Adwokat od przestępstw internetowych — kiedy i jak pomaga w sprawach cyberprzestępczości

Przestępczość internetowa to jeden z najszybciej rosnących obszarów spraw karnych w Polsce. Obejmuje czyny tak różne, jak włamanie do systemu informatycznego, kradzież tożsamości, oszustwa na portalach sprzedażowych, phishing, nękanie i groźby w sieci czy rozpowszechnianie nielegalnych treści. Adwokat specjalizujący się w cyberprzestępczości łączy znajomość prawa karnego materialnego i procesowego z rozumieniem technologii — dowodów cyfrowych, logów, adresów IP, danych telekomunikacyjnych i kryptowalut. Jego rola jest dwojaka: broni osób oskarżonych o przestępstwa internetowe oraz reprezentuje pokrzywdzonych, którzy chcą doprowadzić do ukarania sprawcy i naprawienia szkody. W obu przypadkach kluczem jest właściwe ustalenie kwalifikacji prawnej czynu, ponieważ to ona przesądza o grożącej karze i o linii postępowania. Poniżej wyjaśniamy, jakie konkretne przepisy polskiego Kodeksu karnego mają zastosowanie i jak w praktyce wygląda taka pomoc prawna.

Przestępstwa komputerowe w Kodeksie karnym — art. 267-269b

Trzon prawa karnego dotyczącego sieci tworzą artykuły 267-269b Kodeksu karnego. Nieuprawnione uzyskanie dostępu do informacji lub systemu, czyli tzw. hacking, oraz nielegalny podsłuch i przechwytywanie danych są karane na podstawie art. 267 k.k. — grozi za nie kara grzywny, ograniczenia wolności albo pozbawienia wolności do 2 lat. Naruszenie integralności danych — ich niszczenie, uszkadzanie lub zmiana — reguluje art. 268 i 268a k.k. (do 3 lat, a w kwalifikowanych przypadkach do 5 lat). Zakłócanie pracy systemu informatycznego lub sieci, na przykład przez atak DDoS lub ransomware, to art. 269a k.k., zagrożony karą od 3 miesięcy do 5 lat. Wytwarzanie, pozyskiwanie i udostępnianie tzw. narzędzi hakerskich oraz haseł umożliwiających popełnienie tych przestępstw karze art. 269b k.k. Większość tych czynów ścigana jest na wniosek pokrzywdzonego — to istotne, bo bez złożenia wniosku organy nie podejmą postępowania.

Oszustwa internetowe, phishing i nadużycia płatnicze

Najczęstszą realną sprawą jest oszustwo internetowe — sprzedaż nieistniejącego towaru, fałszywe ogłoszenia, wyłudzenia. Podstawą jest art. 286 § 1 k.k. (oszustwo), zagrożony karą od 6 miesięcy do 8 lat pozbawienia wolności. Jeśli sprawca posługuje się fałszywą stroną banku lub podszywa się pod instytucję, aby wyłudzić login i hasło (phishing), dochodzi kwalifikacja z art. 267 k.k. oraz — przy wykorzystaniu pozyskanych danych do operacji bankowych — art. 287 k.k. (oszustwo komputerowe, czyli bezprawny wpływ na automatyczne przetwarzanie danych), również zagrożony karą od 3 miesięcy do 5 lat. Bezprawne posłużenie się cudzą kartą płatniczą może wyczerpać znamiona kradzieży z art. 278 § 1 i § 5 k.k. lub paserstwa. Dla pokrzywdzonego kluczowe jest szybkie zgłoszenie sprawy bankowi (procedura chargeback) i policji oraz zabezpieczenie korespondencji, numerów rachunków i potwierdzeń przelewów.

Kradzież tożsamości, nękanie i groźby w internecie

Podszywanie się pod inną osobę w sieci — zakładanie fałszywych kont, wykorzystywanie cudzego wizerunku lub danych w celu wyrządzenia szkody majątkowej lub osobistej — jest przestępstwem kradzieży tożsamości z art. 190a § 2 k.k., zagrożonym karą od 3 miesięcy do 5 lat. Uporczywe nękanie, czyli cyberstalking (art. 190a § 1 k.k.), które wzbudza u pokrzywdzonego uzasadnione poczucie zagrożenia lub istotnie narusza prywatność, jest zagrożone taką samą karą, a jeśli doprowadzi do targnięcia się ofiary na życie — od 2 do 12 lat. Groźby karalne w sieci podlegają art. 190 k.k., a publiczne znieważenie — art. 216 k.k. Zniesławienie za pomocą środków masowego komunikowania (np. wpis w mediach społecznościowych) to art. 212 § 2 k.k. Przestępstwa z art. 190a, 212 i 216 k.k. są zasadniczo ścigane z oskarżenia prywatnego lub na wniosek, co oznacza, że pokrzywdzony musi sam zainicjować postępowanie — tu pomoc adwokata przy sporządzeniu prywatnego aktu oskarżenia jest szczególnie cenna.

Nielegalne treści i przestępstwa przeciwko obyczajności w sieci

Odrębną i bardzo poważną kategorię stanowią przestępstwa związane z treściami zakazanymi. Produkcja, rozpowszechnianie, posiadanie i uzyskiwanie dostępu do materiałów przedstawiających seksualne wykorzystywanie małoletnich są karane na podstawie art. 202 k.k. — z surowymi sankcjami sięgającymi nawet 12 lat pozbawienia wolności w typach kwalifikowanych. Nawiązywanie kontaktu z małoletnim w celu jego wykorzystania (tzw. grooming) reguluje art. 200a k.k. Publiczne propagowanie totalitaryzmu lub nawoływanie do nienawiści w internecie podlega art. 256 i 257 k.k. W tych sprawach dowody cyfrowe (zawartość urządzeń, historia połączeń, metadane) są kluczowe, a obrona koncentruje się często na ustaleniu, kto faktycznie korzystał z urządzenia i czy doszło do świadomego, umyślnego działania.

Obrona osoby oskarżonej — na czym polega i jakie strategie stosuje adwokat

W sprawach cyberprzestępczych obrona zaczyna się od analizy materiału dowodowego pod kątem technicznym i procesowym. Adwokat bada, czy dowody zostały zebrane legalnie — czy uzyskanie danych telekomunikacyjnych i bilingów odbyło się na właściwej podstawie, czy przeszukanie urządzeń przeprowadzono zgodnie z przepisami Kodeksu postępowania karnego, czy zachowano łańcuch dowodowy (chain of custody) przy zabezpieczaniu nośników. Częste linie obrony to: brak umyślności lub zamiaru, błędne przypisanie czynu (adres IP nie jest tożsamy z osobą — z jednego łącza korzysta wiele osób), kwestionowanie wartości dowodowej zrzutów ekranu bez ekspertyzy, a także wykazanie, że czyn nie wyczerpuje znamion konkretnego przepisu. Adwokat może też dążyć do warunkowego umorzenia postępowania (art. 66 k.k.) lub dobrowolnego poddania się karze (art. 387 k.p.k.) w sprawach, gdzie sprawstwo nie budzi wątpliwości, ale celem jest złagodzenie konsekwencji.

Reprezentacja pokrzywdzonego — od zawiadomienia do odszkodowania

Osoba poszkodowana przestępstwem internetowym także powinna rozważyć pomoc prawnika. Adwokat pomaga sporządzić zawiadomienie o podejrzeniu popełnienia przestępstwa, prawidłowo opisać czyn i wskazać dowody — co zwiększa szansę, że prokuratura nie umorzy sprawy. W postępowaniu pokrzywdzony może działać jako oskarżyciel posiłkowy (art. 53-54 k.p.k.), a w sprawach prywatnoskargowych prawnik przygotowuje prywatny akt oskarżenia. Pokrzywdzony może żądać naprawienia szkody bezpośrednio w procesie karnym (art. 46 k.k.) albo dochodzić roszczeń cywilnych — odszkodowania i zadośćuczynienia za naruszenie dóbr osobistych (art. 23, 24 i 448 k.c.). Jeżeli doszło do wycieku danych osobowych, pokrzywdzony może też zgłosić sprawę do UODO oraz domagać się odszkodowania na podstawie art. 82 RODO. W sprawach o naruszenie wizerunku lub zniesławienie online prawnik formułuje także żądania usunięcia treści i przeprosin.

Jak wybrać adwokata i ile to kosztuje w Polsce

Wybierając obrońcę w sprawie cyberprzestępczej, warto zwrócić uwagę na doświadczenie w sprawach z elementem informatycznym oraz znajomość problematyki dowodów cyfrowych. Honorarium adwokata w Polsce ustalane jest indywidualnie w umowie — może mieć formę wynagrodzenia ryczałtowego za prowadzenie sprawy, stawki godzinowej albo wynagrodzenia za poszczególne czynności. Punktem odniesienia bywają stawki minimalne określone w rozporządzeniu Ministra Sprawiedliwości w sprawie opłat za czynności adwokackie, choć rynkowe wynagrodzenie zwykle je przewyższa, zależnie od stopnia skomplikowania sprawy i renomy kancelarii. Osoby, których nie stać na obrońcę, mogą wnioskować o ustanowienie obrońcy z urzędu (art. 78 k.p.k.). Warto przed podpisaniem umowy ustalić zakres usług, przewidywaną liczbę rozpraw i ewentualne dodatkowe koszty, takie jak opinia biegłego informatyka.