Nielegalne pozyskanie danych z monitoringu miejskiego: jaka grozi odpowiedzialność i jak się bronić

Miejski monitoring wizyjny (kamery CCTV obsługiwane przez straż miejską, urząd miasta, spółki komunalne czy zarządy dróg) gromadzi obraz tysięcy osób dziennie. Nagrania są danymi osobowymi w rozumieniu RODO, a często także dowodami w postępowaniach. Z tego powodu nieuprawniony dostęp do takich danych, ich kopiowanie, przekazywanie lub modyfikowanie może rodzić odpowiedzialność na trzech poziomach jednocześnie: karną (Kodeks karny), administracyjną (RODO, kary Prezesa UODO) oraz cywilną (zadośćuczynienie i odszkodowanie dla osób, których wizerunek wykorzystano). Ten artykuł porządkuje, jakie konkretnie przepisy polskiego prawa wchodzą w grę, kiedy zachowanie naprawdę jest przestępstwem, a kiedy nie, oraz jakie realne linie obrony przysługują osobie, której postawiono taki zarzut.

Jaki czyn jest karany: art. 267 i 268a Kodeksu karnego

Podstawowym przepisem jest art. 267 § 1 Kodeksu karnego: kto bez uprawnienia uzyskuje dostęp do informacji dla niego nieprzeznaczonej, otwierając zamknięte pismo, podłączając się do sieci telekomunikacyjnej lub przełamując albo omijając elektroniczne, magnetyczne, informatyczne lub inne szczególne jej zabezpieczenie, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do 2 lat. Art. 267 § 2 KK dotyczy uzyskania dostępu do całości lub części systemu informatycznego bez uprawnienia. Jeżeli ktoś zakłada lub posługuje się urządzeniem podsłuchowym, wizualnym albo innym w celu pozyskania informacji, do której nie jest uprawniony, odpowiada z art. 267 § 3 KK. Przestępstwa z art. 267 KK ścigane są na wniosek pokrzywdzonego (art. 267 § 5 KK). Gdy sprawca niszczy, usuwa lub zmienia zapis istotnej informacji albo utrudnia dostęp do niej osobie uprawnionej, w grę wchodzi art. 268 KK; przy danych w systemie informatycznym dochodzi art. 268a KK. Zakłócanie pracy systemu monitoringu może wyczerpywać znamiona art. 269a KK (sabotaż komputerowy).

Gdy dane trafią dalej: naruszenie tajemnicy i ochrony danych osobowych

Kopiowanie i udostępnianie nagrań to osobny problem prawny. Pracownik samorządowy lub funkcjonariusz, który ujawnia informacje uzyskane w związku z wykonywaniem czynności służbowych, może odpowiadać z art. 266 KK (naruszenie tajemnicy zawodowej lub służbowej). Na gruncie ochrony danych osobowych zastosowanie ma art. 107 ustawy z 10 maja 2018 r. o ochronie danych osobowych, który penalizuje przetwarzanie danych osobowych mimo braku do tego podstawy lub niedopuszczalności przetwarzania (grzywna, ograniczenie wolności albo pozbawienie wolności do 2 lat, a przy danych szczególnej kategorii do 3 lat). Niezależnie od tego administrator danych (gmina, jednostka organizacyjna) może zostać ukarany administracyjną karą pieniężną przez Prezesa UODO na podstawie art. 83 RODO. Warto podkreślić: kary RODO obciążają administratora lub podmiot przetwarzający, a nie z reguły indywidualnego sprawcę czynu zabronionego, którego dotyczy odrębna odpowiedzialność karna.

Realne linie obrony: brak uprawnienia, brak zabezpieczenia, brak winy

Skuteczna obrona zaczyna się od precyzyjnego sprawdzenia znamion czynu. Po pierwsze, art. 267 § 1 KK wymaga przełamania albo ominięcia szczególnego zabezpieczenia. Jeśli oskarżony uzyskał dostęp do nagrań, które nie były zabezpieczone (otwarty udział sieciowy, brak hasła, kamera transmitująca publicznie), znamię przełamania zabezpieczenia może nie być spełnione. Po drugie, kluczowe jest pytanie o uprawnienie: jeżeli osoba miała legalny dostęp służbowy (np. operator centrum monitoringu), działała w granicach upoważnienia i zgodnie z polityką dostępu, brak jest znamienia działania bez uprawnienia. Po trzecie, czyny z art. 267 i 268a KK są umyślne; przypadkowy lub omyłkowy dostęp wynikający z błędu technicznego albo błędu w konfiguracji uprawnień nie wyczerpuje strony podmiotowej. Po czwarte, należy badać, czy nagranie w ogóle zawierało dane osobowe w rozumieniu RODO (czy osoby były możliwe do zidentyfikowania) - jeśli nie, odpada podstawa zarzutów z ustawy o ochronie danych.

Tryb wnioskowy i znaczenie pokrzywdzonego

Bardzo istotny dla obrony jest art. 267 § 5 KK: ściganie przestępstw z art. 267 KK następuje na wniosek pokrzywdzonego. Oznacza to, że bez prawidłowo złożonego wniosku przez uprawniony podmiot (np. administratora systemu, którego informacja dotyczyła) postępowanie nie może się toczyć. Obrońca powinien zweryfikować, czy wniosek złożyła osoba uprawniona, w terminie i w odpowiedniej formie, oraz czy nie został on cofnięty. To samo dotyczy art. 268 § 1 i art. 268a KK, ścigaa na wniosek pokrzywdzonego. Praktyczny krok: w sprawach dotyczących monitoringu miejskiego ustal, kto formalnie jest administratorem danych (gmina, konkretna jednostka), bo to on jest pokrzywdzonym w zakresie systemu, i sprawdź legitymację do złożenia wniosku.

Materiał dowodowy: legalność, integralność i certyfikacja nagrań

Praktyka pokazuje, że często to samo nagranie z monitoringu jest dowodem przeciw oskarżonemu w innej sprawie (np. wykroczenia drogowego), co rodzi pytanie o legalność i wiarygodność dowodu. Obrońca powinien sprawdzić: czy system rejestrował obraz zgodnie z obowiązkiem informacyjnym i oznakowaniem (tablice o monitoringu), czy zachowano łańcuch dowodowy (kto, kiedy i na jakiej podstawie pobierał kopię), czy zapis nie był modyfikowany, oraz czy urządzenia pomiarowe mają wymagane świadectwa legalizacji (np. przy fotoradarach). Wątpliwości co do integralności zapisu mogą prowadzić do wniosku o powołanie biegłego z zakresu informatyki śledczej. Wadliwie pozyskany lub niezabezpieczony dowód może być kwestionowany pod kątem wartości dowodowej.

Okoliczności łagodzące i alternatywy dla skazania

Nawet przy wypełnieniu znamion czynu istnieją instrumenty łagodzące. Przy czynach o niskiej społecznej szkodliwości sąd może umorzyć postępowanie (art. 1 § 2 KK - czyn o znikomej szkodliwości społecznej nie stanowi przestępstwa). Możliwe jest warunkowe umorzenie postępowania (art. 66 KK) wobec sprawcy niekaranego, gdy wina i szkodliwość nie są znaczne, a postawa sprawcy uzasadnia przypuszczenie, że nie popełni ponownie przestępstwa. Naprawienie szkody, przeproszenie pokrzywdzonego i mediacja zwiększają szanse na łagodne rozstrzygnięcie. Przy sprawcach młodocianych lub po raz pierwszy wchodzących w konflikt z prawem realne jest też ograniczenie konsekwencji do grzywny lub kary ograniczenia wolności zamiast pozbawienia wolności.

Praktyczne kroki dla osoby z zarzutem

Po pierwsze: nie składaj wyjaśnień bez obrońcy i nie potwierdzaj okoliczności, których nie pamiętasz - masz prawo do milczenia (art. 175 KPK). Po drugie: zabezpiecz dowody działania w granicach uprawnień - upoważnienia, regulaminy dostępu, logi systemowe, korespondencję służbową. Po trzecie: ustal status techniczny systemu - czy dane były zabezpieczone, czy dostęp był publiczny, czy doszło do błędu konfiguracji. Po czwarte: sprawdź, czy złożono prawidłowy wniosek o ściganie. Po piąte: jeśli doszło do realnej szkody, rozważ jej naprawienie i mediację z pokrzywdzonym - to istotnie wpływa na wymiar kary. Reprezentacja przez adwokata lub radcę prawnego doświadczonego w sprawach z zakresu przestępczości komputerowej i ochrony danych jest tu kluczowa już od etapu postępowania przygotowawczego.