Jak przekazać materiał prawnikowi bez niszczenia jego integralności?

Przekazuj oryginały lub wierne kopie w sposób kontrolowany, ponieważ przekazywanie może zmienić albo usunąć część informacji technicznych.

Materiał cyfrowy może zostać osłabiony już na etapie przekazywania. Zdjęcie wysłane przez komunikator może zostać skompresowane lub pozbawione części metadanych, przekazanie e-maila dalej tworzy nową wiadomość i nie zachowuje pierwotnego materiału w tej samej postaci, a operacje w chmurze mogą zmieniać część metadanych systemu plików. Dlatego warto przekazywać oryginały lub wierne kopie w sposób kontrolowany. Ten artykuł to praktyczny standard przekazania materiału – od klienta do kancelarii i dalej do sądu.

Czym jest integralność i łańcuch dowodowy

W praktyce integralność pliku ocenia się m.in. przez porównanie skrótów kryptograficznych. Zgodność wartości SHA-256 stanowi niezwykle silną techniczną podstawę do przyjęcia, że porównywane pliki mają tę samą zawartość binarną, przy czym sama funkcja skrótu nie potwierdza źródła ani autentyczności treści.

Łańcuch dowodowy (ang. chain of custody) to udokumentowana historia dowodu: kto, kiedy, skąd go pozyskał, komu przekazał i w jaki sposób. Pojęcie to wywodzi się z kryminalistyki, a międzynarodowe standardy – m.in. ISO/IEC 27037:2012 (wytyczne dotyczące identyfikacji, gromadzenia, pozyskiwania i zabezpieczania dowodów cyfrowych) oraz RFC 3227 – traktują je jako fundament wiarygodności.

W polskim procesie cywilnym nie ma przepisu wprost wymagającego łańcucha dowodowego. Ale gdy strona przeciwna zakwestionuje autentyczność pliku, to właśnie udokumentowana historia pozwala biegłemu i sądowi ocenić, czy dowód jest wiarygodny.

Jak NIE przekazywać dowodów

Najczęstsze kanały, które niszczą lub osłabiają dowód:

To nie znaczy, że materiał przekazany w ten sposób jest bezużyteczny. Znaczy tyle, że traci część siły – a oryginał może być już nie do odzyskania.

Zasada kopii roboczej

Podstawowa reguła każdego biegłego informatyka: nigdy nie pracuje się na oryginale.

Oryginał (plik, telefon, skrzynka) pozostaje nienaruszony.

Tworzysz kopię i sprawdzasz, że jej skrót zgadza się z oryginałem.

Z kopii tworzysz kolejne kopie robocze – do czytania, zaznaczania, przycinania na potrzeby pism.

Każdą wersję roboczą wyraźnie oznaczasz (np. „KOPIA ROBOCZA – fragment”).

Standard przekazania plików krok po kroku

1. Zbierz pliki w jednym folderze

Nazwij folder jednoznacznie, np. 2026-09-23_dowody_sprawa_Kowalski. Nie zmieniaj nazw oryginalnych plików – nazwy typu IMG_4521.HEIC są częścią ich historii.

2. Przygotuj opis

W pliku tekstowym opisz każdy plik: co przedstawia, skąd pochodzi, kiedy i jak go pozyskano, na jakim urządzeniu.

3. Oblicz skróty i utwórz manifest

Dla każdego pliku oblicz skrót SHA-256:

Windows (PowerShell): Get-FileHash plik -Algorithm SHA256,

macOS i Linux: shasum -a 256 plik.

Zapisz wyniki w pliku manifestu. Unikaj algorytmu MD5 jako jedynego – od lat znane są dla niego praktyczne kolizje.

4. Nałóż znacznik czasu na manifest

Kwalifikowany znacznik czasu nałożony na manifest potwierdza, że cały pakiet istniał w danej chwili w niezmienionej formie.

5. Przekaż fizycznie lub przez bezpieczny kanał

Najlepsze opcje:

• pendrive lub dysk zewnętrzny przekazany osobiście, z protokołem przekazania,

bezpieczne udostępnienie plików wskazane przez kancelarię (z szyfrowaniem i przesyłem oryginalnych plików bez kompresji),

archiwum ZIP (bez kompresji obrazów lub z kompresją bezstratną) – ZIP nie zmienia zawartości plików, a po rozpakowaniu skróty powinny się zgadzać.

6. Sporządź protokół przekazania

Krótki dokument z datą, godziną, listą plików lub nośników, skrótami i podpisami przekazującego i odbierającego. Kancelaria po otrzymaniu powinna zweryfikować skróty i odnotować wynik.

Przekazywanie e-maili

Nie przekazuj e-maili dalej. Zamiast tego:

• pobierz oryginały w formacie .eml lub .msg,

przekaż je jako pliki (np. na pendrivie lub w archiwum),

dołącz zrzuty ekranu wyników SPF, DKIM i DMARC.

Jeśli wiadomości jest wiele, zapytaj kancelarię o eksport całej skrzynki lub folderu (np. PST w Outlooku, MBOX przez eksport danych Google). Szczegóły opisujemy w artykule o zabezpieczaniu e-maili z nagłówkami.

Przekazywanie telefonu

Telefon to często najcenniejsze źródło dowodów. Zanim go przekażesz:

• nie resetuj go i nie usuwaj aplikacji,

nie aktualizuj systemu, jeśli nie jest to konieczne (aktualizacje mogą zmieniać dane systemowe),

zapisz kod dostępu i przekaż go biegłemu w bezpieczny sposób,

wyłącz automatyczne usuwanie wiadomości i zdjęć (np. znikające wiadomości, czyszczenie kosza),

rozważ tryb samolotowy, jeśli istnieje ryzyko zdalnego wyczyszczenia urządzenia (np. telefon służbowy zarządzany przez pracodawcę).

Biegły wykonuje ekstrakcję danych specjalistycznym oprogramowaniem i dokumentuje przebieg. Wynikiem jest raport ze skrótami, który można przedstawić w sądzie.

Jeśli nie możesz rozstać się z telefonem, rozważ wykonanie pełnej, zaszyfrowanej kopii zapasowej (np. szyfrowana kopia iTunes/Finder w przypadku iPhone’a zawiera więcej danych niż kopia nieszyfrowana) i przekazanie jej wraz z hasłem.

Przekazywanie danych z chmury

Pliki w chmurze (Google Drive, OneDrive, iCloud) mają metadane po stronie usługi: historię wersji, datę przesłania, udostępnienia. Zamiast pobierać pojedyncze pliki:

użyj funkcji eksportu danych (np. Google Takeout, eksport z centrum kont),

• zabezpiecz historię wersji dokumentu, jeśli jest istotna,

nie przenoś plików między folderami przed zabezpieczeniem – może to zmienić datę modyfikacji.

Tajemnica i bezpieczeństwo

Materiał dowodowy często zawiera dane osobowe, w tym szczególnych kategorii (zdrowie, życie seksualne, dane dzieci). Przekazanie go prawnikowi na potrzeby ustalenia, dochodzenia lub obrony roszczeń jest dopuszczalne (art. 9 ust. 2 lit. f RODO), a adwokata i radcę prawnego wiąże tajemnica zawodowa.

Nie oznacza to, że kanał przekazania jest bez znaczenia. Nie wysyłaj wrażliwych materiałów niezaszyfrowanym e-mailem ani przez prywatne konta w chmurze bez kontroli dostępu.

Przykład modelowy

Klientka przesyła adwokatowi przez komunikator 40 zdjęć dokumentujących stan mieszkania oraz kilkanaście zrzutów rozmów z byłym partnerem. Część zdjęć to zrzuty ekranu galerii, bo „tak było szybciej”.

Przy sporze o datę wykonania zdjęć okazuje się, że żaden plik nie ma metadanych. Klientka w międzyczasie wymieniła telefon, a stary oddała w rozliczeniu. Oryginałów nie ma.

Gdyby przekazanie odbyło się na pendrivie, z oryginalnymi plikami i manifestem skrótów, biegły mógłby ocenić metadane, a nawet – przy zachowanym urządzeniu – potwierdzić chronologię zdjęć w bazie galerii.

Rola biegłego w postępowaniu

Jeżeli autentyczność materiału zostanie zakwestionowana, sąd może dopuścić dowód z opinii biegłego (art. 278 k.p.c.). Biegły informatyk otrzymuje wtedy materiał przekazany przez strony – i to, jak został przekazany, wpływa na zakres możliwej analizy.

Materiał przekazany prawidłowo pozwala biegłemu:

• potwierdzić zgodność skrótów z manifestem i znacznikiem czasu,

• przeanalizować metadane oryginałów,

• odtworzyć chronologię zdarzeń,

wykryć ślady ingerencji albo potwierdzić ich brak.

Materiał przekazany przez komunikator lub jako wydruk często ogranicza opinię do stwierdzenia, że „nie da się ustalić”. A taki wynik zwykle działa na niekorzyść strony, która na dowód się powołuje.

Prywatna ekspertyza przed procesem

Warto rozważyć zlecenie prywatnej ekspertyzy informatycznej jeszcze przed wniesieniem sprawy. Taka ekspertyza nie jest opinią biegłego sądowego – sąd traktuje ją jako element stanowiska strony – ale:

• pozwala ocenić siłę dowodów przed poniesieniem kosztów procesu,

• dokumentuje stan materiału na wczesnym etapie,

• może przekonać stronę przeciwną do ugody,

ułatwia sformułowanie tez dowodowych dla biegłego sądowego.

Wzór protokołu przekazania

Protokół nie musi być skomplikowany. Wystarczą następujące elementy:

• data, godzina i miejsce przekazania,

• dane osoby przekazującej i przyjmującej,

• opis nośnika (typ, producent, pojemność, numer seryjny, jeśli widoczny),

• lista plików lub odwołanie do manifestu,

• skrót SHA-256 manifestu,

• informacja o zweryfikowaniu skrótów po przyjęciu i wynik weryfikacji,

podpisy obu osób.

Każde kolejne przekazanie – np. z kancelarii do biegłego – dokumentuje się w ten sam sposób. W ten sposób powstaje ciągła historia dowodu.

Lista kontrolna

Oryginały pozostają nienaruszone.

Folder z oryginalnymi nazwami plików.

Opis każdego pliku.

Manifest ze skrótami SHA-256.

Kwalifikowany znacznik czasu na manifest.

Przekazanie na nośniku lub bezpiecznym kanałem.

Protokół przekazania i weryfikacja skrótów przez odbiorcę.

Telefon i konta zachowane w stanie niezmienionym.

FAQ

Czy prawnik może sam zabezpieczyć dowody?

Może, ale w sprawach technicznie złożonych lepiej, by zrobił to specjalista informatyki śledczej – a prawnik zadbał o formę i procedurę.

Czy ZIP zmienia pliki?

Nie. Archiwum ZIP przechowuje pliki w niezmienionej postaci; po rozpakowaniu ich skróty powinny być identyczne. Zmienić się mogą jedynie metadane systemu plików (np. data modyfikacji), dlatego opisuj je w manifeście.

Jak złożyć takie dowody w sądzie?

Najczęściej na nośniku dołączonym do pisma, z opisem zawartości i skrótami plików. Warto zapytać sąd o preferowaną formę, a przy dużych wolumenach – o możliwość złożenia materiału w formie elektronicznej.

Podstawa prawna i źródła

Kodeks postępowania cywilnego: art. 233 § 1, art. 243¹, art. 278, art. 308.

RODO: art. 9 ust. 2 lit. f.

ISO/IEC 27037:2012 – Guidelines for identification, collection, acquisition and preservation of digital evidence.

RFC 3227 – Guidelines for Evidence Collection and Archiving.

NIST SP 800-86 – Guide to Integrating Forensic Techniques into Incident Response.

Artykuł ma charakter informacyjny i nie stanowi porady prawnej. Opisane scenariusze są typowymi, uogólnionymi przykładami.

Nota: materiał edukacyjny; nie stanowi indywidualnej porady prawnej ani gwarancji dopuszczalności, wiarygodności lub mocy dowodowej konkretnego materiału.