Art. 269. k.k. Uszkodzenie danych informatycznych
§ 1. Kto niszczy, uszkadza, usuwa lub zmienia dane informatyczne o szczególnym znaczeniu dla obronności kraju, bezpieczeństwa w komunikacji, funkcjonowania administracji rządowej, innego organu państwowego lub instytucji państwowej albo samorządu terytorialnego albo zakłóca lub uniemożliwia automatyczne przetwarzanie, gromadzenie lub przekazywanie takich danych, podlega karze pozbawienia wolności od 6 miesięcy do lat 8.
§ 2. Tej samej karze podlega, kto dopuszcza się czynu określonego w § 1, niszcząc albo wymieniając informatyczny nośnik danych lub niszcząc albo uszkadzając urządzenie służące do automatycznego przetwarzania, gromadzenia lub przekazywania danych informatycznych.
Orzecznictwo
Znaleziono ponad 2 000 orzeczeń dotyczących art. 269 k.k.. Poniżej wybrane sprawy dotyczące przepisu, z krótkim omówieniem.
Wyrok III K 7/21
- Stan sprawy
- Sprawa obejmowała wieloczynowy proceder polegający na wykorzystaniu oprogramowania szpiegującego do przełamywania zabezpieczeń bankowości elektronicznej, uzyskiwania danych logowania i autoryzacji oraz bezuprawnionego wprowadzania nowych zapisów danych informatycznych w postaci dyspozycji przelewów. W wielu wypadkach zmieniano treść zlecanych przelewów albo tworzono nowe dyspozycje, a następnie podejmowano wypłaty gotówki lub transferowano środki dalej, także na zakup waluty wirtualnej. Materiał zawiera też opis nieuprawnionego uzyskania dokumentów z sieci wewnętrznych jednostek prokuratury. W przedstawionym fragmencie nie ma pełnego opisu końcowego rozstrzygnięcia co do winy i kary.
- Rozstrzygnięcie
- Z dostępnego fragmentu wynika jedynie, że zapadł wyrok w sprawie oskarżonego. Tekst nie pozwala ustalić dokładnie, za które czyny został skazany lub uniewinniony ani jakie kary lub środki orzeczono.
- Uzasadnienie
- Z przytoczonego materiału wynika, że oskarżenie oparto na ustaleniu przełamywania zabezpieczeń, uzyskiwania danych dostępowych oraz bezuprawnionego wprowadzania i modyfikowania danych w systemach bankowych w celu dokonania przelewów i wypłat. Brak jednak w udostępnionym fragmencie uzasadnienia sądu, więc nie da się dokładnie odtworzyć motywów rozstrzygnięcia.
Wyrok IV Ka 720/17
- Stan sprawy
- Oskarżony przez dłuższy czas składał fałszywe zamówienia w sklepie internetowym i transmitował dane informatyczne, czym istotnie zakłócał pracę systemu obsługującego sklep. Dodatkowo, posługując się oprogramowaniem do transferu plików, bez uprawnienia uzyskał dostęp do całości systemu informatycznego, w tym bazy danych programu, nazw użytkowników i haseł zapisanych w plikach konfiguracyjnych. W apelacji kwestionowano m.in. przypisanie czynu dotyczącego zakłócenia pracy systemu oraz ustalenia dowodowe.
- Rozstrzygnięcie
- Sąd odwoławczy uchylił jedynie rozstrzygnięcie o zwrocie kosztów zastępstwa procesowego i w tej części przekazał sprawę do ponownego rozpoznania. W pozostałym zakresie utrzymał wyrok w mocy, a więc pozostawił w mocy uznanie oskarżonego za winnego czynu polegającego na istotnym zakłóceniu pracy systemu informatycznego oraz czynu nieuprawnionego uzyskania dostępu do systemu.
- Uzasadnienie
- Sąd odwoławczy uznał, że postępowanie dowodowe przeprowadzono prawidłowo, a ustalenia oparto na logicznej i wszechstronnej ocenie dowodów, w tym opinii biegłego z zakresu informatyki oraz danych z zabezpieczonych komputerów. Wskazano, że liczne fałszywe zamówienia wprowadzały dane do systemu sklepu, powodowały jego dezorganizację, spowalniały przetwarzanie i przekazywanie danych oraz wymagały dodatkowej obsługi, co spełniało znamiona istotnego zakłócenia pracy systemu. Sąd podkreślił, że nie było konieczne wykazanie całkowitego zablokowania sprzedaży, ponieważ wystarczające było istotne zakłócenie funkcji użytkowych systemu. Co do drugiego czynu sąd zaakceptował ustalenia o nieuprawnionym dostępie do systemu i danych dostępowych.
Wyrok IV Ka 141/15
- Stan sprawy
- Po ustaniu zatrudnienia oskarżony nie udostępnił szkole hasła dostępowego do konta serwera, przez co szkoła nie mogła wprowadzać zmian w systemie informatycznym ani podłączyć nowego dostawcy Internetu. Następnie, nie mając uprawnienia, po zalogowaniu do szkolnego serwisu internetowego usunął konto jednego z użytkowników, czym według ustaleń sądu istotnie zakłócił pracę systemu komputerowego. Apelacja obrony kwestionowała zarówno ustalenia faktyczne, jak i istnienie znamion czynów.
- Rozstrzygnięcie
- Sąd odwoławczy uchylił jedynie rozstrzygnięcie o obowiązku naprawienia szkody. W pozostałej części utrzymał wyrok w mocy, a więc podtrzymał skazanie za utrudnianie dostępu do danych informatycznych oraz za bezuprawnione dokonanie zmian informatycznych skutkujących istotnym zakłóceniem pracy systemu.
- Uzasadnienie
- Sąd uznał, że materiał dowodowy został oceniony prawidłowo, a apelacja miała w przeważającej mierze charakter polemiczny. Wskazano, że brak przekazania właściwego hasła po ustaniu zatrudnienia skutkował rzeczywistym utrudnieniem dostępu do danych i funkcji systemu, ponieważ bez dostępu do konta nie można było zarządzać systemem, konfigurować go, nadawać uprawnień ani zapewnić prawidłowej pracy usług zależnych od połączenia z Internetem. W odniesieniu do usunięcia konta użytkownika sąd przyjął, że działanie było umyślne i stanowiło element retorsyjnych działań wobec szkoły. Podtrzymano ocenę, że bezuprawniona ingerencja w szkolny serwis doprowadziła do istotnego zakłócenia pracy systemu. Uchylenie dotyczyło wyłącznie obowiązku naprawienia szkody, nie zaś samej odpowiedzialności karnej.
Streszczenia mają charakter informacyjny. Przy ocenie sprawy należy zapoznać się z pełną treścią orzeczenia.
Tekst przepisu: akt uchwalony przez Sejm Rzeczypospolitej Polskiej, Dziennik Ustaw z 2025 r. poz. 383.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.