
Przestępstwa przeciwko bezpieczeństwu infrastruktury finansowej - jakie kary grożą według polskiego prawa?
Prawo gospodarcze i firmy · 5 min czytania · Redakcja zaufanyprawnik.pl
Pojęcie 'przestępstw przeciwko bezpieczeństwu infrastruktury finansowej' nie jest odrębnym rozdziałem polskiego Kodeksu karnego, lecz zbiorczym określeniem czynów, które godzą w integralność systemu finansowego: oszustw, prania pieniędzy, manipulacji na rynku kapitałowym, przestępstw komputerowych wymierzonych w banki i systemy płatnicze oraz naruszeń obowiązków zgodności (compliance). Każdy z tych czynów ma w polskim prawie własną, precyzyjną podstawę - najczęściej w Kodeksie karnym (zwłaszcza rozdziale XXXIII o przestępstwach przeciwko ochronie informacji i rozdziale XXXVI o przestępstwach przeciwko obrotowi gospodarczemu), a także w ustawie o przeciwdziałaniu praniu pieniędzy oraz w ustawie o krajowym systemie cyberbezpieczeństwa. Poniżej wyjaśniamy, jakie kary realnie grożą za poszczególne czyny, jaką odpowiedzialność ponoszą firmy oraz jakie środki ostrożności pozwalają jej uniknąć. Artykuł ma charakter informacyjny i nie zastępuje indywidualnej porady prawnej.
Oszustwo i oszustwo komputerowe (art. 286 i 287 k.k.)
Najczęstszym przestępstwem godzącym w infrastrukturę finansową jest oszustwo z art. 286 § 1 k.k.: kto w celu osiągnięcia korzyści majątkowej doprowadza inną osobę do niekorzystnego rozporządzenia mieniem za pomocą wprowadzenia w błąd, podlega karze pozbawienia wolności od 6 miesięcy do lat 8. Gdy oszustwo dotyczy mienia znacznej wartości (powyżej 200 000 zł) lub mienia o szczególnym znaczeniu dla kultury, sprawca odpowiada za zbrodnię na podstawie art. 294 k.k. - kara wynosi od roku do 10 lat. Odrębnie ścigane jest oszustwo komputerowe z art. 287 k.k. (wpływanie bez upoważnienia na automatyczne przetwarzanie danych w celu osiągnięcia korzyści lub wyrządzenia szkody), zagrożone karą od 3 miesięcy do 5 lat. To właśnie pod art. 287 k.k. kwalifikuje się m.in. manipulowanie systemami bankowości elektronicznej czy nieuprawnione przelewy.
Pranie pieniędzy (art. 299 k.k.) i obowiązki instytucji obowiązanych
Pranie pieniędzy, czyli legalizowanie środków pochodzących z czynu zabronionego, reguluje art. 299 k.k. Czyn podstawowy zagrożony jest karą pozbawienia wolności od 6 miesięcy do lat 8. W typie kwalifikowanym - gdy sprawca działa w porozumieniu z innymi osobami lub osiąga znaczną korzyść majątkową - grozi kara od roku do lat 10, a sąd może dodatkowo orzec grzywnę do 1080 stawek dziennych. Sąd orzeka też przepadek korzyści pochodzących z przestępstwa (art. 45 k.k.). Niezależnie od odpowiedzialności karnej, banki, firmy inwestycyjne, kantory, biura rachunkowe i inne 'instytucje obowiązane' mają obowiązki wynikające z ustawy z 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (AML): muszą stosować środki należytej staranności wobec klienta, raportować transakcje podejrzane do Generalnego Inspektora Informacji Finansowej i wstrzymywać transakcje. Naruszenie tych obowiązków grozi karami administracyjnymi sięgającymi nawet kilku milionów złotych lub dwukrotności osiągniętej korzyści.
Najczęstsze pytania
Jaka kara grozi za pranie pieniędzy w Polsce?
Pranie pieniędzy jest przestępstwem z art. 299 k.k. Czyn podstawowy zagrożony jest karą pozbawienia wolności od 6 miesięcy do lat 8. W typie kwalifikowanym (działanie w porozumieniu z innymi osobami lub osiągnięcie znacznej korzyści majątkowej) grozi kara od roku do 10 lat, a sąd może dodatkowo orzec grzywnę. Obowiązkowo orzekany jest też przepadek korzyści pochodzących z przestępstwa (art. 45 k.k.). Niezależnie od tego instytucjom obowiązanym grożą kary administracyjne za naruszenie obowiązków AML.
Czy firma może odpowiadać karnie za przestępstwo finansowe pracownika?
Tak, choć w sposób szczególny. Karę za sam czyn ponosi przede wszystkim osoba fizyczna - sprawca lub nadzorujący członek zarządu. Wobec firmy (osoby prawnej) można jednak zastosować ustawę o odpowiedzialności podmiotów zbiorowych: po prawomocnym skazaniu osoby fizycznej działającej w interesie firmy sąd może orzec wobec podmiotu karę pieniężną oraz dodatkowe środki, np. zakaz ubiegania się o zamówienia publiczne. Firma odpowiada też cywilnie za szkody wyrządzone klientom.
Czym różni się oszustwo (art. 286 k.k.) od oszustwa komputerowego (art. 287 k.k.)?
Oszustwo z art. 286 k.k. polega na wprowadzeniu człowieka w błąd i doprowadzeniu go do niekorzystnego rozporządzenia mieniem - zagrożone jest karą od 6 miesięcy do 8 lat. Oszustwo komputerowe z art. 287 k.k. nie wymaga oszukania człowieka: polega na bezprawnym wpływaniu na automatyczne przetwarzanie danych (np. modyfikacji systemu bankowego czy nieuprawnionym przelewie) i jest zagrożone karą od 3 miesięcy do 5 lat. W praktyce ataki na bankowość elektroniczną często kwalifikuje się właśnie z art. 287 k.k.
Kto nadzoruje przestrzeganie przepisów na rynku finansowym?
Kluczowym organem jest Komisja Nadzoru Finansowego (KNF), która nadzoruje banki, firmy inwestycyjne i rynek kapitałowy oraz może nakładać kary administracyjne za manipulację rynkiem czy naruszenia obowiązków informacyjnych. Za przeciwdziałanie praniu pieniędzy odpowiada Generalny Inspektor Informacji Finansowej (GIIF), do którego instytucje obowiązane raportują transakcje podejrzane. Ściganiem przestępstw zajmuje się prokuratura i Policja, a postępowanie administracyjne i karne mogą toczyć się równolegle.
Powiązane poradniki
- Phishing i oszustwa internetowe - jak odzyskać pieniądze i co robi adwokat (art. 286 i 287 k.k.)
- Przestępstwa przeciwko środowisku w polskim prawie karnym
- Przestępstwa przeciwko bezpieczeństwu infrastruktury bankowej - kwestie prawne
- Czym zajmuje się prawnik od przestępstw związanych z fałszowaniem żywności?
Podstawa prawna i źródła
- Ustawa z dnia 6 czerwca 1997 r. - Kodeks karny (art. 267-269b, 286, 287, 294, 299, 45, 46)
- Ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu
- Ustawa z dnia 28 października 2002 r. o odpowiedzialności podmiotów zbiorowych za czyny zabronione pod groźbą kary
- Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa
Treść ma charakter informacyjny i edukacyjny — nie stanowi porady prawnej. W indywidualnej sprawie skonsultuj się ze zweryfikowanym prawnikiem.
Masz podobną sprawę?
Opisz ją — dobierzemy zweryfikowanego prawnika.
Opisz sprawę