„Podsłuch” może oznaczać co najmniej cztery różne rzeczy: procesową kontrolę i utrwalanie rozmów, niejawną kontrolę operacyjną, uzyskanie historycznych danych o komunikacji albo dostęp do samego urządzenia przez oprogramowanie szpiegowskie. Wszystkie naruszają prywatność, lecz różnią się podstawą, zakresem, momentem pozyskania i problemami dowodowymi.

Techniczna zdolność operatora nie jest zgodą na jej użycie. Sądowa zgoda nie rozwiązuje automatycznie kwestii zakresu, tajemnicy zawodowej, integralności i zniszczenia materiału. Artykuł łączy te warstwy na poziomie funkcjonalnym. Nie opisuje konfiguracji umożliwiającej nielegalne przechwycenie ani sposobów unikania kontroli.

Trzy podstawowe tryby

Kontrola i utrwalanie rozmów w postępowaniu karnym

Kodeks postępowania karnego przewiduje kontrolę i utrwalanie treści rozmów po wszczęciu postępowania, w celu wykrycia i uzyskania dowodów dla toczącego się postępowania albo zapobieżenia nowemu przestępstwu należącemu do katalogu ustawowego. Właściwy jest sąd, a w wypadku niecierpiącym zwłoki prokurator może zarządzić czynność z obowiązkiem wystąpienia o zatwierdzenie.

Jest to narzędzie procesowe. Wniosek, zakres podmiotowy, środek komunikacji, czas i wynik funkcjonują w aktach według reguł KPK. Nie wolno przenosić do niego automatycznie zasad z ustaw służbowych.

Kontrola operacyjna

Kontrola operacyjna jest niejawną czynnością operacyjno-rozpoznawczą przewidzianą między innymi w ustawie o Policji. Może obejmować uzyskiwanie i utrwalanie treści rozmów, obrazu, dźwięku, korespondencji oraz danych z określonych systemów i nośników w granicach brzmienia właściwej ustawy.

Stosuje się ją wobec katalogu przestępstw, co do zasady po spełnieniu warunku subsydiarności: inne środki okazały się bezskuteczne lub będą nieprzydatne. Wymaga wniosku właściwego organu, zgody prokuratora i postanowienia sądu w układzie przewidzianym dla danej służby.

Kontrola jest ograniczona czasowo. Przedłużenie nie powinno być rutynowym powtórzeniem pierwszego wniosku; wymaga wykazania aktualnej potrzeby i wyniku dotychczasowego działania.

Dane telekomunikacyjne, pocztowe i internetowe

Uzyskanie danych o komunikacji nie jest tym samym co podsłuch treści. Może dotyczyć abonenta, połączeń, transmisji, identyfikatorów, lokalizacji sieciowej albo danych internetowych w zakresie określonym ustawą i systemem dostawcy.

Techniczne znaczenie Cell ID, sektorów, CDR i pomiarów lokalizacyjnych wraz z granicami opiniowania opisuje osobno artykuł Historyczne dane stacji bazowych — CDR, sektory i granice lokalizacji telefonu.

Polskie rozwiązania wprowadzone ustawą z 15 stycznia 2016 r., nazywaną „ustawą inwigilacyjną”, przewidziały między innymi dostęp do danych internetowych oraz półroczne sprawozdania dla właściwego sądu okręgowego. Kontrola ma charakter następczy: sąd może zapoznać się z materiałami uzasadniającymi udostępnienie.

Nie należy pisać, że każdy dostęp do billingu wymaga wcześniejszej zgody sądu. Właśnie zakres kontroli ex post był jednym z przedmiotów krytyki i oceny ETPC.

Treść i metadane

Treść komunikacji

Treścią jest wypowiedź, wiadomość, obraz, plik lub inna semantyczna zawartość przekazu. Ujawnia bezpośrednio, co komunikowano, ale pozostaje podatna na problem tożsamości rozmówcy, ironii, kodu środowiskowego, brakującego kontekstu i tłumaczenia.

Nagranie numeru nie dowodzi, że mówił abonent. Identyfikację wspierają głos, kontekst, obserwacja, logowanie urządzenia i inne ślady.

Dane towarzyszące

Metadane opisują relację: kto technicznie kontaktował się z kim, kiedy, jak długo, z jakiego identyfikatora i przez jaki element sieci. Potrafią ujawnić sieć społeczną, rytm życia, wizyty u lekarza, kontakt z prawnikiem i źródła dziennikarza bez znajomości słów rozmowy.

Hasło „to tylko billing” bagatelizuje zdolność profilowania. W dużej skali metadane mogą być bardziej systematyczne niż wybiórcza treść.

Lokalizacja

Dane stacji bazowej i sektora mają rozdzielczość zależną od sieci, terenu, obciążenia oraz sposobu zestawienia zdarzenia. Nie są automatycznie współrzędną GPS. Dane z urządzenia, aplikacji i sieci mają różne źródła błędu.

Raport powinien wskazać metodę, obszar możliwy i czas systemowy. Sformułowanie „telefon znajdował się pod adresem” może być zbyt mocne.

Dane internetowe

Adres IP może identyfikować przydział usługi w określonym czasie, nie człowieka. NAT, CGNAT, VPN, sieć wspólna, dynamiczny przydział i przejęte konto komplikują atrybucję.

Do powiązania potrzebne są dokładny czas ze strefą, port tam, gdzie jest niezbędny, log operatora oraz dowody użycia urządzenia. Błąd sekund lub strefy może wskazać innego abonenta.

Model funkcjonalny legalnego przechwycenia

Autoryzacja

Legalny proces zaczyna się od decyzji określającej cel, identyfikator, rodzaj danych, organ, początek i koniec. System operatora powinien aktywować przechwycenie wyłącznie na podstawie prawidłowo przekazanego upoważnienia.

Nie publikujemy formatu komend ani konfiguracji. Istotne audytowo są: jednoznaczne powiązanie z decyzją, rozdział ról i brak możliwości samodzielnej aktywacji przez jednego użytkownika.

Funkcja mediacyjna

Sieć tworzy dane związane z przechwyceniem w różnych elementach. Funkcja mediacyjna normalizuje je i przekazuje do uprawnionego organu. W standardach ETSI rozdziela się informację administracyjną, intercept-related information oraz content of communication.

Rozdzielenie pomaga kontrolować zakres i integralność. Nie oznacza, że każde państwo lub operator stosuje identyczny produkt.

Punkt przekazania

Handover interface jest kontrolowaną granicą między dostawcą a law enforcement agency. Operator realizuje aktywację oraz dostarcza określoną kategorię danych, a organ odbiera ją w swoim środowisku.

Standaryzacja ogranicza potrzebę fizycznej obecności funkcjonariusza przy centrali. Umożliwia także automatyczne znaczniki czasu, identyfikatory i rozdzielenie wielu równoległych kontroli.

Operator a służba

Pracownik operatora nie powinien poznawać więcej niż wymaga realizacja. Służba nie powinna otrzymywać swobodnego dostępu do całej sieci. Architektura rozdziela administrację operatora, funkcję przechwycenia i odbiorcę.

Realny poziom zabezpieczeń wymaga audytu konkretnego wdrożenia. Diagram standardu nie dowodzi, że organizacja prawidłowo zarządza kluczami, kontami i awariami.

Integralność materiału

Czas

Źródła muszą używać kontrolowanej synchronizacji i rejestrować odchylenie. Czas sieci operatora, systemu odbiorczego i aplikacji może się różnić. Zmiana czasu letniego nie może podwójnie lub zerowo zapisać godziny.

Zachowuje się znacznik oryginalny, strefę, źródło zegara i przeliczenie. Korekta w raporcie nie nadpisuje surowego rekordu.

Identyfikator kontroli

Każdy strumień powinien łączyć się z autoryzacją i celem, bez ujawniania tych danych osobom nieuprawnionym. Identyfikator pozwala wykryć materiał przed rozpoczęciem, po końcu lub z niewłaściwego celu.

Zmiana numeru, konta albo urządzenia wymaga właściwego rozszerzenia decyzji, a nie cichego dopisania.

Kompletność

Brak fragmentu może wynikać z ciszy, błędu sieci, awarii mediacji, utraty transmisji albo nieobjęcia danej usługi. System powinien generować log stanu, a raport odróżniać „brak komunikacji” od „brak danych”.

Selekcja rozmów do transkrypcji nie zastępuje informacji o pełnym zbiorze. Obrona i sąd muszą wiedzieć, według jakiego kryterium wybrano materiał.

Oryginał i kopia robocza

Zapis źródłowy chroni się przed zmianą, wylicza skrót, dokumentuje eksport i wykonuje kopię roboczą. Konwersja kodeka, redukcja szumu i montaż fragmentu tworzą materiał pochodny.

Transkrypcja jest interpretacją. Powinna wskazywać osoby, miejsca niepewne, język, tłumacza i odniesienie czasowe do nagrania.

Pierwsza generacja: Centertel NMT-450

Chronologia

PTK Centertel uruchomił pierwszą polską sieć komórkową 18 czerwca 1992 r. Była to analogowa sieć NMT-450i. Spółkę tworzyły Telekomunikacja Polska, Ameritech i France Télécom.

Analogowy charakter i ówczesna architektura różniły się zasadniczo od późniejszego GSM. Nie należy opowiadać całych lat dziewięćdziesiątych jako epoki jednej technologii.

Poufność analogowa

NMT przenosił głos analogowo i nie oferował poufności znanej z cyfrowych systemów. Możliwość radiowego odbioru przez osoby postronne jest jednak czymś innym niż legalne przechwycenie realizowane przy współpracy operatora.

Podsłuch radiowy, dostęp przy centrali i billing mają inne ślady oraz podstawy. Popularne wspomnienie o „łatwym słuchaniu komórek” nie wyjaśnia modelu pracy służb.

Centertel i dane

W połowie lat dziewięćdziesiątych publicznie dyskutowano własność, zagranicznych udziałowców, rozwój GSM i ochronę danych operatora. W drzewie tematycznym zachowujemy odnotowany spór z 1995 r. o przekazanie danych bilingowych podmiotowi zagranicznemu jako przykład wczesnej świadomości znaczenia metadanych.

Nie znaleziono jednak źródła pozwalającego użyć tego sporu jako dowodu istnienia konkretnego pokoju dla służb w Centertelu. Te dwie tezy muszą pozostać rozdzielone.

Druga generacja: Polkomtel GSM

Start sieci cyfrowych

W 1996 r. rynek wszedł w epokę GSM wraz z sieciami Polkomtel i Polska Telefonia Cyfrowa. Cyfrowa sygnalizacja, SIM, centrale i większa skala wymagały innego modelu przechwycenia niż NMT.

Szyfrowanie odcinka radiowego nie oznacza, że operator nie może wykonać legalnego przechwycenia w kontrolowanym punkcie sieci. „Telefon był szyfrowany” i „treść była niedostępna służbie z nakazem” nie są równoważne.

Obowiązki koncesyjne

Wczesne zezwolenia i koncesje telekomunikacyjne zawierały obowiązki współpracy na rzecz bezpieczeństwa państwa i porządku publicznego. Dokładne brzmienie trzeba ustalać dla konkretnego operatora i wersji dokumentu.

Koncesja tworzyła ramę organizacyjną; nie zastępowała indywidualnej podstawy zastosowania kontroli wobec osoby.

„Czerwone drzwi”

Co oznaczała nazwa

„Czerwone drzwi” to nieoficjalna nazwa wydzielonego dla służb pomieszczenia w siedzibie Polkomtela w początkowym okresie telefonii GSM. Nazwa była dosłowna: wejście miało czerwony kolor. W pokoju funkcjonariusze fizycznie łączyli się z infrastrukturą operatora i realizowali przechwycenia.

Analogiczne pomieszczenia funkcjonowały u pozostałych operatorów. Nie ma podstaw, by przypisywać im tę samą potoczną nazwę. Model wynikał z ówczesnej organizacji technicznej: przechwycenie kończyło się stanowiskiem na terenie dostawcy, zanim bezpieczne łącza i centralne systemy umożliwiły zdalny odbiór.

Status źródłowy

Informacja pochodzi z relacji historycznej przekazanej redakcji przez osobę znającą realia. Redakcja uznaje rdzeń relacji za pewny. Kwerenda publiczna nie przyniosła dokumentu określającego oficjalną nazwę, adres pokoju, datę uruchomienia, obsadę ani dokładny moment zamknięcia.

Dlatego nie dopowiadamy tych elementów. Brak publicznego dokumentu jest ograniczeniem szczegółu, nie powodem do zastąpienia relacji fantazją techniczną.

Dlaczego pokój przestał być potrzebny

Rozwój sieci i standardowych punktów przekazania pozwolił przesyłać treść oraz dane związane z przechwyceniem bezpiecznymi łączami do środowiska służby. Operator nadal realizował swoją część, ale funkcjonariusz nie musiał stale siedzieć przy fizycznym stanowisku u dostawcy.

Zmiana zwiększyła skalę i centralizację. Jednocześnie przeniosła ryzyko z fizycznego wejścia na zarządzanie interfejsem, kontami, konfiguracją i transmisją.

Systemy o nazwach kompozytorów

Co rzeczywiście wiadomo publicznie

Nazwy Mozart, Beethoven, Chopin i Moniuszko pojawiały się w prasie w związku z odbiorem, rejestracją albo operatorską obsługą kontroli telekomunikacyjnej. Materiał publiczny jest niepełny i nie zawsze spójny, dlatego każda nazwa ma osobną kartę źródłową.

Doniesienia z 2010 r. przedstawiały Moniuszkę jako system zastępujący wcześniejsze rozwiązania Mozart, Beethoven i Chopin. Dokładniejsze źródła wiążą jednak Chopina z operatorem Era, a Beethovena z operatorskim rejestrem uruchamianych kontroli; administrator Mozarta pozostaje nieustalony. Może więc chodzić o różne warstwy, wdrożenia operatorów albo prasowe uproszczenie, nie jedną linię produktów.

Moniuszko

Prasa podawała, że system zaczął działać około stycznia 2010 r., miał zastąpić kilka starszych systemów i kosztować 10–15 mln zł. Informowano o awariach oraz utracie ciągłości przechwycenia. Policja publicznie dementowała tezę, że była „głucha”, potwierdzając działanie systemów bez ujawniania szczegółów.

Nie da się na tej podstawie odpowiedzialnie ustalić pełnej pojemności, topologii, dokładnej lokalizacji, dostawcy ani zakresu awarii. Liczby prasowe pozostają doniesieniami, nie specyfikacją odbiorczą.

Sprzeczność jako informacja

Rozbieżne relacje należy zachować. Jedno źródło może opisywać nazwę całej platformy, inne moduł, a trzecie późniejsze wdrożenie o ponownie użytym kryptonimie. Ujednolicenie ich siłą stworzyłoby fałszywą chronologię.

Wniosek pewny jest skromniejszy: Policja używała kolejnych centralnych systemów do odbioru i opracowania materiałów, a publiczne kryptonimy nie pozwalają odtworzyć techniki na poziomie wykonawczym.

Pegasus nie jest podsłuchem operatorskim

Punkt pozyskania

Lawful interception w sieci dostarcza dane dostępne operatorowi w określonym interfejsie. Narzędzie klasy Pegasus po skutecznym dostępie działa na urządzeniu końcowym. Może pozyskiwać treści przed szyfrowaniem lub po odszyfrowaniu w aplikacji, pliki, dane aplikacji, sensory i inne zasoby zależnie od wersji oraz uprawnień.

To dlatego szyfrowanie end-to-end nie rozwiązuje problemu przejętego endpointu. Nie znaczy to jednak, że każde użycie Pegasusa zapewnia kompletną kopię telefonu.

Zakres zgody

Zgoda opisująca kontrolę konkretnej komunikacji może być niewystarczająco precyzyjna wobec narzędzia zdolnego wejść do całego repozytorium urządzenia. Nadzór musi znać kategorie funkcji, aby ocenić proporcjonalność.

Nie jest konieczne ujawnienie exploita. Konieczne jest ujawnienie sądowi realnego zakresu ingerencji, retencji i selekcji.

Stan polskich postępowań

Sejm powołał w styczniu 2024 r. komisję śledczą do zbadania wykorzystania Pegasusa w latach 2015–2023. Prokuratura Krajowa prowadzi śledztwo dotyczące legalności, zasadności i prawidłowości stosowania. Jej kalendarium obejmuje zabezpieczenie elementów systemu, zarzuty wobec kolejnych osób i czynności jeszcze w czerwcu 2026 r.

Są to trwające procesy. Zarzut prokuratorski nie jest prawomocnym wyrokiem, a opinia komisji nie zastępuje rozstrzygnięcia karnego.

Materiał z narzędzia urządzeniowego

Autentyczność

Eksport z konsoli nie jest samowystarczalnym dowodem. Trzeba wykazać źródło rekordu, czas, identyfikator urządzenia, wersję narzędzia, sposób transmisji, integralność i osobę wykonującą eksport.

Jeżeli dostawca nie ujawnia formatu i logów, niezależna walidacja jest trudniejsza. Sąd powinien znać to ograniczenie.

Kompletność

Brak wiadomości może oznaczać, że jej nie było, została usunięta, nie zsynchronizowano jej, moduł nie działał albo eksport ją pominął. Obecność również wymaga kontekstu: podgląd powiadomienia i pełna baza aplikacji to inne artefakty.

Nie należy formułować wniosku o pełnej historii z selektywnego interfejsu operacyjnego.

Selekcja

Operator narzędzia może wyszukiwać i oznaczać treści. Eksport wybranych wyników musi zachować kryteria, zbiór bazowy i ślad czynności. Inaczej nie da się ocenić cherry-pickingu.

Materiał korzystny dla osoby obserwowanej również podlega zabezpieczeniu, jeśli znajduje się w zakresie sprawy.

Weryfikacja po stronie telefonu

Badanie telefonu lub jego kopii może ujawnić ślady kompromitacji, procesów, domen, plików i anomalii czasu. Mobile Verification Toolkit wspiera analizę wskaźników, ale brak trafienia nie wyklucza każdej infekcji.

Wskaźniki starzeją się, system usuwa artefakty, a różne wersje zostawiają różne ślady. Opinia powinna odróżniać potwierdzenie infekcji, ślady zgodne i brak wykrytych śladów.

Tajemnice zawodowe

Problem nieuniknionego przechwycenia

Kontrola celu może objąć rozmowę z adwokatem, lekarzem, dziennikarzem, duchownym lub inną osobą chronioną. System techniczny nie zawsze rozpozna status przed przechwyceniem.

Prawo musi więc działać przed, w trakcie i po: ograniczać cele, identyfikować ryzyko, przerywać odsłuch, oddzielać materiał, zapewniać kontrolę właściwego organu i niszczyć treści, których nie wolno użyć.

Adwokat i obrona

Poufność komunikacji z obrońcą jest elementem prawa do rzetelnego procesu. Zespół prowadzący sprawę nie powinien zapoznawać się z materiałem objętym bezwzględną ochroną i czerpać z niego strategii.

Sam nakaz „nie wykorzystać w sądzie” może być niewystarczający, jeśli wiedza już wpłynęła na śledztwo. Potrzebne są filtry organizacyjne i rejestr dostępu.

Dziennikarz i źródło

Metadane mogą ujawnić źródło bez treści. Ochrona musi obejmować kontakt, lokalizację i sieć relacji. Ocena proporcjonalności uwzględnia efekt mrożący dla przyszłych informatorów.

Nie każda rozmowa dziennikarza jest automatycznie wyłączona; istotna jest funkcja i właściwy standard prawny. Decyzji nie powinien podejmować wyłącznie zespół zainteresowany materiałem.

Lekarz i inne tajemnice

Treść może ujawnić diagnozę, terapię, spowiedź lub pomoc prawną osoby trzeciej całkowicie niezwiązanej ze sprawą. Minimalizacja obejmuje również dane tych rozmówców.

Masowy eksport telefonu szczególnie zwiększa ryzyko, bo obejmuje archiwum wcześniejsze od okresu kontroli.

Zniszczenie, informowanie i środek prawny

Materiał nieprzydatny

Materiał nieistotny dla postępowania nie powinien pozostawać na wszelki wypadek. Zniszczenie musi być protokolarne, obejmować kopie i systemy robocze oraz pozostawić dowód wykonania bez zachowania treści.

Usunięcie logiczne bez polityki kopii bezpieczeństwa może być pozorne. Należy znać cykl backupu i sposób nieodtwarzania treści.

Informowanie osoby

Osoba nie może skorzystać ze środka odwoławczego, jeśli nigdy nie dowie się o zakończonej kontroli. Z drugiej strony natychmiastowa notyfikacja może ujawnić trwającą operację lub źródło.

Europejski standard zmierza do informowania, gdy zagrożenie dla celu postępowania ustało, z kontrolowanymi wyjątkami. O trwałym braku informacji nie powinna decydować sama służba.

Skarga

Skuteczny środek wymaga organu niezależnego, dostępu do materiałów niejawnych i zdolności stwierdzenia naruszenia oraz zapewnienia naprawy. Zwykłe pytanie służby „czy byłem podsłuchiwany?” nie jest skutecznym mechanizmem, jeśli odpowiedź zawsze może brzmieć „nie informujemy”.

Retencja danych

Retencja powszechna

Operatorzy przechowują dane komunikacyjne przez okres wynikający z prawa krajowego. Problem polega na tym, że zapis obejmuje wszystkich użytkowników przed powstaniem konkretnego podejrzenia.

Trybunał Sprawiedliwości UE wielokrotnie sprzeciwiał się ogólnej i niezróżnicowanej retencji ruchu oraz lokalizacji dla zwykłych celów zwalczania przestępczości, formułując określone wyjątki i możliwości ukierunkowanego zatrzymania.

Dostęp

Retencja i dostęp są dwiema ingerencjami. Nawet prawidłowo przechowywany zbiór wymaga reguły, kto, dla jakiego czynu, za jaką zgodą i w jakim zakresie może go przeszukać.

Statystyka powinna odróżniać zapytanie, osobę, identyfikator i rekord. Milion rekordów w jednej odpowiedzi nie jest milionem „podsłuchów”, ale jedno zapytanie może ujawnić ogromny zbiór.

Minimalizacja

Zapytanie powinno obejmować konieczny czas, identyfikator i typ danych. Wynik nadmiarowy wymaga odseparowania. Kolejne rozszerzenie powinno mieć uzasadnienie, nie wynikać z wygody interfejsu.

Wyrok ETPC z 28 maja 2024 r.

Trzy naruszenia art. 8

W sprawie Pietrzak i Bychawska-Siniarska i inni przeciwko Polsce ETPC jednogłośnie stwierdził trzy naruszenia art. 8 Europejskiej Konwencji Praw Człowieka. Dotyczyły reżimu kontroli operacyjnej, retencji danych komunikacyjnych dla przyszłego użycia oraz tajnego nadzoru na podstawie ustawy antyterrorystycznej.

Trybunał badał system prawny in abstracto ze względu na tajność, szeroki zakres i brak skutecznego środka pozwalającego osobie sprawdzić legalność możliwej kontroli.

Kontrola operacyjna

Suma braków nie zapewniała wystarczających zabezpieczeń przed nadmiernym stosowaniem nadzoru, a istniejący mechanizm sądowy nie równoważył problemu. Znaczenie ma jakość informacji przedstawianej sądowi, uzasadnienie, zakres, dalszy przegląd i notyfikacja.

Sam wysoki odsetek zgód nie dowodzi automatycznie fasadowości, ale uzasadnia badanie jakości wniosków i realnej możliwości odmowy.

Dane komunikacyjne

Przepisy nakazywały ogólne i niezróżnicowane przechowywanie danych przez dostawców. ETPC uznał zabezpieczenia za niewystarczające do ograniczenia ingerencji do koniecznej w demokratycznym społeczeństwie.

Półroczny raport i możliwość zapoznania się przez sąd z materiałem nie są równoważne wcześniejszej kontroli każdego dostępu.

Ustawa antyterrorystyczna

W odniesieniu do tajnego nadzoru cudzoziemców na podstawie ustawy antyterrorystycznej Trybunał wskazał między innymi brak niezależnej kontroli nałożenia i stosowania w początkowym trzymiesięcznym okresie.

Status cudzoziemca nie usuwa prawa do prywatności. Kategoria zagrożenia musi mieć zabezpieczenia przed arbitralnością.

Reforma procedowana w 2026 r.

Stan na 22 sierpnia 2026 r.

Rządowy projekt otrzymał numer druku sejmowego 2411. Sejm uchwalił ustawę 31 lipca 2026 r. Senat 6 sierpnia wprowadził 26 poprawek. Na dzień aktualizacji artykułu proces nie został wykazany jako zakończony ogłoszeniem w Dzienniku Ustaw, dlatego rozwiązań nie przedstawiamy jako obowiązującego prawa.

Czytelnik powinien sprawdzić metrykę legislacyjną po tej dacie. Wersja sejmowa, uchwała Senatu, stanowisko Sejmu wobec poprawek i tekst ogłoszony mogą się różnić.

Kierunek zmian

Projekt przewidywał między innymi obowiązek uzasadniania postanowień dotyczących zarządzenia, odmowy i przedłużenia kontroli, możliwość zaskarżania przez prokuratora, przekazywanie sądowi szerszych materiałów i przerywanie kontroli.

RPO i PUODO pozytywnie oceniały kierunek, wskazując zarazem luki. RPO podnosił, że sąd nadal może opierać się na materiale wyselekcjonowanym przez służbę bez pełnego dostępu do całości przed wydaniem zgody.

Ustawa nie wykonuje się sama

Skuteczność zależy od jakości formularza, czasu sędziego, dostępu do ekspertów, możliwości żądania uzupełnienia, statystyk odmów, kontroli przedłużeń i notyfikacji. Uzasadnienie kopiujące wniosek nie daje realnego nadzoru.

Działania kontrwykrywcze jako ślad

Znaczenie kryminalistyczne

Zmiana urządzeń, kont, sposobu płatności, tras lub języka może być reakcją na podejrzenie obserwacji. Sama ostrożność nie dowodzi przestępstwa. Może wynikać z ochrony prywatności, zawodu, przemocy domowej lub wiedzy o wycieku.

Analityk zestawia zachowanie z osią czasu: kiedy osoba mogła poznać działanie organu, co się zmieniło i jakie są alternatywy.

Ryzyko sprzężenia zwrotnego

Jeżeli każde zachowanie chroniące prywatność uznaje się za kontrwykrywcze, kontrola sama produkuje „dowód” konieczności dalszej kontroli. Hipoteza staje się niefalsyfikowalna.

Wymagany jest niezależny fakt łączący zmianę z badanym czynem. Artykuł nie opisuje skutecznych sposobów unikania nadzoru.

Kontrola realizowana w zamierzonym torze operatora nie jest tym samym co odzyskiwanie informacji z niezamierzonej emisji urządzenia. Techniczne, dowodowe i prawne różnice między lawful interception, przechwyceniem pakietów, sygnałem radiowym oraz TEMPEST/EMSEC omawia artykuł Emisje ujawniające i podsłuch sieciowy.

Checklista audytu kontroli

  1. Czy chodzi o KPK, kontrolę operacyjną czy dane historyczne?
  2. Jaki przepis, katalog czynów i organ są właściwe?
  3. Czy wykazano konieczność, subsydiarność i proporcjonalność?
  4. Jaki identyfikator, osoba, usługa i okres są objęte?
  5. Czy treść i metadane rozdzielono?
  6. Czy sąd zna realny zakres techniczny narzędzia?
  7. Czy autoryzacja mapuje się na aktywację i strumień?
  8. Czy czas i strefa są kontrolowane?
  9. Czy log odróżnia ciszę od awarii?
  10. Czy oryginał, kopia i transkrypcja są rozdzielone?
  11. Czy selekcja rozmów jest odtwarzalna?
  12. Czy materiał tajemnicy zawodowej został odseparowany?
  13. Czy zespół sprawy nie poznał treści obrończych?
  14. Czy materiał nieprzydatny i kopie zniszczono protokolarnie?
  15. Kto decyduje o odroczeniu notyfikacji?
  16. Czy istnieje skuteczna skarga do niezależnego organu?
  17. Czy statystyka rozróżnia zapytania, osoby i rekordy?
  18. Czy wersja prawa odpowiada dacie czynności?
  19. Czy doniesienie prasowe o systemie nie udaje specyfikacji?
  20. Czy zachowanie prywatności nie zostało samo nazwane dowodem winy?

Historia od „czerwonych drzwi” do zdalnego interfejsu pokazuje, że technika usuwa fizyczne tarcie. To, co kiedyś wymagało pokoju, stanowiska i obecności funkcjonariusza, może dziś odbywać się centralnie oraz w większej skali. Tym ważniejsze stają się tarcia prawne: precyzyjna zgoda, minimalny zakres, niezależny nadzór, log, ochrona tajemnic, zniszczenie i możliwość późniejszej skargi.

Źródła i dalsza lektura