Kradzież tożsamości i danych osobowych - jakie przepisy chronią ofiarę i co robi adwokat?

Kradzież tożsamości - czyli podszywanie się pod inną osobę i bezprawne wykorzystanie jej danych osobowych - jest w Polsce przestępstwem ściganym karnie i jednocześnie naruszeniem przepisów o ochronie danych (RODO). Pierwotna wersja tego artykułu była tłumaczeniem z obcego systemu prawnego: odwoływała się do "biura hrabstwa", "systemu informacji kredytowej" i procedur, które w polskim porządku prawnym nie istnieją. W tej wersji wyjaśniamy realny stan prawny: na jakim przepisie Kodeksu karnego opiera się odpowiedzialność za kradzież tożsamości, jakie konkretne kroki powinna podjąć ofiara (zastrzeżenie numeru PESEL, unieważnienie dowodu, zawiadomienie o przestępstwie), oraz jak wygląda rola adwokata zarówno po stronie pokrzywdzonego, jak i osoby oskarżonej.

Kradzież tożsamości jako przestępstwo - art. 190a § 2 Kodeksu karnego

Podstawowym przepisem jest art. 190a § 2 Kodeksu karnego: kto, podszywając się pod inną osobę, wykorzystuje jej wizerunek, inne jej dane osobowe lub inne dane, za pomocą których jest ona publicznie identyfikowana, w celu wyrządzenia jej szkody majątkowej lub osobistej, podlega karze pozbawienia wolności od 6 miesięcy do 8 lat. Przestępstwo to ma charakter formalny - dokonuje się już w chwili podszycia się i wykorzystania danych, niezależnie od tego, czy szkoda rzeczywiście nastąpiła; kluczowy jest cel działania sprawcy. Jeżeli następstwem czynu jest targnięcie się pokrzywdzonego na własne życie, kara rośnie do 10 lat pozbawienia wolności. Co ważne procesowo: ściganie następuje na wniosek pokrzywdzonego, więc bez jego inicjatywy organy zwykle nie wszczynają postępowania.

Pozostałe przepisy: oszustwo, fałszerstwo dokumentów, dostęp do danych

Kradzież tożsamości rzadko występuje samodzielnie - towarzyszą jej najczęściej inne przestępstwa. Gdy sprawca wyłudza pieniądze, kredyt lub usługę na cudze dane, w grę wchodzi oszustwo z art. 286 Kodeksu karnego (kara pozbawienia wolności od 6 miesięcy do 8 lat). Posłużenie się cudzym lub podrobionym dokumentem to art. 270 KK (podrobienie/przerobienie dokumentu, kara od 3 miesięcy do 5 lat) oraz art. 275 KK (posługiwanie się cudzym dokumentem stwierdzającym tożsamość). Nielegalne uzyskanie dostępu do danych - np. włamanie na konto czy przechwycenie informacji - penalizuje art. 267 KK. Często czyny te tworzą tzw. zbieg przepisów, a sąd kwalifikuje zachowanie sprawcy łącznie. Dla ofiary oznacza to, że jedno zdarzenie może uzasadniać kilka podstaw odpowiedzialności karnej.

Pierwszy krok ofiary: zastrzeżenie numeru PESEL

Najważniejszym i bezpłatnym narzędziem prewencyjnym jest zastrzeżenie numeru PESEL, wprowadzone ustawą i działające w praktyce od listopada 2023 r. Zastrzeżenia dokona każda osoba pełnoletnia: w aplikacji mObywatel, przez serwis gov.pl (profil zaufany) lub osobiście w dowolnym urzędzie gminy. Skutek jest realny - od 1 czerwca 2024 r. banki i instytucje pożyczkowe mają obowiązek sprawdzać rejestr zastrzeżeń PESEL przed udzieleniem kredytu lub pożyczki; jeśli udzielą jej mimo zastrzeżenia, nie mogą później dochodzić spłaty od osoby, której dane wykorzystano. Zastrzeżenie blokuje też m.in. wyrobienie duplikatu karty SIM na cudze dane czy sprzedaż nieruchomości u notariusza. W razie potrzeby zastrzeżenie można cofnąć (np. tuż przed planowanym kredytem), a następnie ponownie założyć.

Unieważnienie dokumentów i zgłoszenie kradzieży

Jeśli skradziono lub utracono dowód osobisty, należy go niezwłocznie unieważnić. W Polsce robi się to przez zgłoszenie utraty w dowolnym urzędzie gminy, w aplikacji mObywatel lub - w przypadku przebywania za granicą - w konsulacie; dokument zostaje unieważniony z chwilą zgłoszenia, a urząd wydaje zaświadczenie. Następnie składa się wniosek o nowy dowód osobisty w urzędzie gminy. Skradziony paszport unieważnia się w organie paszportowym (wojewoda/urząd wojewódzki), a utratę prawa jazdy zgłasza się w starostwie powiatowym (wydział komunikacji) - nie ma w Polsce "biura hrabstwa". Niezależnie od tego sam fakt kradzieży tożsamości warto zgłosić jako przestępstwo na policję lub do prokuratury, składając zawiadomienie wraz z wnioskiem o ściganie (wymaganym przy art. 190a § 2 KK). Kopię potwierdzenia zgłoszenia zachowuje się jako dowód przy reklamacji wyłudzonych zobowiązań.

Wymiar cywilny i ochrona danych (RODO)

Ofiara nie jest ograniczona do postępowania karnego. Kradzież tożsamości narusza dobra osobiste (art. 23 i 24 Kodeksu cywilnego), co otwiera drogę do powództwa cywilnego o zaniechanie naruszeń, usunięcie ich skutków i zadośćuczynienie (art. 448 KC). Jeśli dane wyciekły z firmy lub instytucji, mamy do czynienia z naruszeniem RODO - administrator danych ma obowiązek zgłosić naruszenie do Prezesa Urzędu Ochrony Danych Osobowych (UODO) w ciągu 72 godzin i powiadomić osoby, których dane dotyczą. Poszkodowany może złożyć skargę do UODO oraz dochodzić odszkodowania na podstawie art. 82 RODO. Jeśli na cudze dane zaciągnięto zobowiązanie, kluczowe jest pisemne zakwestionowanie długu wobec wierzyciela z powołaniem na kradzież tożsamości i zawiadomienie organów ścigania - to chroni przed wpisem do rejestrów dłużników i windykacją.

Rola adwokata - po stronie ofiary i oskarżonego

Adwokat działa w sprawach o kradzież tożsamości w dwóch rolach. Reprezentując pokrzywdzonego, pomaga sporządzić zawiadomienie o przestępstwie z wnioskiem o ściganie, działa jako pełnomocnik oskarżyciela posiłkowego w procesie karnym, prowadzi powództwo cywilne o zadośćuczynienie oraz reprezentuje klienta w sporze z bankiem czy firmą pożyczkową, która udzieliła kredytu na skradzione dane. Reprezentując oskarżonego, obrońca bada, czy rzeczywiście doszło do podszycia się w rozumieniu art. 190a § 2 KK i czy istniał wymagany cel wyrządzenia szkody - sam dostęp do danych bez tego celu nie wypełnia znamion. Obrońca analizuje też dowody elektroniczne (logi, adresy IP, opinie biegłych z informatyki śledczej), bada legalność czynności dowodowych i ocenia, czy zachodzi błąd co do tożsamości sprawcy. Negocjuje również warunki dobrowolnego poddania się karze, gdy materiał dowodowy jest jednoznaczny.