Przywłaszczenie (kradzież) tożsamości - art. 190a § 2 KK: obrona oskarżonego i ochrona ofiary

Kradzież tożsamości, czyli podszywanie się pod inną osobę, jest w polskim prawie odrębnym przestępstwem opisanym w art. 190a § 2 Kodeksu karnego. Dotyczy ono wykorzystania wizerunku, danych osobowych lub innych danych, po których ktoś jest publicznie identyfikowany, w celu wyrządzenia tej osobie szkody majątkowej lub osobistej. Sprawa może wyglądać z dwóch perspektyw: oskarżonego, który musi zbudować skuteczną linię obrony, oraz pokrzywdzonego, który chce doprowadzić sprawcę przed sąd i odzyskać poniesione straty. W tym artykule wyjaśniamy znamiona czynu, realne kary po polskiej nowelizacji z 2020 r., dopuszczalne linie obrony oraz praktyczne kroki dla obu stron - od zgłoszenia sprawy organom ścigania, przez zabezpieczenie dowodów cyfrowych, po dochodzenie roszczeń. Uwaga: poniższe informacje dotyczą wyłącznie prawa polskiego; częste w internecie porady oparte na prawie amerykańskim (zgłoszenia do FTC, ostrzeżenia kredytowe w biurach amerykańskich, przepisy stanowe) nie mają tu zastosowania.

Czym jest kradzież tożsamości w świetle art. 190a § 2 KK

Zgodnie z art. 190a § 2 Kodeksu karnego, kto - podszywając się pod inną osobę - wykorzystuje jej wizerunek, inne jej dane osobowe lub inne dane, za pomocą których jest ona publicznie identyfikowana, w celu wyrządzenia jej szkody majątkowej lub osobistej, popełnia przestępstwo. W praktyce chodzi o takie zachowania jak: zakładanie fałszywych profili w mediach społecznościowych na czyjeś nazwisko i zdjęcie, składanie zamówień lub zawieranie umów na cudze dane, publikowanie ogłoszeń o charakterze towarzyskim z danymi ofiary, wysyłanie wiadomości w czyimś imieniu czy zaciąganie zobowiązań. Kluczowe są dwa elementy znamion: po pierwsze, sprawca musi faktycznie wykorzystać konkretne dane identyfikujące ofiarę (wizerunek, imię i nazwisko, PESEL, numer telefonu, login), a po drugie - musi działać w celu wyrządzenia jej szkody majątkowej (np. zadłużenie) lub osobistej (np. zniesławienie, naruszenie dobrego imienia, narażenie na nękanie). Samo posłużenie się cudzymi danymi bez tego celu może nie wypełniać znamion tego przestępstwa, choć może podlegać innej kwalifikacji.

Jakie kary grożą za przywłaszczenie tożsamości

Po nowelizacji Kodeksu karnego z 2020 r. art. 190a § 2 KK przewiduje karę pozbawienia wolności od 6 miesięcy do lat 8 (wcześniej było to do 3 lat). Jeżeli następstwem czynu jest targnięcie się pokrzywdzonego na własne życie, zastosowanie znajduje typ kwalifikowany z art. 190a § 3 KK, zagrożony karą pozbawienia wolności od lat 2 do 15. Ściganie typu podstawowego (§ 1 i § 2) następuje na wniosek pokrzywdzonego - oznacza to, że organy ścigania nie wszczną postępowania, dopóki ofiara wyraźnie nie zażąda ścigania sprawcy. Natomiast typ kwalifikowany z § 3 ścigany jest z urzędu. Warto pamiętać, że kradzież tożsamości często zbiega się z innymi przestępstwami: jeśli sprawca jednocześnie wyłudza mienie, w grę wchodzi art. 286 § 1 KK (oszustwo), a przy fałszowaniu dokumentów - art. 270 KK. W takich sytuacjach sąd ocenia całość zachowania w ramach kumulatywnej kwalifikacji prawnej, co może podwyższyć realną dolegliwość kary.

Linie obrony oskarżonego o kradzież tożsamości

Jeśli to Ty zostałeś oskarżony, kluczowe jest wykazanie, że nie został spełniony któryś z elementów znamion. Najczęstsze, dopuszczalne w polskim prawie linie obrony to: (1) brak zamiaru wyrządzenia szkody - art. 190a § 2 KK jest przestępstwem umyślnym kierunkowym, więc jeśli posłużyłeś się danymi bez celu wyrządzenia szkody majątkowej lub osobistej (np. omyłkowo, dla żartu bez zamiaru szkodzenia, w przekonaniu o uprawnieniu), znamiona mogą nie być wypełnione; (2) zgoda osoby, której dane wykorzystano - jeśli faktyczny dysponent danych wyraził zgodę na ich użycie, nie dochodzi do podszywania się; (3) błąd co do okoliczności (art. 28 KK) - działałeś w usprawiedliwionym przekonaniu, że dane należą do Ciebie albo że masz prawo nimi dysponować; (4) brak sprawstwa - to nie Ty dokonałeś czynu, a Twoje urządzenie lub konto zostało przejęte przez osobę trzecią (co samo w sobie może czynić Cię ofiarą). Adwokat oceni, która z linii ma oparcie w materiale dowodowym, i zadba o to, by ciężar dowodu winy spoczywał na oskarżeniu zgodnie z zasadą domniemania niewinności (art. 5 KPK).

Co zrobić jako ofiara - zgłoszenie i wniosek o ściganie

Jeżeli padłeś ofiarą podszywania się, działaj szybko i metodycznie. Po pierwsze, złóż zawiadomienie o przestępstwie na policji lub w prokuraturze - ustnie do protokołu albo na piśmie (art. 304 i 304a KPK). Ponieważ czyn z art. 190a § 2 KK ścigany jest na wniosek pokrzywdzonego, koniecznie zaznacz w zawiadomieniu, że żądasz ścigania i ukarania sprawcy; bez tego wniosku postępowanie nie ruszy. Po drugie, jeśli na Twoje dane zaciągnięto zobowiązania finansowe, niezwłocznie powiadom bank lub instytucję pożyczkową, zgłoś zastrzeżenie dokumentu i rozważ skorzystanie z usługi zastrzegania PESEL (możliwość zastrzeżenia numeru PESEL przez aplikację mObywatel lub w urzędzie, co blokuje m.in. zawieranie umów kredytowych na Twoje dane). Po trzecie, zgłoś sprawę administratorowi platformy (np. portalu społecznościowego), na której doszło do podszycia, żądając usunięcia fałszywego konta lub treści. Zachowaj potwierdzenia wszystkich zgłoszeń - przydadzą się w postępowaniu.

Zabezpieczanie dowodów cyfrowych

Dowody w sprawach o kradzież tożsamości mają najczęściej charakter cyfrowy i są ulotne, dlatego trzeba je zabezpieczyć natychmiast. Wykonaj zrzuty ekranu fałszywych profili, ogłoszeń, wiadomości i komentarzy - z widocznymi adresami URL, datami i godzinami. Zachowaj nagłówki wiadomości e-mail (zawierają adresy IP i ścieżkę nadania), korespondencję z komunikatorów oraz potwierdzenia transakcji i wyciągi bankowe pokazujące nieautoryzowane operacje. Jeśli to możliwe, sporządź wydruki lub poproś o utrwalenie treści przed jej usunięciem - po zamknięciu fałszywego konta dowody mogą zniknąć. W zawiadomieniu wnoś o zabezpieczenie danych przez organy ścigania: o uzyskanie od dostawcy usług internetowych logów i adresów IP, billingów oraz danych abonenckich. Pamiętaj, że materiały zgromadzone legalnie (Twoja własna korespondencja, zrzuty z publicznie dostępnych treści) są co do zasady dopuszczalne; w razie wątpliwości co do legalności konkretnego dowodu skonsultuj się z adwokatem, by nie osłabić sprawy.

Środki ochrony i roszczenia pokrzywdzonego

Poza postępowaniem karnym ofiara ma do dyspozycji szereg dodatkowych instrumentów. W toku sprawy karnej możesz wnosić o orzeczenie wobec skazanego obowiązku naprawienia szkody lub zadośćuczynienia za doznaną krzywdę na podstawie art. 46 KK. Niezależnie przysługuje droga cywilna: ochrona dóbr osobistych (art. 23 i 24 Kodeksu cywilnego) pozwala żądać zaniechania naruszeń, usunięcia ich skutków (np. przeprosin) oraz zadośćuczynienia pieniężnego (art. 448 KC). Jeśli na Twoje dane zaciągnięto kredyt, kwestionuj ważność takiej umowy - nie jesteś stroną zobowiązania, którego nie zawarłeś. Masz też prawa wynikające z RODO: możesz żądać od administratorów danych usunięcia nieprawdziwych wpisów oraz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, gdy doszło do bezprawnego przetwarzania Twoich danych. Te ścieżki działają równolegle do sprawy karnej i wzajemnie się uzupełniają.

Profilaktyka - jak ograniczyć ryzyko kradzieży tożsamości

Zapobieganie jest tańsze i skuteczniejsze niż dochodzenie roszczeń po fakcie. Stosuj silne, unikalne hasła do każdego konta i włącz uwierzytelnianie dwuskładnikowe (2FA), które znacząco utrudnia przejęcie konta. Ogranicz zakres danych publikowanych w mediach społecznościowych - data urodzenia, adres, numer telefonu czy zdjęcia dokumentów to materiał wprost dla oszustów. Nie przesyłaj skanów dowodu osobistego nieznanym podmiotom i uważaj na wiadomości phishingowe podszywające się pod banki czy urzędy. Rozważ zastrzeżenie numeru PESEL w aplikacji mObywatel - od jego wdrożenia instytucje finansowe mają obowiązek weryfikować zastrzeżenie przed zawarciem umowy kredytowej. Regularnie kontroluj swoją historię w Biurze Informacji Kredytowej (BIK) oraz wyciągi bankowe, by wcześnie wychwycić nieautoryzowane operacje. Wczesne wykrycie podszycia ułatwia zarówno obronę, jak i ściganie sprawcy.

Rola adwokata w sprawie o kradzież tożsamości

Doświadczony adwokat jest pomocny po obu stronach sprawy. Broniąc oskarżonego, analizuje, czy spełnione są znamiona z art. 190a § 2 KK (zwłaszcza zamiar wyrządzenia szkody), kwestionuje przypisanie sprawstwa, wskazuje na braki dowodowe i dba o respektowanie domniemania niewinności oraz prawa do obrony. Reprezentując pokrzywdzonego, sporządza prawidłowo zakwalifikowane zawiadomienie wraz z wnioskiem o ściganie, wnosi o zabezpieczenie dowodów cyfrowych (logi, adresy IP, dane abonenckie), wstępuje do sprawy jako pełnomocnik oskarżyciela posiłkowego (art. 53-54 KPK) oraz dochodzi naprawienia szkody i zadośćuczynienia. W obu rolach adwokat koordynuje też równoległe postępowania - cywilne o ochronę dóbr osobistych oraz skargi do UODO - tak by działania się wzajemnie wspierały, a nie wykluczały. Wczesna konsultacja prawna pozwala uniknąć błędów, które trudno później naprawić (np. utraty ulotnych dowodów lub przekroczenia terminów).