Zabezpiecz materiał, zanim zniknie: zachowaj linki i pełne zrzuty, sporządź notatkę o dacie i sposobie pozyskania, a w razie potrzeby nagraj ekran.
W wielu sporach internetowych problemem nie jest wyłącznie treść zdarzenia, lecz także jakość i kompletność materiału, którym później trzeba je wykazać. Błędy popełniane w pierwszych godzinach często są nieodwracalne – treść znika, a to, co zostało, nie obroni się w sądzie. Poniżej zebraliśmy błędy, które powtarzają się w sprawach cywilnych, karnych i pracowniczych.
Dlaczego samodzielne zabezpieczenie jest tak ważne
W pierwszych minutach i godzinach po ujawnieniu treści zwykle nie ma przy Tobie prawnika, notariusza ani biegłego. Jest tylko Twój telefon lub komputer. To, co zrobisz wtedy, będzie fundamentem całej sprawy.
Skala problemu rośnie. Według raportu CERT Polska za 2025 r. zespół zarejestrował 260 783 incydenty – o 152% więcej niż rok wcześniej. Google tylko w 2024 r. zablokował lub usunął ponad 240 mln opinii w Mapach. Treści znikają szybciej niż kiedykolwiek – czasem, zanim ktokolwiek zdąży je udokumentować.
Błędy techniczne
Błąd 1: Przycięty zrzut ekranu
Zrzut obejmujący tylko sporny komentarz, bez paska adresu, daty i kontekstu. Strona przeciwna od razu zapyta: gdzie to było, kiedy, i co było obok?
Jak robić dobrze: zrzut całego okna przeglądarki z paskiem adresu i zegarem systemowym. Wersję przyciętą twórz jako kopię do pisma.
Błąd 2: Brak adresu URL i identyfikatorów
Nazwa „Jan Kowalski” nie identyfikuje konta. Nazwę wyświetlaną i nazwę użytkownika można zmienić.
Jak robić dobrze: kopiuj bezpośrednie linki do wpisów i komentarzy oraz adres profilu z identyfikatorem numerycznym (Facebook, Google) lub nazwą użytkownika i historią zmian (Instagram).
Błąd 3: Tylko telefon
Zrzuty z telefonu ukrywają adres, skracają daty („2 dni”) i często pokazują mniej niż wersja przeglądarkowa.
Jak robić dobrze: jeśli to możliwe, zabezpieczaj na komputerze. Telefon – jako uzupełnienie lub gdy treść istnieje tylko w aplikacji.
Błąd 4: Brak nagrania ekranu
Pojedyncze zrzuty łatwo zakwestionować jako spreparowane (np. przez edycję kodu strony w przeglądarce).
Jak robić dobrze: nagraj ekran jednym ujęciem – od wpisania adresu po sporną treść i profil autora.
Błąd 5: Edycja oryginału
Rozjaśnienie, przycięcie, dodanie strzałek i podkreśleń na oryginalnym pliku. Nawet w dobrej wierze niszczy to integralność.
Jak robić dobrze: oryginał zostaw bez zmian. Adnotacje nanoś na kopii roboczej.
Błąd 6: Przesyłanie przez komunikatory
Zdjęcia i filmy wysyłane przez komunikatory mogą zostać skompresowane, przekonwertowane albo pozbawione części metadanych – zależnie od aplikacji, trybu wysłania i wersji oprogramowania.
Jak robić dobrze: przekazuj oryginalne pliki na nośniku lub bezpiecznym kanałem, z manifestem skrótów SHA-256.
Błąd 7: Przekazanie e-maila dalej
„Przekaż” tworzy nową wiadomość. Oryginalne nagłówki – z informacją o trasie, serwerach i podpisie DKIM – zostają utracone lub zniekształcone.
Jak robić dobrze: pobierz oryginał w formacie .eml lub .msg.
Błąd 8: Brak skrótu i znacznika czasu
Bez skrótu i wiarygodnego punktu odniesienia trudniej technicznie wykazać, że przedstawiany później plik odpowiada wersji zabezpieczonej wcześniej.
Jak robić dobrze: oblicz skróty SHA-256, zbierz je w manifeście i nałóż kwalifikowany znacznik czasu. Zgodnie z art. 41 eIDAS korzysta on z domniemania dokładności daty i integralności danych.
Błędy taktyczne
Błąd 9: Konfrontacja ze sprawcą przed zabezpieczeniem
„Zobaczymy się w sądzie” pod komentarzem to najszybszy sposób na jego usunięcie – w ciągu minut.
Jak robić dobrze: najpierw zabezpiecz, potem działaj. Nie ostrzegaj sprawcy o planowanych krokach.
Błąd 10: Zgłoszenie do platformy przed zabezpieczeniem
Platforma usuwa treść – i dowód znika wraz z nią. To szczególnie częste przy opiniach Google.
Jak robić dobrze: zabezpiecz wszystko, dopiero potem zgłaszaj. Zachowaj kopię zgłoszenia i odpowiedzi.
Błąd 11: Czekanie
„Może samo przejdzie”. Tymczasem dane u platform i operatorów są przechowywane przez ograniczony czas. Meta zabezpiecza dane na wniosek organów przez 90 dni do czasu formalnego wniosku, a dane retencyjne operatorów – co do zasady przez 12 miesięcy. Przy przestępstwach ściganych z oskarżenia prywatnego biegnie roczny termin od dowiedzenia się o sprawcy (art. 101 § 2 k.k.).
Jak robić dobrze: zabezpiecz od razu, skonsultuj sprawę w ciągu dni, nie miesięcy.
Błąd 12: Usunięcie rozmowy, reset telefonu, zmiana urządzenia
„Mam zrzuty, więc mogę usunąć czat”. Po usunięciu nie ma czego badać – a zrzuty bez oryginału łatwiej podważyć.
Jak robić dobrze: zachowaj rozmowy i urządzenie do czasu zakończenia sprawy lub badania przez biegłego.
Błędy prawne
Błąd 13: Nielegalny dostęp
Logowanie się cudzym hasłem, zakładanie fałszywych kont podszywających się pod inne osoby, instalowanie aplikacji szpiegujących. To może wypełniać znamiona przestępstw z art. 267 lub 190a § 2 k.k.
Jak robić dobrze: dokumentuj tylko to, do czego masz legalny dostęp. W pozostałych sytuacjach działaj przez organy ścigania lub osoby uprawnione.
Błąd 14: Publikowanie dowodów i domysłów
Wrzucanie zrzutów z nazwiskiem sprawcy do sieci, „namierzanie” anonimowych autorów publicznie. Pomyłka co do osoby może skończyć się pozwem przeciwko Tobie, a publikacja cudzego wizerunku czy korespondencji – naruszeniem dóbr osobistych, praw autorskich lub przepisów o ochronie danych.
Jak robić dobrze: przekazuj dowody prawnikowi, organom lub sądowi – nie opinii publicznej.
Błąd 15: Brak notatki z przebiegu
Po pół roku nikt nie pamięta, z którego konta, na którym urządzeniu i o której godzinie zabezpieczano materiał. A to właśnie pytania, które zada sąd lub biegły.
Jak robić dobrze: tego samego dnia sporządź notatkę: data, godzina, urządzenie, przeglądarka, konto, linki, kolejność czynności, nazwy plików.
Minimalny standard – „złota piątka”
Jeśli masz tylko pięć minut, zrób przynajmniej to:
Nagranie ekranu od adresu URL do treści i profilu autora.
Linki do treści i profilu.
Zrzuty całych okien z datą i godziną.
Notatka – dwie linijki: kiedy, czym, z jakiego konta.
Zero reakcji wobec sprawcy do czasu zabezpieczenia.
Resztę (skróty, znacznik czasu, zapis strony, konsultacja) zrób w ciągu następnych godzin.
Kiedy wezwać profesjonalistę
Samodzielna dokumentacja bywa wystarczająca do zachowania podstawowych informacji, ale to, czy będzie wystarczająca procesowo, zależy od rodzaju sprawy i tego, co zostanie zakwestionowane. Warto jednak skorzystać z pomocy specjalisty, gdy:
stawka sprawy jest wysoka (reputacja firmy, duże kwoty, sprawy rodzinne),
- spodziewasz się zarzutu manipulacji dowodu,
- dowody są rozproszone na wielu urządzeniach i kontach,
- potrzebna jest analiza metadanych, nagłówków lub badanie telefonu,
sprawca działa z wielu kont lub w sposób zorganizowany.
Prawnik zadba o kwalifikację i procedurę, biegły informatyk lub specjalista informatyki śledczej – o techniczną stronę pozyskania i analizy. W odpowiednich przypadkach stan zastany może zostać dodatkowo udokumentowany w czynności urzędowej, np. w protokole notarialnym lub – gdy istnieje właściwa podstawa i zakres czynności – przez komornika. Dobór instrumentu warto skonsultować z prawnikiem.
Przykład modelowy
Właściciel firmy remontowej odkrywa serię negatywnych wpisów na forum i w opiniach Google. W ciągu jednego wieczoru popełnia większość błędów z tej listy: robi przycięte zrzuty telefonem, odpisuje pod każdym wpisem, zgłasza opinie do Google, a zrzuty wysyła wspólnikowi przez komunikator. Następnego dnia połowa treści nie istnieje, a pozostałe wpisy zostały przez autorów zredagowane.
W przykładowym scenariuszu pozostałyby głównie zeznania stron i kilka zrzutów o ograniczonym kontekście technicznym. Metodyczne zabezpieczenie – linki, pełne zrzuty, nagranie procesu dostępu, dane profili, notatka oraz właściwie powiązane skróty i znacznik czasu – zapewniłoby znacznie lepszą możliwość późniejszej weryfikacji materiału.
Błędy popełniane przez firmy
Przedsiębiorstwa mają zwykle więcej zasobów niż osoby prywatne, ale popełniają specyficzne błędy:
brak procedury – nikt nie wie, kto odpowiada za zabezpieczenie treści, gdy pojawi się kryzys,
automatyczne usuwanie danych – polityki retencji poczty i monitoringu kasują dowody, zanim ktoś zareaguje,
działania agencji PR przed prawnikiem – szybkie „gaszenie pożaru” kosztem dowodów,
zabezpieczanie przez stażystę bez instrukcji – przycięte zrzuty bez notatek,
brak wstrzymania usuwania (legal hold) w systemach IT po otrzymaniu wezwania lub pozwu.
Dobrym rozwiązaniem jest krótka, jednostronicowa instrukcja zabezpieczania treści internetowych, znana działowi marketingu, obsługi klienta i IT. Kilka minut szkolenia może zdecydować o wyniku przyszłego sporu.
Samodzielnie czy z pomocą – jak ocenić ryzyko
Prosty test: wyobraź sobie, że strona przeciwna mówi w sądzie „to fałszywka”. Czy potrafisz odpowiedzieć, skąd pochodzi materiał, kiedy powstał, kto go zabezpieczył i dlaczego nie mógł zostać zmieniony?
Jeśli odpowiedź na którekolwiek z tych pytań brzmi „nie wiem”, to sygnał, że zabezpieczenie wymaga uzupełnienia. Często wystarczy dodać brakujące elementy – link, notatkę, skrót i znacznik czasu – dopóki treść jest jeszcze dostępna.
Podsumowanie
Dowód cyfrowy jest jednocześnie bardzo mocny i bardzo kruchy. Mocny – bo zawiera dane, których nie da się uzyskać z ludzkiej pamięci: dokładne godziny, identyfikatory, trasy wiadomości. Kruchy – bo znika jednym kliknięciem i łatwo go podważyć, jeśli został zabezpieczony niestarannie.
Metodyka nie wymaga drogiego sprzętu. Wymaga spokoju, kolejności działań i świadomości, jakie pytania zada później sąd.
FAQ
Czy przycięty zrzut ekranu jest w ogóle dowodem?
Tak – sąd go oceni. Ale jego wartość jest niższa, a zarzut braku kontekstu trudny do odparcia.
Czy muszę mieć kwalifikowany znacznik czasu?
Nie jest obowiązkowy, ale znacząco wzmacnia dowód dzięki domniemaniu z art. 41 eIDAS. Jego koszt jest niski w porównaniu z kosztami sporu.
Czy mogę naprawić błędy popełnione wcześniej?
Częściowo. Jeśli treść nadal istnieje – zabezpiecz ją ponownie prawidłowo. Jeśli zniknęła – poszukaj świadków, kopii u innych osób, powiadomień, e-maili z platformy i rozważ złożenie zawiadomienia, by organy wystąpiły o dane do usługodawcy.
Podstawa prawna i źródła
Rozporządzenie (UE) nr 910/2014 (eIDAS): art. 41.
Kodeks karny: art. 101 § 2, art. 190a § 2, art. 267.
Kodeks postępowania cywilnego: art. 233 § 1, art. 308, art. 310.
CERT Polska / NASK, raport roczny za 2025 r.; Google, raport o przeciwdziałaniu oszustwom w Mapach za 2024 r.
Meta, Law Enforcement Guidelines.
ISO/IEC 27037:2012; RFC 3227.
Artykuł ma charakter informacyjny i nie stanowi porady prawnej. Opisane scenariusze są typowymi, uogólnionymi przykładami.
Nota: materiał edukacyjny; nie stanowi indywidualnej porady prawnej ani gwarancji dopuszczalności, wiarygodności lub mocy dowodowej konkretnego materiału.