczególności dotyczące zatrzymania rzeczy (art. 217 KPK) oraz przeszukania (art. 219 i 220 KPK).

Przeszukanie na legitymację a postanowienie prokuratora

W idealnych warunkach przeszukanie pomieszczeń i systemów komputerowych powinno odbywać się na podstawie postanowienia sądu lub prokuratora. Funkcjonariusze policji przed przystąpieniem do czynności mają obowiązek okazać taki dokument. Niemniej jednak, w sprawach o przestępstwa komputerowe niezwykle często dochodzi do tzw. przeszukania w wypadkach niecierpiących zwłoki (na podstawie legitymacji służbowej, zgodnie z art. 220 § 3 KPK). Dzieje się tak, gdy istnieje uzasadnione ryzyko, że zwłoka mogłaby doprowadzić do zniszczenia dowodów. W takiej sytuacji policja ma obowiązek w terminie 7 dni od dnia czynności doręczyć osobie, u której dokonano przeszukania, postanowienie prokuratora o zatwierdzeniu tej czynności. Brak takiego zatwierdzenia stanowi istotną wadę proceduralną i daje podstawę do złożenia zażalenia.

Prawa i obowiązki osoby kontrolowanej

Osoba, u której przeprowadzana jest kontrola lub przeszukanie, nie jest pozbawiona praw. Przede wszystkim ma ona prawo do czynnego udziału w czynności przeszukania lub wskazania osoby, która będzie przy niej obecna (np. pracownika, domownika czy pełnomocnika). Bardzo ważnym uprawnieniem jest prawo do otrzymania dokładnego pokwitowania wszystkich zatrzymanych rzeczy oraz sporządzenia szczegółowego protokołu przeszukania i zatrzymania rzeczy.

W protokole tym należy precyzyjnie opisać każdy zabezpieczany przedmiot (marka komputera, numery seryjne, stan fizyczny). Jeśli podczas czynności doszło do jakichkolwiek uchybień ze strony funkcjonariuszy, osoba kontrolowana ma prawo, a wręcz obowiązek, zażądać wpisania swoich zastrzeżeń do protokołu przed jego podpisaniem. Kolejnym kluczowym uprawnieniem jest możliwość złożenia zażalenia na czynność przeszukania i zatrzymania rzeczy do właściwego sądu rejonowego w terminie 7 dni od dnia dokonania czynności lub doręczenia postanowienia zatwierdzającego.

Z perspektywy obowiązków pojawia się trudne pytanie: czy osoba kontrolowana ma obowiązek udostępnić hasła dostępu do komputera, kont pocztowych czy zaszyfrowanych dysków? W polskim procesie karnym obowiązuje fundamentalna zasada nemo tenetur se ipsum accusare – nikt nie ma obowiązku dostarczania dowodów przeciwko samemu sobie ani współdziałania w zakresie własnego oskarżenia. Podejrzany (lub osoba podejrzana) ma prawo odmówić podania haseł i nie może ponosić z tego tytułu negatywnych konsekwencji procesowych. Sytuacja wygląda jednak inaczej w przypadku świadków – świadek co do zasady ma obowiązek złożyć zeznania i wydać rzeczy, choć i tutaj istnieją wyjątki związane z tajemnicą zawodową czy prawem do odmowy odpowiedzi na pytania, które mogłyby narazić go lub osobę najbliższą na odpowiedzialność karną.

Dalsze działania organów: analiza biegłego i znaczenie kopii binarnej

Po fizycznym zabezpieczeniu komputerów, dysków twardych, telefonów czy serwerów, trafiają one do depozytu, a następnie są przekazywane biegłemu sądowemu z zakresu informatyki śledczej. Zadaniem biegłego jest odzyskanie danych, analiza logów systemowych, odczytanie korespondencji oraz sporządzenie opinii, która będzie kluczowym dowodem w sądzie. Proces ten w praktyce trwa od kilku tygodni do nawet wielu miesięcy, co dla funkcjonującego przedsiębiorstwa oznacza całkowity paraliż.

Aby uniknąć wielomiesięcznego braku dostępu do narzędzi pracy, kluczowe jest powołanie się na art. 236a KPK. Przepis ten nakłada na organy ścigania obowiązek dążenia do zabezpieczenia danych w postaci zapisu na komputerowych nośnikach informacji (czyli sporządzenia tzw. kopii binarnej / obrazu dysku), zamiast fizycznego odbierania całego sprzętu komputerowego, o ile nie stoi temu na przeszkodzie ważny interes postępowania. Podczas przeszukania należy bezwzględnie i formalnie zażądać od funkcjonariuszy wykonania kopii binarnej dysków na miejscu i pozostawienia fizycznego sprzętu w firmie. Jeśli policja odmawia, fakt ten należy odnotować w protokole, co będzie stanowiło silny argument w późniejszym zażaleniu do sądu.

Co grozi za przestępstwa komputerowe? Sąd i wymiar kary

Jeżeli zgromadzony materiał dowodowy, w tym opinia biegłego informatyka, potwierdzi zaistnienie czynu zabronionego, prokurator sporządza akt oskarżenia i kieruje sprawę do sądu. Sąd po przeprowadzeniu rozprawy decyduje o winie i wymiarze kary. W sprawach o przestępstwa komputerowe sąd bierze pod uwagę nie tylko sam fakt złamania zabezpieczeń czy usunięcia danych, ale przede wszystkim wysokość wyrządzonej szkody materialnej oraz motywację sprawcy (np. chęć zysku, nieuczciwa konkurencja).

Oprócz kar o charakterze izolacyjnym (pozbawienie wolności) lub finansowym (grzywna), sąd może orzec środki karne, takie jak zakaz wykonywania określonego zawodu, zakaz prowadzenia określonej działalności gospodarczej związanej z branżą IT, a także przepadek przedmiotów służących do popełnienia przestępstwa (czyli utratę zabezpieczonego sprzętu komputerowego i oprogramowania). Dla specjalistów z branży IT wyrok skazujący oznacza często koniec kariery zawodowej.

Praktyczny przykład: Kontrola w firmie handlowej

Aby lepiej zobrazować opisywane mechanizmy, warto posłużyć się praktycznym przykładem. W firmie handlowej "Alfa", zajmującej się sprzedażą hurtową, doszło do nagłej wizyty funkcjonariuszy policji z wydziału do walki z cyberprzestępczością. Powodem było podejrzenie, że jeden z komputerów w sieci firmowej został użyty do przeprowadzenia ataku hakerskiego na systemy konkurencyjnej hurtowni w celu wykradzenia bazy klientów. Policjanci posiadali postanowienie prokuratora o przeszukaniu biura i zabezpieczeniu nośników danych.

Zamiast paniki, zarząd spółki podjął natychmiastowe i prawidłowe działania. Wezwano na miejsce adwokata. Przedstawiciel firmy wraz z obrońcą zażądali, aby przed fizycznym demontażem serwerów i komputerów biurowych, technicy policyjni podjęli próbę sporządzenia kopii binarnych kluczowych dysków twardych. Wskazano, że fizyczne zabranie serwera bazy danych uniemożliwi bieżącą obsługę tysięcy klientów i doprowadzi firmę do upadłości, co byłoby rażąco nieproporcjonalne do celów postępowania. Policja, pod naciskiem argumentacji prawnej i przy udziale obecnego adwokata, zgodziła się na skopiowanie danych z serwera na dedykowane dyski zabezpieczające, a fizyczny serwer pozostał w firmie. Zabezpieczono jedynie fizycznie komputer jednego podejrzanego pracownika. Dzięki temu firma "Alfa" mogła kontynuować działalność, a sprawa dotycząca pracownika potoczyła się przed sądem bez rujnowania całego przedsiębiorstwa.

Jak zminimalizować ryzyko i jak reagować? Krok po kroku

W przypadku zaistnienia incydentów związanych z przestępczością komputerową lub nagłą kontrolą organów ścigania, warto wdrożyć następującą procedurę postępowania:

Zachowaj spokój i zweryfikuj tożsamość: Poproś funkcjonariuszy o okazanie legitymacji służbowych oraz podanie podstawy prawnej działań (postanowienie sądu/prokuratora lub informacja o działaniu w trybie pilnym).
Skontaktuj się z profesjonalnym pełnomocnikiem: Niezwłocznie wezwij adwokata lub radcę prawnego specjalizującego się w prawie karnym lub prawie nowych technologii. Masz prawo żądać, aby czynności rozpoczęły się po jego przybyciu (choć policja nie musi na niego czekać w nieskończoność, zazwyczaj krótka zwłoka jest akceptowana).
Zgłoś żądanie sporządzenia kopii binarnej: Powołaj się na art. 236a KPK i domagaj się skopiowania danych zamiast fizycznego zaboru sprzętu niezbędnego do funkcjonowania przedsiębiorstwa lub codziennego życia.
Kontroluj przebieg czynności i treść protokołu: Uważnie obserwuj, co i w jaki sposób jest zabezpieczane. Upewnij się, że w protokole szczegółowo opisano stan techniczny urządzeń (np. brak uszkodzeń mechanicznych) oraz wpisz wszelkie swoje zastrzeżenia i wnioski.
Zadbaj o poufność danych objętych tajemnicą: Jeśli na dyskach znajdują się dane objęte tajemnicą obrończą, lekarską, dziennikarską lub inną tajemnicą prawnie chronioną, poinformuj o tym funkcjonariuszy. Takie nośniki powinny zostać opieczętowane i przekazane bezpośrednio do sądu w celu podjęcia decyzji o zwolnieniu z tajemnicy, bez wcześniejszego wglądu policji czy prokuratora.

Podsumowanie

Przestępstwo komputerowe to poważny czyn zabroniony, który uruchamia skomplikowaną i rygorystyczną machinę procesową. Kontrola organów ścigania, przeszukanie oraz zabezpieczenie sprzętu komputerowego mogą mieć katastrofalne skutki dla działalności gospodarczej i życia osobistego. Kluczem do obrony swoich praw jest opanowanie, znajomość przepisów Kodeksu postępowania karnego oraz szybka reakcja prawna. Żądanie sporządzenia kopii binarnej danych, dbałość o precyzyjny protokół oraz skorzystanie z pomocy profesjonalnego obrońcy to podstawowe narzędzia, które pozwalają przejść przez procedurę kontrolną z minimalnym uszczerbkiem i przygotować się do ewentualnego postępowania przed sądem.