Coraz więcej treści w internecie jest niewidocznych dla niezalogowanych: zamknięte grupy na Facebooku, prywatne konta na Instagramie, serwery Discord, fora branżowe, panele klienta w sklepach. Dokumentowanie takich treści rodzi dwa problemy – techniczny (jak je utrwalić) i prawny (czy w ogóle wolno).
Zasada numer jeden: legalny dostęp
Zanim zaczniesz, odpowiedz na pytanie: czy masz prawo widzieć tę treść?
Jeśli jesteś członkiem grupy, obserwujesz konto za zgodą właściciela albo logujesz się do własnego panelu klienta – masz legalny dostęp. Dokumentowanie tego, co i tak widzisz, co do zasady nie jest bezprawne.
Jeśli natomiast chcesz się zalogować cudzym hasłem, obejść weryfikację lub założyć fałszywe konto podszywające się pod kogoś – wchodzisz na grząski grunt.
Przepisy, które warto znać
Art. 267 § 1 k.k. – karze uzyskanie dostępu do informacji, do której nie jest się uprawnionym, m.in. przez przełamanie lub ominięcie zabezpieczenia.
Art. 267 § 2 k.k. – karze uzyskanie dostępu do całości lub części systemu informatycznego bez uprawnienia.
Art. 190a § 2 k.k. – karze podszywanie się pod inną osobę, wykorzystywanie jej wizerunku lub danych w celu wyrządzenia jej szkody.
Regulaminy platform – zakładanie kont z fałszywymi danymi zwykle narusza regulamin, co może skutkować blokadą konta i utratą dostępu do dowodu.
Dowód zdobyty z naruszeniem prawa nie zawsze jest w polskim procesie wykluczony, ale jego wykorzystanie bywa ryzykowne, a osoba, która go zdobyła, może sama ponieść odpowiedzialność. W postępowaniu karnym kwestię tę reguluje art. 168a k.p.k. – przepis ten jest od lat przedmiotem sporów i propozycji zmian, więc przed powołaniem się na niego warto sprawdzić aktualne brzmienie.
Szara strefa: konto „obserwacyjne”
Częste pytanie: czy mogę założyć drugie konto, np. bez zdjęcia, żeby dołączyć do grupy, w której mnie obgadują?
Odpowiedź nie jest zero-jedynkowa. Kluczowe czynniki:
czy konto podszywa się pod konkretną istniejącą osobę (wtedy ryzyko art. 190a § 2 k.k. jest realne),
czy przy wstępie do grupy składasz fałszywe oświadczenia, na podstawie których administrator Cię wpuszcza,
czy regulamin platformy zakazuje takich kont.
Zdecydowanie bezpieczniejsze jest poproszenie o udokumentowanie treści osoby, która legalnie jest członkiem grupy – i udokumentowanie, że to ona zabezpieczała. W sprawach poważnych lepiej zostawić to organom ścigania, które mogą wystąpić o dane do platformy.
Techniczne wyzwania treści po zalogowaniu
Treści za logowaniem mają kilka cech, które utrudniają zabezpieczenie:
Archiwa publiczne ich nie widzą. Wayback Machine czy archive.today archiwizują stronę jako niezalogowany gość.
Strona jest personalizowana. To, co widzisz, zależy od Twojego konta, ustawień i algorytmu.
Treść ładuje się dynamicznie. Komentarze, odpowiedzi i obrazy wczytują się przy przewijaniu.
Na ekranie widać Twoje dane. Nazwa, zdjęcie profilowe, powiadomienia – to także trafi do dowodu.
Metodyka dokumentowania krok po kroku
1. Przygotuj środowisko
Użyj komputera i aktualnej przeglądarki.
Zamknij zbędne karty i wyłącz powiadomienia.
Ustaw widoczny zegar systemowy z datą.
Opcjonalnie: otwórz stronę z zegarem atomowym (np. czas urzędowy) w drugim oknie i pokaż ją na początku nagrania.
2. Nagraj proces logowania
Kluczowy element, który odróżnia profesjonalne zabezpieczenie od amatorskiego. Na nagraniu pokaż:
- wejście na stronę logowania (adres URL w pasku),
- zalogowanie się (bez pokazywania hasła),
- przejście do grupy, profilu lub panelu,
dotarcie do spornej treści.
Taki zapis dokumentuje, że w chwili nagrania treść była prezentowana po przejściu określonej ścieżki dostępu z użyciem danego konta. Sam w sobie nie stanowi jednak technicznego dowodu autentyczności serwisu ani autorstwa treści.
3. Pokaż uprawnienia
W grupie pokaż zakładkę „Informacje”: czy grupa jest prywatna, ilu ma członków, kto jest administratorem. Na profilu prywatnym pokaż, że go obserwujesz. To buduje kontekst: kto mógł widzieć treść (istotne np. przy zniesławieniu, gdzie liczy się krąg odbiorców).
4. Utrwal treść kompletnie
Rozwiń wszystkie komentarze i odpowiedzi.
Kliknij „Wyświetl więcej” przy długich wpisach.
Najedź na daty, by pokazać pełne godziny.
Skopiuj bezpośrednie linki do postów i komentarzy.
5. Zapisz stronę lokalnie
Narzędzia działające w Twojej przeglądarce (np. SingleFile, ArchiveWeb.page) zapisują stronę tak, jak ją widzisz jako zalogowany użytkownik. Zewnętrzne archiwa tego nie potrafią.
6. Wyloguj się i sprawdź widoczność
Wyloguj się (lub otwórz okno prywatne) i pokaż na nagraniu, że treść nie jest dostępna publicznie. To istotne dla oceny zasięgu wypowiedzi.
7. Notatka, skróty, znacznik czasu
Standardowe domknięcie: notatka z przebiegu, manifest ze skrótami SHA-256 i kwalifikowany znacznik czasu.
Twoje dane widoczne na zrzutach
Na nagraniu widać Twój profil, powiadomienia, czasem prywatne wiadomości. Nie retuszuj oryginału – to zniszczy integralność. Zamiast tego:
- zachowaj oryginał bez zmian,
- przygotuj kopię roboczą z zaczernionymi danymi wrażliwymi,
opisz w notatce, że kopia jest zanonimizowana i czego dotyczy anonimizacja.
Sąd może zażądać oryginału – i wtedy go przedstawisz.
Panel klienta i konta firmowe
Szczególny przypadek to treści w Twoim własnym koncie: historia zamówień w sklepie, korespondencja w panelu banku, zgłoszenia reklamacyjne w systemie operatora.
Tu przydaje się funkcja eksportu danych – wiele serwisów pozwala pobrać archiwum danych konta (to także realizacja prawa dostępu z art. 15 RODO). Dane przygotowane przez usługodawcę są trudniejsze do podważenia niż zrzuty.
Dodatkowo: jeśli panel wyświetla dokumenty PDF (np. faktury, regulaminy), pobierz je w oryginale. Regulaminy zmieniają się – wersja obowiązująca w dniu zawarcia umowy bywa kluczowa.
Przykład modelowy
Pracownica dowiaduje się, że w zamkniętej grupie pracowników na Messengerze koledzy publikują obraźliwe memy z jej wizerunkiem. Nie jest członkiem grupy. Jedna z koleżanek, która w grupie jest, oferuje pomoc.
Zamiast przesyłać „zrzuty na szybko”, koleżanka na swoim komputerze nagrywa: wejście na Messengera, grupę z listą członków, sporne wiadomości z datami i autorami. Sporządza krótką notatkę, podpisuje ją i przekazuje pliki na pendrivie.
Taki materiał wchodzi do postępowania jako dowód z nagrania i dowód z zeznań świadka, który je wykonał. Pracodawca, zobowiązany do przeciwdziałania mobbingowi i dyskryminacji, nie może go zbyć jako „niepotwierdzonego zrzutu”.
Czego nie robić
Nie loguj się cudzym hasłem, nawet jeśli je znasz.
Nie proś administratora o dostęp pod fałszywym pretekstem.
Nie instaluj oprogramowania szpiegującego na cudzym telefonie.
Nie przekazuj dalej treści z grup zamkniętych „do wiadomości wszystkich”.
Nie edytuj oryginałów, by ukryć swoje dane.
Fora, Discord i komunikatory grupowe
Poza mediami społecznościowymi coraz więcej sporów dotyczy treści z forów internetowych, serwerów Discord, grup na Telegramie czy kanałów w komunikatorach firmowych (Slack, Teams).
Każde z tych środowisk ma swoją specyfikę:
fora – zwykle stałe adresy wątków i postów; łatwe do linkowania, ale moderator może usunąć lub przenieść wątek,
Discord – treści w kanałach wymagają członkostwa na serwerze; wiadomości mają identyfikatory, które można skopiować po włączeniu trybu dewelopera w ustawieniach,
Telegram – kanały publiczne mają adresy wiadomości, ale czaty prywatne mogą mieć włączone automatyczne usuwanie,
Slack i Teams – treści należą zwykle do organizacji; administrator może je wyeksportować zgodnie z polityką firmy.
W środowiskach firmowych pamiętaj o przepisach prawa pracy i wewnętrznych regulaminach. Pracownik co do zasady może utrwalić treści, które otrzymał lub widzi w ramach swoich obowiązków, jeśli służy to ochronie jego praw. Przekazywanie tajemnic przedsiębiorstwa poza kanały prawne może jednak rodzić odpowiedzialność.
Kiedy zlecić zabezpieczenie specjaliście
Specjalista informatyki śledczej zabezpiecza treści po zalogowaniu z wykorzystaniem narzędzi, które automatycznie rejestrują adresy, nagłówki odpowiedzi serwera i skróty plików, tworząc raport gotowy do dołączenia do akt. Warto to rozważyć, gdy materiał jest obszerny, rozproszony lub gdy spodziewasz się zarzutu manipulacji.
Jak opisać zabezpieczenie w piśmie procesowym
Nawet najlepiej zabezpieczony materiał trzeba dobrze „sprzedać” sądowi. W piśmie warto wskazać:
- co dokładnie przedstawia nagranie lub zrzut,
- kto i kiedy dokonał zabezpieczenia,
- z jakiego konta i na jakim urządzeniu,
- w jaki sposób zapewniono integralność (skróty, znacznik czasu),
jaki fakt ma zostać wykazany tym dowodem.
Precyzyjna teza dowodowa ułatwia sądowi ocenę, a stronie przeciwnej utrudnia ogólnikowe kwestionowanie materiału.
Lista kontrolna
Czy mam legalny dostęp? Jeśli nie – nie działam sam.
Nagranie od logowania do treści.
Informacje o grupie/profilu i uprawnieniach.
Pełna treść z kontekstem i datami.
Zapis strony lokalnym narzędziem.
Weryfikacja widoczności po wylogowaniu.
Oryginał + kopia zanonimizowana.
Notatka, skróty, znacznik czasu.
FAQ
Czy członek grupy może być świadkiem?
Tak. Osoba, która zabezpieczyła treść, może zeznawać o przebiegu zabezpieczenia i o tym, co widziała. To wzmacnia dowód.
Czy administrator grupy może usunąć treść, zanim ją zabezpieczę?
Tak, dlatego działaj szybko. Nie informuj administratora ani uczestników o planowanych krokach prawnych przed zabezpieczeniem.
Czy notariusz może udokumentować treść po zalogowaniu?
Tak – notariusz może sporządzić protokół z czynności, podczas której wnioskodawca loguje się do swojego konta w jego obecności. To rozwiązanie kosztowne, ale o dużej sile dowodowej.
Podstawa prawna i źródła
Kodeks karny: art. 190a § 2, art. 267 § 1 i 2.
Kodeks postępowania karnego: art. 168a.
RODO: art. 15.
Kodeks postępowania cywilnego: art. 233 § 1, art. 308.
Artykuł ma charakter informacyjny i nie stanowi porady prawnej. Opisane scenariusze są typowymi, uogólnionymi przykładami.
Nota: materiał edukacyjny; nie stanowi indywidualnej porady prawnej ani gwarancji dopuszczalności, wiarygodności lub mocy dowodowej konkretnego materiału.