Na początku XXI wieku przestępstwa komputerowe były w Polsce nowym zjawiskiem – budzącym spory prawników, zainteresowanie mediów i niepokój użytkowników, którzy dopiero uczyli się korzystać z internetu. Od tamtej pory przepisy były kilkakrotnie zmieniane, a samych przestępstw przybyło. Wyjaśniamy, jakie czyny kodeks karny uznaje za przestępstwa komputerowe i jak chronić się przed nimi na co dzień.
Skąd wzięły się przepisy o przestępstwach komputerowych
Kodeks karny z 1997 roku jako jeden z pierwszych aktów w Polsce odniósł się wprost do przestępstw związanych z informacją i systemami komputerowymi. Na początku przepisy były dość ogólne i budziły wątpliwości interpretacyjne – na przykład czy samo wejście do cudzego systemu, bez kradzieży danych, jest już przestępstwem. Z czasem, m.in. w związku z dostosowaniem prawa do Konwencji Rady Europy o cyberprzestępczości i przepisów unijnych, katalog czynów rozbudowano i doprecyzowano.
Najważniejsze przestępstwa komputerowe w kodeksie karnym
Przepisy dotyczące tej tematyki znajdują się głównie w rozdziale o przestępstwach przeciwko ochronie informacji. Do najczęściej omawianych należą:
- Nieuprawniony dostęp do informacji (art. 267 k.k.) – uzyskanie dostępu do cudzych danych lub systemu bez uprawnień, np. przez przełamanie zabezpieczeń, a także podsłuch i instalowanie urządzeń lub oprogramowania do przechwytywania informacji.
- Niszczenie i zmiana danych (art. 268 i 268a k.k.) – usuwanie, uszkadzanie lub zmiana danych informatycznych przez osobę, która nie ma do tego prawa, oraz utrudnianie dostępu do nich.
- Sabotaż komputerowy (art. 269 k.k.) – ingerencja w dane o szczególnym znaczeniu, np. dla obronności, bezpieczeństwa czy funkcjonowania administracji.
- Zakłócanie pracy systemu (art. 269a k.k.) – poważne zakłócenie działania systemu lub sieci, np. przez atak przeciążeniowy.
- Narzędzia do popełniania przestępstw (art. 269b k.k.) – wytwarzanie, udostępnianie lub zdobywanie programów i haseł przystosowanych do popełniania powyższych czynów.
- Oszustwo komputerowe (art. 287 k.k.) – osiągnięcie korzyści majątkowej lub wyrządzenie szkody przez ingerencję w przetwarzanie danych, np. manipulację systemem płatności.
Osobną grupą są przestępstwa „zwykłe”, tylko popełniane przy użyciu komputera – oszustwa w sklepach internetowych, kradzieże tożsamości, groźby czy naruszenia praw autorskich. Przepisy były wielokrotnie nowelizowane, dlatego przy konkretnej sprawie zawsze warto sięgnąć do aktualnego tekstu ustawy w Internetowym Systemie Aktów Prawnych (ISAP) lub zasięgnąć porady prawnika.
Badacze bezpieczeństwa a prawo
Przez lata problemem była sytuacja osób, które testują zabezpieczenia w dobrej wierze – szukają luk po to, by je zgłosić. Nowelizacja kodeksu karnego wprowadziła przepis wyłączający odpowiedzialność za takie działania, jeśli są prowadzone wyłącznie w celu zabezpieczenia systemu lub opracowania metody ochrony i spełniają określone warunki, m.in. nie naruszają interesu publicznego ani prywatnego i nie wyrządzają szkody. W praktyce testy bezpieczeństwa najlepiej prowadzić na podstawie pisemnej zgody właściciela systemu.
Jak się chronić – praktyczne zasady
Choć metody przestępców się zmieniają, podstawowe zasady ochrony są proste:
- Silne i różne hasła dla każdego serwisu, najlepiej przechowywane w menedżerze haseł.
- Weryfikacja dwuetapowa w poczcie, bankowości i mediach społecznościowych.
- Aktualizacje systemu, przeglądarki i oprogramowania routera.
- Ostrożność wobec linków i załączników – zwłaszcza w wiadomościach o rzekomych dopłatach, przesyłkach czy blokadzie konta.
- Kopie zapasowe ważnych plików, przechowywane poza komputerem – to najlepsza obrona przed oprogramowaniem szyfrującym dane.
- Zgłaszanie incydentów – oszustwa i ataki można zgłaszać na policję oraz do zespołu CERT Polska, który prowadzi też ostrzeżenia o aktualnych zagrożeniach.
Podsumowanie
Od pierwszych przepisów w kodeksie karnym z 1997 roku do dzisiejszych regulacji droga była długa, a katalog przestępstw komputerowych wciąż się rozszerza. Dla zwykłego użytkownika najważniejsze jest jednak to, by nie stać się łatwym celem – a to w dużej mierze zależy od codziennych nawyków.