Przestępstwa przeciwko infrastrukturze telekomunikacyjnej w polskim prawie karnym

Sieci telekomunikacyjne i radiokomunikacyjne stanowią element infrastruktury o znaczeniu krytycznym. Ich uszkodzenie, sabotaż albo bezprawne wykorzystanie może realnie zakłócić łączność, w tym dostęp do numerów alarmowych. Polskie prawo karne nie posługuje się jedną zbiorczą kategorią pod nazwą "przestępstwa przeciwko infrastrukturze radiokomunikacyjnej". Odpowiedzialność jest rozłożona na kilka odrębnych przepisów Kodeksu karnego, których zastosowanie zależy od tego, czy atak dotyczy fizycznego elementu sieci, systemu informatycznego, danych, czy poufności komunikacji. Wbrew popularnym uproszczeniom nie istnieje też wyspecjalizowany urząd o nazwie Biuro ds. Przestępstw przeciwko Bezpieczeństwu Infrastruktury Radiokomunikacyjnej; takimi sprawami zajmują się Policja i prokuratura, a w sprawach z elementem cyfrowym wyspecjalizowane komórki do walki z cyberprzestępczością oraz biegli z zakresu informatyki śledczej. Poniżej wyjaśniamy, które przepisy mają tu zastosowanie. Materiał ma charakter informacyjny i nie zastępuje indywidualnej porady prawnej.

Niszczenie i uszkadzanie infrastruktury sieciowej (art. 254a KK)

Podstawowym przepisem chroniącym fizyczną infrastrukturę sieciową jest art. 254a Kodeksu karnego, zatytułowany "Zamach na urządzenia infrastruktury". Penalizuje on zabieranie, niszczenie, uszkadzanie lub czynienie niezdatnym do użytku elementu wchodzącego w skład sieci wodociągowej, kanalizacyjnej, ciepłowniczej, elektroenergetycznej, gazowej lub telekomunikacyjnej, a także linii kolejowej, tramwajowej, trolejbusowej lub linii metra, jeżeli sprawca powoduje przez to zakłócenie działania całości lub części sieci albo linii. Grozi za to kara pozbawienia wolności od 6 miesięcy do 8 lat. Kluczowy jest warunek skutkowy: dla odpowiedzialności z art. 254a KK nie wystarczy samo uszkodzenie pojedynczego elementu — musi ono faktycznie zakłócić działanie sieci lub jej części. To rozróżnienie ma w praktyce duże znaczenie. Jeżeli skutek w postaci zakłócenia łączności nie wystąpił, czyn może być kwalifikowany łagodniej, na przykład jako kradzież (art. 278 KK), kradzież z włamaniem (art. 279 KK) albo zniszczenie lub uszkodzenie cudzej rzeczy (art. 288 KK), w zależności od okoliczności. W typowych sprawach kradzieży kabli czy okradania stacji bazowych ze sprzętu i przewodów pojawia się więc często kwalifikacja kumulatywna lub alternatywna obejmująca przepisy o przestępstwach przeciwko mieniu.

Ataki na systemy i dane: sabotaż komputerowy, niszczenie danych, bezprawny dostęp

Gdy zagrożenie dotyczy warstwy cyfrowej, a nie fizycznej, zastosowanie znajdują przepisy rozdziału Kodeksu karnego o przestępstwach przeciwko ochronie informacji. Sabotaż komputerowy (art. 269a KK) obejmuje sytuacje, w których sprawca, nie będąc do tego uprawnionym, przez transmisję, zniszczenie, usunięcie, uszkodzenie, utrudnienie dostępu lub zmianę danych informatycznych w istotnym stopniu zakłóca pracę systemu informatycznego, systemu teleinformatycznego lub sieci teleinformatycznej. Typowym przykładem są ataki typu DDoS lub złośliwe oprogramowanie paraliżujące pracę systemów operatora. Czyn ten zagrożony jest karą pozbawienia wolności od 3 miesięcy do 5 lat. Niszczenie i utrudnianie dostępu do danych (art. 268a KK) penalizuje bezprawne niszczenie, uszkadzanie, usuwanie, zmianę lub utrudnianie dostępu do danych informatycznych, a także istotne zakłócanie ich automatycznego przetwarzania, gromadzenia lub przekazywania. Typ podstawowy zagrożony jest karą pozbawienia wolności do 3 lat; jeżeli sprawca wyrządza znaczną szkodę majątkową, grozi kara od 3 miesięcy do 5 lat. Bezprawny dostęp i podsłuch (art. 267 KK) chroni poufność informacji i komunikacji. Karalne jest m.in. bezprawne uzyskanie dostępu do informacji nieprzeznaczonej dla sprawcy przez podłączenie się do sieci telekomunikacyjnej albo przełamanie lub ominięcie zabezpieczeń (§ 1), bezprawne uzyskanie dostępu do systemu informatycznego (§ 2) oraz zakładanie lub posługiwanie się urządzeniem podsłuchowym lub innym podobnym urządzeniem albo oprogramowaniem w celu uzyskania informacji (§ 3). Karalne jest również ujawnienie tak uzyskanej informacji (§ 4). Czyny te zagrożone są grzywną, karą ograniczenia wolności albo pozbawienia wolności do lat 2. Surowość reakcji karnej zależy zatem od tego, jaki dokładnie czyn został popełniony i jaki skutek wywołał.

Tryb ścigania ma znaczenie

Przepisy te różnią się nie tylko sankcją, ale i trybem ścigania, co bywa pomijane w uproszczonych omówieniach. Przestępstwa z art. 254a oraz art. 269a Kodeksu karnego są ścigane z urzędu (z oskarżenia publicznego) — organy ścigania podejmują czynności niezależnie od woli pokrzywdzonego. Z kolei ściganie przestępstw z art. 267 KK następuje na wniosek pokrzywdzonego, a w przypadku art. 268a KK — również na wniosek pokrzywdzonego. Oznacza to, że bez złożenia stosownego wniosku przez osobę lub podmiot dotknięty czynem postępowanie w tych sprawach co do zasady nie zostanie wszczęte. Dla operatorów i innych poszkodowanych jest to istotna informacja proceduralna: terminowa reakcja i prawidłowe złożenie wniosku o ściganie mogą przesądzić o losach sprawy. Powyższe stanowi ogólny opis reguł — konkretną kwalifikację i tryb zawsze ustala się na tle realiów danej sprawy.

Rola obrońcy i pełnomocnika

Sprawy dotyczące infrastruktury telekomunikacyjnej opierają się często na dowodach technicznych: logach systemowych, danych bilingowych i danych operatorów, opiniach biegłych z zakresu informatyki śledczej oraz oględzinach miejsca zdarzenia. Zarówno osoba podejrzana lub oskarżona, jak i pokrzywdzony operator zyskują na profesjonalnym wsparciu prawnym, ponieważ ustalenie zamiaru sprawcy, związku przyczynowego oraz rozmiaru i charakteru szkody bywa skomplikowane. Po stronie obrony częstym polem sporu jest to, czy w ogóle doszło do skutku wymaganego przez przepis (np. realnego zakłócenia działania sieci w rozumieniu art. 254a KK lub istotnego zakłócenia pracy systemu w rozumieniu art. 269a KK), a także prawidłowość zabezpieczenia i analizy dowodów elektronicznych. Po stronie pokrzywdzonego pełnomocnik dba m.in. o terminowe złożenie wniosku o ściganie tam, gdzie jest on wymagany, o właściwe udokumentowanie szkody oraz o realizację uprawnień w postępowaniu. Wybór strategii zależy od indywidualnych okoliczności i powinien być konsultowany z adwokatem lub radcą prawnym.