Jak wygląda obrona w sprawach o nielegalne pozyskanie danych z systemów administracji publicznej?

Bezprawne sięgnięcie po dane z systemów teleinformatycznych administracji publicznej (ewidencji, rejestrów, baz urzędowych) jest w Polsce traktowane przede wszystkim jako przestępstwo przeciwko ochronie informacji. Linia obrony w takich sprawach najczęściej koncentruje się wokół trzech zagadnień: czy oskarżony faktycznie uzyskał dostęp bez uprawnienia, czy działał z zamiarem przestępnym, oraz czy istniała zgoda lub inna podstawa do przetwarzania danych. Każdy z tych elementów wymaga osobnej analizy procesowej.

Jakie przepisy regulują nielegalne pozyskiwanie danych

Podstawowym przepisem jest art. 267 Kodeksu karnego, który penalizuje uzyskanie dostępu do informacji nieprzeznaczonej dla sprawcy przez przełamanie albo ominięcie zabezpieczeń (np. hasła, szyfrowania) lub podłączenie się do sieci. Grozi za to grzywna, kara ograniczenia wolności albo pozbawienia wolności do 2 lat. Jeżeli sprawca jest urzędnikiem i ujawnia dane uzyskane w związku z pełnioną funkcją, w grę może wchodzić także art. 266 KK (naruszenie tajemnicy zawodowej lub służbowej). Równolegle stosuje się przepisy karne ustawy o ochronie danych osobowych z 10 maja 2018 r. (art. 107 i 108) oraz definicje i obowiązki wynikające z RODO. Warto zaznaczyć, że często przywoływany art. 241 KK dotyczy wyłącznie publicznego rozpowszechniania wiadomości z postępowania przygotowawczego przed ich ujawnieniem w postępowaniu sądowym i nie jest typowym przepisem dla samego nielegalnego pozyskania danych.

Rola zgody i braku zamiaru w obronie

Zgoda osoby uprawnionej lub legalny dostęp do systemu wyłącza bezprawność czynu z art. 267 KK, ponieważ znamieniem przestępstwa jest właśnie brak uprawnienia. Obrona może więc wykazywać, że oskarżony działał w granicach przyznanego mu dostępu albo w przekonaniu, że dostęp był dozwolony. Drugim kierunkiem jest kwestionowanie zamiaru: przestępstwa z tego rozdziału co do zasady wymagają umyślności, dlatego wykazanie, że dostęp był przypadkowy, wynikał z luki w zabezpieczeniach bez ich przełamywania lub z błędu konfiguracji systemu, może podważyć kwalifikację prawną. Te argumenty wymagają jednak rzetelnych dowodów technicznych, a nie samych twierdzeń.

Interes publiczny i działalność dziennikarska

W praktyce pojawia się argument, że pozyskanie i ujawnienie danych służyło interesowi publicznemu, np. w działalności dziennikarskiej lub jako sygnalizowanie nieprawidłowości. Polskie prawo chroni wolność prasy (art. 14 Konstytucji RP, Prawo prasowe) oraz sygnalistów (ustawa z 14 czerwca 2024 r. o ochronie sygnalistów wdrażająca dyrektywę UE 2019/1937), ale ochrona ta nie jest bezwarunkowa. Nie usprawiedliwia automatycznie przełamania zabezpieczeń systemu informatycznego. Sąd waży interes publiczny przeciwko prawu do prywatności i ochronie danych, oceniając proporcjonalność i sposób uzyskania informacji.