Nielegalne pozyskanie informacji bankowych – odpowiedzialność i obrona

Nieuprawnione pozyskanie informacji bankowych – przez phishing, złośliwe oprogramowanie, włamanie do systemu czy wykorzystanie luk w zabezpieczeniach – łączy w sobie kilka reżimów odpowiedzialności: karną z Kodeksu karnego, naruszenie tajemnicy bankowej z Prawa bankowego oraz cywilną odpowiedzialność odszkodowawczą. Banki obowiązuje rygorystyczna tajemnica bankowa (art. 104 i nast. ustawy Prawo bankowe), a dostęp do chronionych danych przez osobę nieuprawnioną jest przestępstwem.

Podstawa karna – art. 267 i 287 KK

Uzyskanie dostępu do zabezpieczonych informacji przez przełamanie lub ominięcie zabezpieczenia jest karalne z art. 267 § 1 Kodeksu karnego (kara do 2 lat pozbawienia wolności). Jeśli sprawca ingeruje w zapis danych informatycznych w celu osiągnięcia korzyści majątkowej (np. modyfikuje stan rachunku), w grę może wchodzić surowiej zagrożone oszustwo komputerowe z art. 287 KK (do 5 lat). Przestępstwo z art. 267 KK co do zasady ścigane jest na wniosek pokrzywdzonego, co podkreśla rolę zawiadomienia złożonego przez bank lub klienta.

Tajemnica bankowa i sankcje dodatkowe

Tajemnica bankowa obejmuje wszystkie informacje dotyczące czynności bankowych i osoby klienta (art. 104 Prawa bankowego). Jej naruszenie może rodzić odpowiedzialność karną pracownika lub osoby trzeciej oraz odpowiedzialność cywilną banku wobec klienta (art. 105 ust. 5 Prawa bankowego). Organy nadzoru, w tym Komisja Nadzoru Finansowego oraz Prezes UODO, mogą nakładać kary administracyjne, gdy doszło równolegle do naruszenia ochrony danych osobowych.

Dowody zdobyte nielegalnie

W polskim procesie karnym kwestia tzw. owoców zatrutego drzewa jest złożona. Art. 168a KPK – po nowelizacji – dopuszcza w pewnych granicach dowody uzyskane z naruszeniem przepisów postępowania lub za pomocą czynu zabronionego, co osłabiło dawną zasadę ich automatycznego wyłączania. To pole sporne, dlatego obrona często kwestionuje sposób pozyskania materiału i jego rzetelność, zamiast zakładać automatyczne wykluczenie. Z kolei dane objęte tajemnicą obrończą (kontakt z adwokatem) pozostają silnie chronione.