Ślad ujawniony na miejscu zdarzenia nie jest automatycznie dowodem określonej tezy, a zgodność dwóch obiektów nie musi oznaczać indywidualnej identyfikacji. Między znalezieniem włókna, plamy, odcisku lub pliku a wnioskiem przedstawionym w sądzie znajduje się cały ciąg decyzji: rozpoznanie, dokumentacja, pobranie, zabezpieczenie, dobór materiału porównawczego, badanie, interpretacja i ocena procesowa.

Najważniejsza zasada brzmi: obiekt, wynik badania i znaczenie wyniku to trzy różne rzeczy. Przedmiot może istnieć, mimo że nie został prawidłowo wprowadzony do postępowania. Pomiar może być poprawny, lecz nie rozróżniać rozważanych wersji. Silna zgodność na poziomie źródła może nie odpowiadać na pytanie, w jaki sposób i kiedy materiał znalazł się w określonym miejscu.

Ślad w znaczeniu kryminalistycznym

Śladem kryminalistycznym nazywa się zmianę, obiekt albo zapis informacji związany z rozpatrywanym zdarzeniem i potencjalnie przydatny do jego poznania. Definicja musi być szeroka, ponieważ śladem może być zarówno materialna deformacja zamka, jak i nietrwała zawartość pamięci operacyjnej komputera.

Typowe postacie śladu to:

  • odwzorowanie — linie papilarne, podeszwa, opona, narzędzie;
  • substancja lub fragment — krew, włókno, szkło, farba, gleba, pozostałość powystrzałowa;
  • zmiana obiektu — uszkodzenie, rozdzielenie, wgniecenie, nadpalenie;
  • położenie i relacja przestrzenna — wzajemne usytuowanie ciała, przedmiotów i plam;
  • zapis analogowy lub cyfrowy — fotografia, nagranie, log, metadane, pakiet sieciowy;
  • informacja biologiczna — profil DNA, cechy tkanek, skład mikrobiologiczny;
  • informacja pamięciowa — relacja świadka, która nie jest śladem materialnym, lecz osobowym źródłem dowodowym i wymaga innych zabezpieczeń przed zniekształceniem.

Nie wszystko, co znajduje się na miejscu, musi pochodzić ze zdarzenia. Przedmiot mógł być obecny wcześniej, ślad mógł zostać przeniesiony pośrednio, a materiał mógł pojawić się podczas działań ratowniczych lub oględzin. Kryminalistyczna relewancja nie jest cechą widoczną pod mikroskopem. Wynika z relacji między obiektem, miejscem, czasem i rozpatrywanymi wersjami.

Ślad negatywny i oczekiwany brak

Niekiedy znaczenie ma nie obecność, lecz brak spodziewanej zmiany: brak uszkodzenia zamka przy wersji o siłowym wejściu, brak krwi w miejscu, w którym według relacji miało dojść do rozległego krwawienia, albo brak zdarzenia w logu systemu. Nie jest to jednak prosty „dowód z niczego”.

Aby brak był informacyjny, trzeba wykazać, że:

  1. dana wersja rzeczywiście przewiduje powstanie lub zachowanie śladu;
  2. zastosowana metoda miała odpowiednią zdolność jego wykrycia;
  3. obszar lub zbiór danych zbadano w wystarczającym zakresie;
  4. degradacja, czyszczenie, nadpisanie albo inne procesy nie wyjaśniają braku;
  5. dokumentacja pozwala odtworzyć, czego i gdzie szukano.

Brak odcisku palca na chropowatej powierzchni jest zwykle mniej informacyjny niż brak zapisu w kompletnym, prawidłowo zsynchronizowanym dzienniku systemowym, który z założenia rejestruje każdą daną operację. W obu przypadkach potrzebna jest ocena mechanizmu powstawania i detekcji śladu.

Materiał dowodowy, porównawczy i kontrolny

W praktyce laboratoryjnej warto rozdzielić role próbek i obiektów.

Materiał dowodowy pochodzi ze sprawy i ma nieznane albo kwestionowane właściwości istotne dla badania. Może to być plama z odzieży, odłamek szkła, telefon, łuska lub dokument.

Materiał porównawczy pochodzi ze znanego albo deklarowanego źródła i służy do porównania. Przykładem jest wymaz pobrany od osoby, próbka farby z pojazdu, wzory pisma pobrane w kontrolowanych warunkach lub testowy odstrzał z broni. Jego jakość nie jest formalnością. Zbyt mała ilość, niewłaściwe miejsce pobrania, niereprezentatywność albo zanieczyszczenie mogą uczynić całe porównanie bezwartościowym.

Materiał odniesienia pozwala sprawdzić metodę, kalibrację lub przypisać sygnał do znanej klasy substancji. Może być certyfikowanym materiałem referencyjnym, wzorcem analitycznym albo zbiorem zwalidowanych danych. Nie musi pochodzić od osoby lub przedmiotu z danej sprawy.

Próbka kontrolna odpowiada na pytanie, czy wynik mógł powstać wskutek procedury, podłoża lub kontaminacji. Kontrola dodatnia sprawdza, czy proces potrafi wykryć oczekiwany cel; kontrola ujemna pomaga ujawnić zanieczyszczenie lub sygnał tła. Próbka podłoża może pokazać, czy składnik był obecny w materiale, na którym znaleziono plamę.

Nie wolno nazywać każdej próbki „porównawczą”. Jeżeli wymaz z powierzchni stołu ma pomóc ocenić tło DNA, pełni inną funkcję niż wymaz referencyjny od konkretnej osoby. Ta różnica wpływa na projekt badania i interpretację.

Zabezpieczenie techniczne i procesowe

Techniczne zabezpieczenie ma zachować cechy obiektu i zapobiec utracie, zmianie oraz kontaminacji. Procesowe zabezpieczenie dokumentuje pochodzenie i sposób włączenia materiału do postępowania. Jedno nie zastępuje drugiego.

Idealnie zapakowana próbka bez wiarygodnego opisu miejsca ujawnienia może pozostać analitycznie czysta, lecz utracić kontekst. Z kolei szczegółowy protokół nie naprawi zamoczenia dokumentu, rozwoju pleśni w szczelnie zamkniętym wilgotnym materiale biologicznym czy uruchomienia telefonu powodującego zmianę danych.

Kodeks postępowania karnego wymaga protokołowania między innymi oględzin, otwarcia zwłok, przeszukania i zatrzymania rzeczy. W ramach oględzin można badać miejsce, osobę lub rzecz; przedmioty wydane albo znalezione przy przeszukaniu należy po dokonaniu oględzin, sporządzeniu spisu i opisu zabrać albo oddać na przechowanie osobie godnej zaufania.kpk Przepisy tworzą ramę procesową, natomiast sposób opakowania, warunki transportu i procedury antykontaminacyjne wynikają z rodzaju materiału oraz zwalidowanej praktyki.

Kiedy ślad staje się dowodem

W języku potocznym dowodem nazywa się każdy przedmiot znaleziony przez policję. W procesie karnym znaczenie jest bardziej złożone. Dowodzenie obejmuje źródło, środek dowodowy, czynność, za pomocą której informacja zostaje uzyskana, oraz treść podlegającą ocenie. Rzecz sama nie rozstrzyga sprawy; może być przedmiotem oględzin, badań biegłego i zeznań osób dokumentujących jej drogę.

Można wyróżnić następujący ciąg:

  1. obiekt lub obserwacja istnieje w świecie;
  2. ujawnienie i utrwalenie nadaje mu opis oraz położenie w dokumentacji;
  3. zabezpieczenie zachowuje cechy i rozliczalność;
  4. badanie wytwarza dane — obrazy, widma, profile, pomiary, odczyty;
  5. interpretacja odnosi dane do jawnych pytań i alternatywnych wyjaśnień;
  6. opinia lub protokół komunikuje wynik organowi;
  7. ocena całokształtu należy do organu procesowego, nie do aparatu ani pojedynczego eksperta.

Na każdym etapie może powstać inny rodzaj błędu. Pomyłka w etykiecie dotyczy tożsamości obiektu. Kontaminacja dotyczy jego stanu. Niewłaściwa kalibracja wpływa na pomiar. Źle dobrana populacja odniesienia zniekształca ocenę rzadkości. Przeskok od zgodności do sprawstwa jest błędem wnioskowania. Jedno słowo „wiarygodność” nie opisuje wszystkich tych problemów.

Poszlaka nie jest słabym śladem

Poszlaka to ustalona okoliczność, z której pośrednio wnioskuje się o fakcie głównym. Może być oparta na śladzie materialnym, danych cyfrowych, dokumencie albo zeznaniu. Nie jest kategorią laboratoryjnej jakości. Bardzo dobrze udokumentowana lokalizacja telefonu może stanowić mocną poszlakę, a źle pobrana próbka biologiczna — słaby materiał mimo „naukowej” etykiety.

Proces poszlakowy wymaga oceny całego układu. Poszczególne okoliczności powinny być ustalone, wzajemnie zgodne i tworzyć ciąg, który po rozważeniu rozsądnych wersji alternatywnych prowadzi do wniosku o fakcie głównym. Nie wystarczy policzyć elementów. Pięć danych pochodzących z tego samego błędnego założenia nie tworzy pięciu niezależnych dowodów.

Przykładowo zapis logowania do konta, połączenie z adresem IP i obecność pliku na zsynchronizowanym urządzeniu mogą zależeć od jednego procesu chmurowego. Traktowanie ich jako trzech niezależnych potwierdzeń sztucznie wzmacnia obraz sprawy.

Identyfikacja: najpierw pytanie, potem stopień rozróżnienia

Identyfikacja kryminalistyczna polega na rozpoznawaniu przynależności obiektu lub ustalaniu relacji jego pochodzenia na podstawie cech. Nie każda metoda ma taką samą zdolność rozróżniania i nie każda dyscyplina używa tych samych kategorii wniosku.

Identyfikacja grupowa i klasyfikacja

Wynik grupowy przypisuje obiekt do klasy: rodzaju włókna, modelu opony, grupy substancji, kalibru, typu urządzenia albo gatunku biologicznego. Klasa może być bardzo szeroka lub wąska. Zidentyfikowanie farby jako typowego białego lakieru samochodowego ma inną wartość niż odtworzenie rzadkiej wielowarstwowej sekwencji powłok.

Zgodność cech grupowych może wykluczyć źródło, jeżeli różnica jest rzeczywista i nie wynika ze zmienności, zużycia lub pomiaru. Zwykle nie pozwala natomiast twierdzić, że materiał pochodzi z jednego konkretnego egzemplarza.

Wspólne źródło i indywidualizacja

Na poziomie źródła porównuje się propozycję, że dwa obiekty pochodzą z tego samego źródła, z propozycją różnych źródeł. Aktualna terminologia OSAC definiuje ten poziom właśnie przez takie konkurencyjne propozycje oraz uwzględnienie siły rozróżniającej i rzadkości cech.source-level

„Indywidualizacja” jest mocniejszym twierdzeniem: przypisaniem do jednego źródła z wyłączeniem wszystkich innych istotnych źródeł. W wielu dyscyplinach historycznie używano kategorycznych sformułowań bez danych pozwalających uzasadnić absolutną wyłączność. Współczesny język powinien być dopasowany do empirycznie wykazanej sprawności metody, jakości śladu i zakresu populacji, o której mowa.

Nawet profil DNA nie oznacza metafizycznej niepowtarzalności osoby. Ocena zależy od loci, jakości profilu, mieszaniny, pokrewieństwa, modelu populacyjnego i hipotez. W przypadku bliźniąt monozygotycznych standardowy profil STR może nie rozróżniać osób. W innych technikach — na przykład porównaniu wzorów narzędziowych — wynik może opierać się częściowo na osądzie eksperta i wymaga danych o błędach oraz kontroli powtarzalności.

Wykluczenie i wynik nierozstrzygający

Wykluczenie wymaga istotnej, niewytłumaczalnej różnicy. Nie każda różnica wyklucza: ślad może być niepełny, obiekt zużyty, biologiczny profil może wykazywać zjawiska techniczne, a plik może istnieć w kilku wersjach.

Wynik nierozstrzygający nie jest „prawie zgodnością” ani dowodem na korzyść jednej strony. Oznacza, że dostępne dane i kryteria nie pozwalają na uzasadnione przypisanie wyniku do kategorii wspierającej lub wykluczającej. Laboratorium powinno wcześniej określić zasady takiej decyzji, aby presja sprawy nie przesuwała progu.

Zgodność nie odpowiada jeszcze na pytanie „jak?”

Standardowa hierarchia propozycji rozdziela:

  • poziom podźródła — kto wniósł składnik profilu DNA;
  • poziom źródła — od jakiej osoby lub rzeczy pochodzi materiał;
  • poziom czynności — przez jaką aktywność i kiedy materiał został przeniesiony oraz dlaczego pozostał;
  • poziom czynu — czy doszło do określonego zdarzenia prawnie relewantnego.

NIST opisuje interpretację na poziomie czynności jako ocenę mechanizmu transferu i przetrwania materiału, z uwzględnieniem lokalizacji, ilości i stanu śladu oraz alternatywnych hipotez aktywności.activity-level Przykład dobrze pokazuje różnicę: zgodność DNA na wewnętrznej części rękawiczki może silnie wspierać pochodzenie materiału od osoby, lecz nie sama rozstrzyga, kto nosił rękawiczkę podczas przestępstwa. Potrzebne są dane o użytkowaniu, transferze, czasie, dostępie i innych śladach.

Podobnie odłamek szkła na podeszwie może pochodzić z rozbitej szyby, lecz pytanie o wejście przez okno wymaga oceny liczby fragmentów, ich umiejscowienia, retencji, czasu i innych możliwych ekspozycji. Definicje OSAC z 2025 r. wprost wskazują, że na poziomie czynności znaczenie mają lokalizacja, ilość i stan materiału.activity-level

Najpoważniejszy błąd powstaje, gdy ekspert bada poziom źródła, a raport lub odbiorca przechodzi bez dodatkowych danych na poziom czynu. Zdanie „profil odpowiada osobie” nie jest równoważne ze zdaniem „osoba popełniła czyn”.

Cztery przykłady różnych znaczeń identyfikacji

DNA

Profil referencyjny i profil śladowy mogą zostać porównane przy użyciu modelu statystycznego. Wynik często komunikuje się ilorazem wiarygodności dla dwóch propozycji o pochodzeniu profilu. W mieszaninie znaczenie zależy między innymi od liczby współtwórców, jakości danych, allelic drop-out i drop-in, pokrewieństwa oraz założeń o osobach znanych.

To znakomite narzędzie źródłowe, ale nie uniwersalny rejestr czynności. Niewielka ilość DNA może zostać przeniesiona pośrednio; materiał może trwać po legalnym kontakcie; profil może pochodzić z komórek kilku osób.

Linie papilarne

Porównanie odwzorowania obejmuje analizę jakości i cech, porównanie, ocenę oraz weryfikację. Trafienie systemu AFIS jest wskazaniem kandydata, nie automatyczną identyfikacją. Jakość śladu, zniekształcenie podłoża, selekcja cech i dostęp do informacji kontekstowej wpływają na ocenę.

Odcisk może silnie wspierać kontakt palca z powierzchnią. Nie zawsze wskazuje czas kontaktu ani czynność, w której powstał.

Substancja chemiczna

Identyfikacja związku wymaga diagnostycznego zestawu danych odpowiedniego do matrycy i celu. Sam czas retencji chromatograficznej, pojedyncze pasmo albo wstępna reakcja barwna zwykle nie wystarczają. Metoda przesiewowa może wskazać klasę, a metoda potwierdzająca — konkretny związek.

Nawet pewna identyfikacja substancji nie rozstrzyga jej źródła produkcyjnego, właściciela ani zamierzonego użycia. Te pytania wymagają innych badań i danych sprawy.

Plik cyfrowy

Suma kryptograficzna może wykazać, że dwa ciągi danych są bitowo identyczne z praktycznie bardzo wysoką pewnością dla właściwie dobranego algorytmu. Nie ustala jednak autora, znaczenia ani sposobu pojawienia się pliku na urządzeniu. Miniatura, kopia chmurowa, pamięć podręczna i plik otwarty przez użytkownika mogą mieć odmienną historię.

Identyczność danych jest zatem bardzo mocnym wnioskiem o obiekcie cyfrowym, lecz znacznie węższym niż potoczne „znaleziono dowód na komputerze podejrzanego”.

Kontekst pomaga i może szkodzić

Ekspert potrzebuje informacji wystarczających do sformułowania właściwego pytania. Bez wiedzy o lokalizacji próbki nie oceni poziomu czynności. Nadmiar informacji nieistotnych — przyznanie podejrzanego, poprzednie skazanie, przekonanie prowadzącego — może jednak wywołać błąd konfirmacji.

Rozwiązaniem nie jest całkowita izolacja, lecz zarządzanie informacją: ujawnianie jej etapami, dokumentowanie momentu dostępu, rozdzielenie analizy od interpretacji i stosowanie niezależnej weryfikacji. Najpierw należy zapisać obserwacje możliwie bez wpływu wersji śledczej, a dopiero potem oceniać ich znaczenie wobec propozycji.

Jak czytać wniosek identyfikacyjny

Przy każdym wyniku warto zadać siedem pytań:

  1. Co dokładnie badano? Obiekt, próbkę, ekstrakt, kopię danych czy wybrany fragment?
  2. Jaki był materiał porównawczy? Kto i jak go pobrał, czy reprezentuje źródło?
  3. Na jakim poziomie sformułowano pytanie? Klasy, źródła, czynności czy czynu?
  4. Jakie propozycje porównano? Czy są wzajemnie rozłączne i odpowiadają realnemu sporowi?
  5. Jak zwalidowano metodę? Dla jakiego materiału, zakresu i jakości?
  6. Jakie istnieją alternatywne wyjaśnienia? Transfer, kontaminacja, legalny kontakt, wspólne pochodzenie klasowe?
  7. Czego wynik nie mówi? To zdanie powinno znaleźć się w raporcie równie wyraźnie jak konkluzja.

Słownik bez skrótów myślowych

Termin Bezpieczne znaczenie Czego nie zakładać
ślad potencjalnie informacyjna zmiana, obiekt lub zapis że pochodzi ze zdarzenia
materiał dowodowy obiekt lub próbka ze sprawy poddawana ocenie że jest wiarygodna tylko dlatego, że ją zabezpieczono
materiał porównawczy materiał ze znanego lub deklarowanego źródła że jest reprezentatywny i wolny od kontaminacji
zgodność brak istotnej różnicy w badanym zakresie że źródło jest wyłączne
identyfikacja grupowa przypisanie do klasy że wskazano jeden egzemplarz
wspólne źródło wsparcie propozycji o pochodzeniu z tego samego źródła że ustalono czynność lub sprawstwo
wykluczenie istotna różnica niewyjaśniona zmiennością i błędem że każdy brak cechy wyklucza
wynik nierozstrzygający dane nie pozwalają na uzasadnioną konkluzję że wynik jest neutralnym „pół na pół”
poszlaka okoliczność pośrednio wspierająca wniosek o fakcie głównym że jest z definicji słaba

Od przedmiotu do znaczenia

Kryminalistyka nie polega na przyklejaniu etykiety do znalezionego obiektu. Polega na zachowaniu relacji między obiektem i kontekstem oraz na zadaniu pytania o odpowiednim poziomie. Im bardziej jednoznacznie metoda rozróżnia źródła, tym większa pokusa, by przypisać jej odpowiedź na wszystkie dalsze pytania. Właśnie wtedy potrzebna jest największa dyscyplina.

Ślad może wskazać klasę, wspierać wspólne źródło, wykluczyć określony obiekt, pomóc odtworzyć czynność albo wejść do łańcucha poszlak. Jego wartość nie wynika z nazwy techniki, lecz z jakości zabezpieczenia, adekwatności danych, walidacji, właściwych propozycji i jawnie opisanych ograniczeń.

Literatura i źródła