Source: http://docplayer.pl/2679571-Zjawisko-cyberterroryzmu-w-polskim-prawie-karnym.html
Timestamp: 2016-12-02 22:42:57
Legal References Found: de lege ferenda
 art. 265
 art. 267
 art. 1
 art. 268
 art. 268
 art. 268
 art. 268
 Art. 268
 art. 268
 art. 268
 art. 268
 art. 268
 art. 268
 art. 268
 art. 268
 art. 268
 art. 269
 art. 268
 art. 269
 art. 3
 art. 269
 art. 268
 art. 269
 art. 268
 art. 268
 art. 140
 art. 269
 art. 269
 art. 5
 art. 269
 art. 269
 Art. 269
 art. 269
 art. 269
 art. 269
 art. 269
 art. 269
 art. 269
 art. 287
 art. 287
 art. 287
 art. 287
 art. 268
 art. 269
 art. 115
 art. 165
 art. 287
 art. 269
 art. 164
 art. 173
 art. 165
 art. 173
 art. 163
 art. 4
 art. 45
 Art. 1
 Art. 1
 art. 44
 Art. 1
 Art.115
 art.46
 ART. 228
 ART. 229
 ART. 230
 ART. 250
 Art. 2
 art. 18
 Art. 1
 art. 118
 art. 42

Document Content:
⭐Zjawisko cyberterroryzmu w polskim prawie karnym
Download "Zjawisko cyberterroryzmu w polskim prawie karnym"
1 IV. PRZEGLAD PRAC KONKURSOWYCH 261 Wybrany fragment pracy laureata drugiej edycji konkursu szefa ABW na najlepszą pracę licencjacką/magisterską z dziedziny bezpieczeństwa wewnętrznego 2011/2012 Maciej Musiejko Zjawisko cyberterroryzmu w polskim prawie karnym Od najdawniejszych czasów rozwój techniczny wpływał na sposób życia człowieka. Obecnie, gdy nabrał on niespotykanego dotąd tempa, zmiany dokonują się niemal na naszych oczach. Postęp jest szczególnie dobrze widoczny w krajach, które wychodzą z technologicznego zapóźnienia. Jeszcze dwadzieścia lat temu komputer osobisty był urządzeniem nieosiągalnym dla większości polskiego społeczeństwa, a dostęp do internetu miały jedynie niektóre ośrodki naukowe. Obecnie komputer jest powszechnie stosowanym narzędziem pracy i rozrywki, a dostęp do szerokopasmowego internetu jest prawie tak naturalny, jak dostęp do bieżącej wody. Co więcej, z ogólnoświatowej sieci można korzystać już nie tylko siedząc przy biurku, ale też za pomocą komputerów przenośnych, a nawet telefonów komórkowych. W ślad za postępem technicznym podąża nieustannie rozszerzające się spektrum możliwości wykorzystania istniejącej infrastruktury sieciowej. W swoich młodzieńczych latach internet był jedynie zbiorem statycznych stron www, w niektórych przypadkach zawierających niskiej jakości grafikę. Jego zawartość była skierowana bardziej do wąskiego grona odbiorców, niż do użytkowników masowych. Stopniowe upowszechnienie dostępu do sieci dało jednak impuls do zmian i przeistoczenia militarno-naukowego tworu (bo taki charakter miał z założenia ARPANET protoplasta internetu) w globalną sieć wykorzystywaną do celów komercyjnych i rozrywkowych. Zaczęły powstawać sklepy internetowe (np. Amazon.com) umożliwiające dokonywanie zakupów bez zrobienia choćby kroku w stronę drzwi mieszkania. Pojawiła się możliwość nawiązywania kontaktów z ludźmi z całego świata za pośrednictwem czatów i forów dyskusyjnych. Zwykli użytkownicy dzięki temu mogą opowiedzieć o sobie lub o tym, co ich interesuje. W tym celu mogą również zaprojektować własne strony www. Papierowe wydania prasy codziennej, tygodników i innych gazet zaczęły być częściowo dostępne także w wersji elektronicznej. Banki zaoferowały swoim klientom dostęp do kont przy wykorzystaniu internetu, administracja publiczna zaś przedstawiła w tenże sposób informacje na temat swojej działalności. Obecnie wykorzystanie internetu do celów komercyjnych poszło o krok dalej. Sklepy internetowe i serwisy aukcyjne pozwalają kupić wszystko, czego można zapragnąć nawet produkty spożywcze. Istnieje możliwość zapłacenia rachunków (otrzymywanych em) przy korzystaniu z usług banku internetowego. Sam bank nie musi posiadać oddziałów, w których można wypłacić pieniądze, a konto można założyć on-line, wypełniając stosowny formularz. Wpływy na ów wirtualny rachunek zapewnia na przykład telepraca, w pełni dopuszczalna w świetle zapisów kodeksu pracy 1. Zeznanie podatkowe można złożyć w postaci elektronicznej, do czego zresztą 1 Rozdział IIb Ustawy z dnia 26 czerwca 1974 r. Kodeks pracy (Dz.U. z 1998 r Nr 21, poz. 94 z późn. zm.).2 262 PRZEGLĄD BEZPIECZEŃSTWA WEWNĘTRZNEGO 8/13 zachęca samo Ministerstwo Finansów. Wdrażane są również inne programy oferujące załatwianie spraw urzędowych przez internet. Także wymiar sprawiedliwości korzysta z sieci, umożliwiając złożenie pozwu w tzw. e-sądzie 2 działającym przy Sądzie Rejonowym Lublin-Zachód w Lublinie. Niektóre uczelnie uruchamiają tzw. studia e-learningowe, proponując kształcenie się przy użyciu komputera. Rozrywkę natomiast zapewniają między innymi możliwość oglądania telewizji przez internet czy dostępna w sieci ogromna liczba gier, w tym z opcją gry wieloosobowej. Nawiązywaniu i podtrzymywaniu kontaktów towarzyskich służą portale społecznościowe, takie jak np. Facebook, na którym konto posiada ponad pół miliarda osób. Komunikatory, m.in. Skype, pozwalają w czasie rzeczywistym widzieć i rozmawiać z osobą na innym kontynencie. Rozwój sieci internet sprawił, że człowiek XXI wieku nie musi już praktycznie wychodzić z domu. Oczywiście globalna sieć komputerowa nie jest tworem idealnym, pozbawionym zagrożeń. W równie wysokim stopniu jak działalności legalnej, internet służy czynom zakazanym przez prawo m.in. dystrybucji pornografii dziecięcej, sprzedaży niedostępnych w kraju środków farmakologicznych, szpiegostwu, hackingowi, oszustwom internetowym. Przestępczość w sieci nie ogranicza się tylko do dokonywania tradycyjnych czynów zabronionych przez prawo przy pomocy nowego narzędzia (np. oszustw na aukcjach internetowych), ale zdołała wykształcić nowe, mające wyłącznie wirtualny charakter, przestępstwa, jak choćby hackerstwo. Co więcej, przestrzeń wirtualna stała się polem rywalizacji międzynarodowej światowe mocarstwa starają się rozszerzyć swoją strefę wpływów na cyberprzestrzeń i wykorzystywać ją do uzyskania przewagi nad swoimi rywalami. Coraz częstsze są akcje grup hackerów kierowane przeciwko stronom i serwerom państwowym. Oficjalnie sprawcy tych czynów są potępiani i piętnowani, nieoficjalnie zaś uzyskują wsparcie rodzimych agend rządowych. Niektórzy badacze i wojskowi wskazują nawet, że cyberprzestrzeń jest nowym rodzajem pola walki zbrojnej. W takiej sytuacji nie powinna dziwić wzmożona aktywność państw i organizacji międzynarodowych w sferze szeroko rozumianego cyberbezpieczeństwa. W dziedzinie wojskowości na przykład normą staje się powoływanie do życia oddziałów wojskowych specjalizujących się w zabezpieczaniu działań armii oraz prowadzeniu walki w cyberprzestrzeni. Prym w tej kwestii wiodą Stany Zjednoczone, dysponujące takimi oddziałami w niemal każdym rodzaju sił zbrojnych oraz wspólnym dla nich dowództwem (USCYBERCOM 3 ). Podobne inicjatywy podjęły już między innymi armia brytyjska, niemiecka, chińska, a także polska ta ostatnia pod postacią Centrum Bezpieczeństwa Cybernetycznego w Białobrzegach. W strukturach polskich sił zbrojnych planowane jest utworzenie batalionów cyfrowych, których zadaniem będzie zapewnienie bezpieczeństwa armii 4. Oprócz tego typu inicjatyw podejmowane są również działania w ramach międzynarodowej współpracy militarnej. Pamiętając o wydarzeniach z przełomu kwietnia i maja 2007 r. w Estonii, powołano do życia Centrum Doskonalenia Obrony Cybernetycznej 5, które w październiku 2008 r. uzyskało akredytację NATO i stało się międzynarodową organizacją wojskową. Wagę problemu zauważył nie tylko 2 [dostęp: 17 III 2012]. 3 Z ang. United States Cyber Command. 4 Tygodnik BBN stycznia 2011 r., nr 16, s. 6, tygodnik_ BBN.html [dostęp: 4 II 2011]. 5 Z ang. Cooperative Cyber Defence Centre of Excellence (CCD COE).3 IV. PRZEGLAD PRAC KONKURSOWYCH 263 sektor wojskowy coraz częściej jest ona dostrzegana przez najważniejsze organizacje międzynarodowe 6. Zarówno ONZ, jak i Unia Europejska stworzyły ośrodki, które mają zajmować się bezpieczeństwem cyberprzestrzeni odpowiednio Światową Agencję ds. Cyberbezpieczeństwa (GCA) 7 oraz Europejską Agencję ds. Bezpieczeństwa Sieci i Informacji (ENISA). Swoje strategie cyberbezpieczeństwa przygotowały już między innymi Stany Zjednoczone, Kanada, Francja, Niemcy, a nawet Estonia. W Polsce natomiast tworzony jest Rządowy Program Ochrony Cyberprzestrzeni (RPOC), którego realizacja ma zwiększyć zdolność zapobiegania niebezpieczeństwom płynącym ze strony cyberprzestrzeni oraz ich zwalczania. Wyraźnie więc widać, że zagrożenia, jakie mogą się wiązać z cyberprzestrzenią, zostały dostrzeżone i poważnie potraktowane przez społeczność międzynarodową. Do największych zagrożeń XXI wieku można zaliczyć także terroryzm. Zamachy w Nowym Yorku, Madrycie i Londynie pokazały, że nikt nie może czuć się w pełni bezpiecznym. Nawet obywatele najbardziej rozwiniętych i najpotężniejszych światowych mocarstw muszą być przygotowani na akty przemocy skierowane przeciwko nim. Choć do tej pory przemoc ta przybierała formę zamachów bombowych, porwań i egzekucji niewinnych osób, to naiwnością byłoby wierzyć, że terroryści nie będą korzystać z nowych technologii. Rozwój i wzrost znaczenia cyberprzestrzeni otwiera przed nimi nowe możliwości zarówno organizowania zamachów, jak i ich przeprowadzania. Cyberterroryzm jest więc połączeniem obu wymienionych powyżej zagrożeń. Z uwagi na poruszone kwestie potrzebne wydaje się przeanalizowanie polskich regulacji prawnych odnoszących się do cyberterroryzmu. Przemawia za tym również fakt, iż w skład Rządowego Programu Ochrony Cyberprzestrzeni będzie wchodzić wiele działań legislacyjnych, które mają stanowić pierwszy etap w procesie zapewnienia bezpieczeństwa cyberprzestrzeni. Niniejsza praca stanowi próbę przeanalizowania tych regulacji w zakresie dotyczącym prawa karnego materialnego. Autor będzie starał się znaleźć odpowiedź na pytanie, czy polskie prawo karne odnosi się do zjawiska cyberterroryzmu, a jeśli tak, to w jaki sposób. Niezbędne będzie wyjaśnienie, czym jest cyberterroryzm. Ponadto celem publikacji jest wskazanie ewentualnych luk w prawie i wysunięcie postulatów de lege ferenda. Posłuży do tego analiza dogmatyczna treści aktów prawnych oraz krytyka i analiza literatury. Istnieje stosunkowo niewiele opracowań na temat cyberterroryzmu w kontekście prawnym, toteż konieczne jest odwołanie się do literatury spoza dziedziny prawa, głównie dotyczącej bezpieczeństwa państwa, ale również do źródeł o charakterze technicznym czy odnoszących się do kwestii lingwistycznych. Z tego powodu część pracy traktuje o kwestiach pozaprawnych, co jest zabiegiem niezbędnym, by w sposób możliwie jak najbardziej kompleksowy oddać problematykę dotyczącą cyberterroryzmu. Mała liczba źródeł implikowała również badawczy charakter pracy, stąd znaczna część twierdzeń w niej zawartych stanowi pogląd autora. 6 Szerzej: K. Liedel, Cyberbezpieczeństwo wyzwanie przyszłości. Działania społeczności międzynarodowej, w: Bezpieczeństwo w XXI wieku. Asymetryczny świat, K. Liedel, P. Piasecka, T.R. Aleksandrowicz (red.), Warszawa 2011, Difin. 7 Global Cybersecurity Agenda wchodzi ona w skład Międzynarodowego Związku Telekomunikacyjnego.4 264 PRZEGLĄD BEZPIECZEŃSTWA WEWNĘTRZNEGO 8/13 Przepisy penalizujące ataki w cyberprzestrzeni Poszukiwanie przepisów odnoszących się do cyberterroryzmu należy rozpocząć w rozdziale XXXIII kodeksu karnego, w którym wymienione są przestępstwa przeciwko ochronie informacji. W jego skład wchodzą zarówno przepisy chroniące informację w szerokim tego słowa rozumieniu, jak i bezpieczeństwo danych, systemów oraz sieci. Artykuły 265 i 266 kk penalizują ujawnienie oraz wykorzystanie informacji niejawnych w sposób naruszający zapisy ustawy o ochronie informacji niejawnych 8. Choć ze względu na górną granicę zagrożenia karnego przestępstwo z art. 265 kk można by w niektórych przypadkach uznać za przestępstwo o charakterze terrorystycznym 9, to jednak wziąwszy pod uwagę czynność sprawczą (ujawnienie lub wykorzystanie wbrew przepisom ustawy informacji niejawnych o klauzuli tajne lub ściśle tajne ) trudno jest uznać je za akt cyberterroryzmu. Artykuł 266 kk natomiast nie spełnia nawet wymogu zagrożenia karą pięciu lat pozbawienia wolności. W związku z tym dalsza analiza tych artykułów jest bezcelowa. Kolejnym przepisem dotyczącym przedmiotowej tematyki jest artykuł 267 kk, który stanowi: Art Kto bez uprawnienia uzyskuje dostęp do informacji dla niego nieprzeznaczonej, otwierając zamknięte pismo, podłączając się do sieci telekomunikacyjnej lub przełamując albo omijając elektroniczne, magnetyczne, informatyczne lub inne szczególne jej zabezpieczenie, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat Tej samej karze podlega, kto bez uprawnienia uzyskuje dostęp do całości lub części systemu informatycznego. 3. Tej samej karze podlega, kto w celu uzyskania informacji, do której nie jest uprawniony, zakłada lub posługuje się urządzeniem podsłuchowym, wizualnym albo innym urządzeniem lub oprogramowaniem. 4. Tej samej karze podlega, kto informację uzyskaną w sposób określony w 1 3 ujawnia innej osobie. 5. Ściganie przestępstwa określonego w 1 4 następuje na wniosek pokrzywdzonego. Przepis ten chroni poufność informacji w szerokim zakresie dotyczy informacji zapisanej zarówno w tradycyjny sposób (otwierając zamknięte pismo), przekazywanej na odległość (podłączając się do sieci telekomunikacyjnej) czy też zawartej na nośnikach nowoczesnego typu (przełamując albo omijając elektroniczne, magnetyczne, informatyczne lub inne szczególne jej zabezpieczenie). W literaturze zwraca się uwagę na to, że przepis ten jest także środkiem mogącym służyć do walki z hackingiem Ustawa z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz.U. z 2010 r. Nr 182, poz. 1228). 9 Art Przestępstwem o charakterze terrorystycznym jest czyn zabroniony zagrożony karą pozbawienia wolności, której górna granica wynosi co najmniej 5 lat, popełniony w celu: 1) poważnego zastraszenia wielu osób, 2) zmuszenia organu władzy publicznej Rzeczypospolitej Polskiej lub innego państwa albo organu organizacji międzynarodowej do podjęcia lub zaniechania określonych czynności, 3) wywołania poważnych zakłóceń w ustroju lub gospodarce Rzeczypospolitej Polskiej, innego państwa lub organizacji międzynarodowej a także groźba popełnienia takiego czynu. 10 A. Suchorzewska, Ochrona prawna systemów informatycznych wobec zagrożenia cyberterroryzmem, Warszawa 2010, Wolters Kluwer Business, s. 211.5 IV. PRZEGLAD PRAC KONKURSOWYCH 265 W kontekście cyberterroryzmu szczególnie interesujący wydaje się 2 tego przepisu. Został on wprowadzony ustawą 11, która miała za zadanie m.in. implementację Decyzji ramowej Rady 2005/222/WSiSW w sprawie ataków na systemy informatyczne i dostosowanie polskich przepisów do Konwencji o cyberprzestępczości. Prócz zmiany dość archaicznych zapisów art kk (we wcześniejszej wersji była mowa o podłączaniu się do przewodu służącego do przekazywania informacji), za przestępstwo zostało uznane samo uzyskanie dostępu do całości lub części systemu informatycznego. Jak wskazano w projekcie ustawy, czyn taki może polegać np. na wprowadzeniu do systemu informatycznego oprogramowania, które umożliwia sprawcy przejęcie zdalnej kontroli nad komputerem, w celu wykonania z jego wykorzystaniem zmasowanych ataków na określone strony internetowe. Sprawca w takim przypadku nie działa w celu uzyskania informacji znajdującej się w zasobach przejętego systemu lub dostępu do niej, lecz w celu przejęcia kontroli nad systemem jako narzędziem do bezprawnego wykorzystywania 12. Mowa zatem o tworzeniu Botnetu 13, który mógłby służyć przeprowadzeniu ataku typu DDoS, a stąd już tylko krok do cyberataków. Niemniej jednak uzyskanie dostępu do informacji lub systemu nie spełnia kryteriów z art , toteż nie może ono stanowić przestępstwa o charakterze terrorystycznym. Konieczne wydaje się wyjaśnienie pojęcia system informatyczny, które pojawiło się w art. 267 kk i występuje także w innych przepisach. Pomimo ujednolicenia terminologii informatycznej i wprowadzenia do ustaw terminu system teleinformatyczny ustawodawca posłużył się innym określeniem, nie zdefiniowanym ustawowo. Definicję system informatyczny można natomiast znaleźć w art. 1 Konwencji o cyberprzestępczości. Zgodnie z nią jest to każde urządzenie lub grupa wzajemnie połączonych lub związanych ze sobą urządzeń, z których jedno lub więcej, zgodnie z programem, wykonuje automatyczne przetwarzanie danych. Ta definicja zasadniczo zgadza się z definicją systemu teleinformatycznego 14, z tą różnicą, że nie obejmuje funkcji wysyłania i odbierania danych. Podobnego zdania jest A. Baworowski, który twierdzi, że pojęcie system teleinformatyczny jest szersze od pojęcia system informatyczny, gdyż system teleinformatyczny oprócz przetwarzania i przechowywania danych będzie służył także do ich przesyłania i odbierania. Jak zauważa, każdy system teleinformatyczny jest systemem informatycznym, lecz nie każdy system informatyczny jest systemem teleinformatycznym Ustawa z dnia 24 października 2008 r. o zmianie ustawy Kodeks karny oraz niektórych innych ustaw (Dz.U. z 2008 r. Nr 214, poz. 1344). 12 Uzasadnienie projektu ustawy z dnia 24 października 2008 r. o zmianie ustawy Kodeks karny oraz niektórych innych ustaw. 13 Botnet sieć zawirusowanych i przejętych komputerów, które raportują swojemu właścicielowi i są zarządzane w czasie rzeczywistym przez serwer kontrolujący. Botnety najczęściej są wykorzystywane do przeprowadzania zmasowanych ataków typu DDoS, rozsyłania spamu itp. Źródło: kid, ,id, ,title,slownikb,article.html [dostęp: 12 V 2012]. 14 W rozumieniu przepisów Ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne system teleinformatyczny jest to zespół współpracujących ze sobą urządzeń informatycznych i oprogramowania zapewniający przetwarzanie, przechowywanie, a także wysyłanie i odbieranie danych przez sieci telekomunikacyjne za pomocą telekomunikacyjnego urządzenia końcowego właściwego dla danego rodzaju sieci. 15 A. Baworowski, Problemy wykładni przepisów art , 269 2, 267 i 269a kk po nowelizacjach z 2008 r., Diariusz Prawniczy 2009, nr 10/11.6 266 PRZEGLĄD BEZPIECZEŃSTWA WEWNĘTRZNEGO 8/13 Następnym przepisem służącym ochronie informacji jest art. 268 kk: Art Kto, nie będąc do tego uprawnionym, niszczy, uszkadza, usuwa lub zmienia zapis istotnej informacji albo w inny sposób udaremnia lub znacznie utrudnia osobie uprawnionej zapoznanie się z nią, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat Jeżeli czyn określony w 1 dotyczy zapisu na informatycznym nośniku danych, sprawca podlega karze pozbawienia wolności do lat Kto, dopuszczając się czynu określonego w 1 lub 2, wyrządza znaczną szkodę majątkową, podlega karze pozbawienia wolności od 3 miesięcy do lat Ściganie przestępstwa określonego w 1 3 następuje na wniosek pokrzywdzonego. Nie chodzi tu jednak o każdą informację, lecz o taką, która jest w pewien sposób istotna. Jak zauważa M. Kalitkowski, kwestia wagi informacji zależy od jej znaczenia dla jej dysponenta oraz celu, któremu służyła lub miała służyć 16. Karalne jest zatem działanie, które udaremnia lub utrudnia zapoznanie się z zapisem istotnej informacji, w szczególności poprzez zniszczenie, uszkodzenie, usunięcie lub zmianę tego zapisu. Poprzez udaremnienie zapoznania się z informacją należy rozumieć całkowite uniemożliwienie ( ) zrozumienia sensu zapisu tej informacji. O znacznym utrudnieniu można mówić natomiast wtedy, gdy do odczytania informacji jest niezbędny znaczny nakład czasu lub wysiłku, a także, gdy informacja jest niekompletna lub znacznie zniekształcona 17. Typ kwalifikowany tego przestępstwa został zawarty w paragrafie drugim art. 268, który odnosi się do zapisu istotnej informacji na informatycznym nośniku danych. Zgodnie z ustawą o informatyzacji informatyczny nośnik danych to materiał lub urządzenie służące do zapisywania, przechowywania i odczytywania danych w postaci cyfrowej lub analogowej. Jako przykładowe informatyczne nośniki danych można wskazać dyskietki, płyty CD, DVD, Blu-ray, dyski twarde, pamięci flash, taśmy oraz dyski magnetyczne. Udaremnienie lub utrudnienie zapoznania się z informacjami przechowywanymi na nośniku informatycznym może zostać dokonane w taki sam sposób, jak w przypadku informacji zawartych na nośniku nieinformatycznym (np. poprzez ich uszkodzenie lub choćby schowanie), ale również w sposób charakterystyczny tylko dla nich. W. Wróbel jako przykład podaje wprowadzenie do komputera programu blokującego możliwość zapoznania się z treścią poczty elektronicznej czy korzystania z bazy danych 18. Także M. Kalitkowski zauważa możliwość wprowadzenia do systemu wirusa komputerowego w celu uniemożliwienia dostępu do informacji. W przypadku, gdy taki czyn wywoła znaczną szkodę majątkową 19, zagrożenie karne wzrasta do pięciu lat pozbawienia wolności, co wiąże się z możliwością uznania go za przestępstwo o charakterze terrorystycznym. Tym samym art. 268 kk może w odpowiednich okolicznościach (np. w przypadku utrudnienia lub uniemożliwienia zapoznania się z istotną informacją, gdy została ona zapisana na informatycznym nośniku danych lub w przypadku spowodowania znacznej szkody majątkowej) służyć karaniu aktów cyberterroryzmu. 16 Kodeks karny. Komentarz, M. Filar (red.), Warszawa 2010, LexisNexis, s Kodeks karny. Część szczególna, t. 2, A. Zoll (red.), Warszawa 2008, Wolters Kluwer Polska, s Tamże, s Zgodnie z art i 7 o znacznej szkodzie majątkowej można mówić wtedy, gdy jej wartość przekroczy złotych.7 IV. PRZEGLAD PRAC KONKURSOWYCH 267 Jednym z przepisów dodanych w celu dostosowania regulacji kodeksu karnego do postanowień Konwencji o cyberprzestępczości jest art. 268a kk. Jak wskazuje B. Kunicka-Michalska, stanowi on o jednej z postaci sabotażu komputerowego. Przestępstwo to jest w jej opinii ujęte w kilku odrębnych przepisach kodeksu karnego, jego postaci zaś są opisane także w artykułach 269 kk oraz 269a kk 20. W obecnym brzmieniu przepis ten stanowi, że: Art. 268a 1. Kto, nie będąc do tego uprawnionym, niszczy, uszkadza, usuwa, zmienia lub utrudnia dostęp do danych informatycznych albo w istotnym stopniu zakłóca lub uniemożliwia automatyczne przetwarzanie, gromadzenie lub przekazywanie takich danych, podlega karze pozbawienia wolności do lat Kto, dopuszczając się czynu określonego w 1, wyrządza znaczną szkodę majątkową, podlega karze pozbawienia wolności od 3 miesięcy do lat Ściganie przestępstwa określonego w 1 lub 2 następuje na wniosek pokrzywdzonego. Dobrem chronionym przez ten przepis są dane informatyczne, ale można tu zauważyć pewne podobieństwo do art. 268 kk. Podobnie jak zapis informacji, tak i dane są tu chronione przed zniszczeniem, uszkodzeniem, usunięciem lub zmianą, a także utrudnieniem dostępu do nich. W istocie informacje zapisane na informatycznym nośniku danych można utożsamiać z danymi informatycznymi, co zdaje się potwierdzać takie samo zagrożenie karne w art i 268a 1 kk. Wobec braku definicji legalnej danych informatycznych wyjaśnienia tego terminu należy szukać u źródła jego powstania. Konwencja o cyberprzestępczości rozumie pod tym pojęciem dowolne przedstawienie faktów, informacji lub pojęć w formie właściwej do przetwarzania w systemie komputerowym, łącznie z odpowiednim programem powodującym wykonanie funkcji przez system informatyczny. Oprócz działań przeciwko danym informatycznym wspomnianych w pierwszej części przepisu, art. 268a kk przewiduje również karalność zakłóceń w istotnym stopniu lub uniemożliwienia automatycznego przetwarzania, gromadzenia lub przekazywania danych. Przetwarzaniem danych informatycznych według M. Dąbrowskiej-Kardas i P. Kardasa jest opracowywanie za pomocą maszyn cyfrowych dużych ilości danych 21. Jak zauważa P. Kozłowska-Kalisz, o automatycznym charakterze przetwarzania można mówić wtedy, gdy odbywa się ono za pomocą urządzeń sterujących, bez niczyjej ingerencji, bądź z ograniczonym udziałem czynnika ludzkiego 22. Gromadzenie to sposób koncentracji danych informatycznych, ich archiwizacja, umieszczanie w jednym pliku, przekazywanie zaś jest właściwie tożsame z przesyłaniem, którym to terminem posługiwano się w poprzedniej wersji przepisu 23. Opis działania sprawcy, w kontekście cech systemów informatycznych i teleinformatycznych, zdaje się sugerować, że karze podlegają także działania skierowane przeciwko systemom i sieciom. Artykuł 268a kk nie zawiera wskazania, w jaki sposób miałoby dojść do zakłócenia lub uniemożliwienia automatycznego przetwarzania danych. Stąd wniosek, że chodzi o jakiekolwiek działanie, np. uszkodzenie urządzeń, odcięcie 20 Kodeks karny. Część szczególna. Komentarz do artykułów , A. Wąsek, R. Zawłocki (red.), Warszawa 2010, C.H. Beck, s Kodeks karny. Część szczególna, t. 3, A. Zoll (red.), Warszawa 2008, Wolters Kluwer Polska, s Kodeks Karny. Praktyczny Komentarz, M. Mozgawa (red.), Warszawa 2007, Wolters Kluwer Polska, s Kodeks karny, t. 3, A. Zoll (red.), s. 328.8 268 PRZEGLĄD BEZPIECZEŃSTWA WEWNĘTRZNEGO 8/13 dopływu prądu czy wprowadzenie wirusa komputerowego 24. Ważne jest natomiast, aby skutkiem oddziaływania było uniemożliwienie automatycznego przetwarzania danych albo co najmniej zakłócenie go w istotnym stopniu. Zgodnie z definicją słownikową istotny oznacza tyle co duży, znaczny 25, zatem chodzi o zakłócenie poważne, na dużą skalę, niemal uniemożliwiające prawidłowe działanie. Tym samym karze nie podlega takie działanie sprawcy, które nie wywołuje zbyt dotkliwych skutków. Analogicznie do art. 268 kk, jeśli skutkiem czynu opisanego w paragrafie pierwszym będzie znaczna szkoda majątkowa, to sprawca podlega karze do pięciu lat pozbawienia wolności. Rozwiązanie takie czyni art. 268a kk kolejnym narzędziem z cyberterroryzmem. Istotnym zagadnieniem jest problem relacji między przepisami zawartymi w artykułach 268 i 268a kk. W kwestii tej doktryna nie jest zgodna i proponuje różne rozwiązania. Z jednej strony art. 268 kk jest uznawany za lex specialis wobec art. 268a kk (tego zdania jest m.in. W. Wróbel) w sytuacji, gdy dane będą nośnikiem istotnej informacji. Inne stanowisko prezentuje B. Kunicka-Michalska sugerując, iż art. 268a kk jako lex consumens wyłączy stosowanie art. 268 kk. A. Suchorzewska natomiast wskazuje na pojawiające się w literaturze postulaty, aby usunąć art kk, gdyż zakres jego penalizacji został pochłonięty przez 268a kk 26. W kontekście ochrony infrastruktury krytycznej, która jest najprawdopodobniejszym celem ataku cyberterrorystów, wyróżnia się kolejny przepis: Art Kto niszczy, uszkadza, usuwa lub zmienia dane informatyczne o szczególnym znaczeniu dla obronności kraju, bezpieczeństwa w komunikacji, funkcjonowania administracji rządowej, innego organu państwowego lub instytucji państwowej albo samorządu terytorialnego albo zakłóca lub uniemożliwia automatyczne przetwarzanie, gromadzenie lub przekazywanie takich danych, podlega karze pozbawienia wolności od 6 miesięcy do lat Tej samej karze podlega, kto dopuszcza się czynu określonego w 1, niszcząc albo wymieniając informatyczny nośnik danych lub niszcząc albo uszkadzając urządzenie służące do automatycznego przetwarzania, gromadzenia lub przekazywania danych informatycznych. Łatwo można dostrzec podobieństwa między tym przepisem a przepisem dotyczącym przestępstwa z artykułu 268a kk. W obu przypadkach przedmiotem ochrony są dane informatyczne, a znamiona określające czynność sprawczą są identycznie niemalże ujęte. Podobieństwo to może uzasadniać koncepcję B. Kunickiej-Michalskiej o rozbiciu przepisu odnoszącego się do przestępstwa sabotażu komputerowego na kilka przepisów. Niemniej jednak istnieją cechy w znaczący sposób odróżniające art. 269 kk od art. 268a kk. Przede wszystkim art. 269 kk chroni jedynie te dane, które cechują się szczególnym znaczeniem dla: a) obronności kraju, b) bezpieczeństwa w komunikacji, 24 Przykłady za: Kodeks karny, A. Wąsek, R. Zawłocki (red.), s Zob. [dostęp: 7 III 2012]. 26 D. Harbat, Ochrona informacji w kodeksie karnym na tle postanowień Konwencji o cyberprzestępczości, w: Zmiany w polskim prawie karnym po wejściu w życie kodeksu karnego z 1997 roku, T. Bojarski, K. Nazar, A. Nowosad (red.), Lublin 2006, Wydawnictwo Uniwersytetu Marii Curie- -Skłodowskiej, s. 302.9 IV. PRZEGLAD PRAC KONKURSOWYCH 269 c) funkcjonowania administracji rządowej, innego organu państwowego lub instytucji państwowej albo samorządu terytorialnego. W pewnym stopniu wyliczenie to pokrywa się z definicją infrastruktury krytycznej z art. 3 pkt. 2 Ustawy o zarządzaniu kryzysowym, art. 269 kk nie chroni jednak wszystkich systemów w niej wymienionych. Choć może się wydawać, że takie dane znajdują się wyłącznie w posiadaniu państwa, to jednak należy zauważyć, że przestępstwo to może dotyczyć danych informatycznych znajdujących się w rękach prywatnych np. danych zawartych w komputerze pokładowym samolotu pasażerskiego. Ustawodawca przewidział różne formy popełnienia przestępstwa: a) niszczenie, uszkadzanie, usuwanie, zmienianie danych, b) zakłócanie lub uniemożliwianie automatycznego przetwarzania, gromadzenia lub przekazywania danych, c) niszczenie lub wymiana informatycznego nośnika danych, d) niszczenie lub uszkadzanie urządzeń służących do automatycznego przetwarzania, gromadzenia lub przekazywania danych. Działania wymienione w punkcie a są analogiczne do tych wymienionych w art. 268a 1 kk, z tą jednak różnicą, że brak wśród nich utrudniania dostępu do danych. Węższy zakres kryminalizacji w tym przypadku wydaje się być przeoczeniem ustawodawcy. Kolejną różnicą jest objęcie karalnością zakłócania automatycznego przetwarzania, gromadzenia lub przekazywania danych, bez względu na to, jak istotne skutki ono wywoła. Stanowi to znaczne rozszerzenie kręgu działań podlegających karze. Paragraf drugi zakłada, że karze podlega sprawca, który popełnił czyn opisany w paragrafie pierwszym, poprzez wskazane działania skierowane przeciwko nośnikowi danych informatycznych lub urządzeniu służącemu do ich automatycznego przetwarzania, gromadzenia lub przekazywania. Nie budzi wątpliwości to, że fizyczne niszczenie i uszkadzanie nośników danych lub urządzeń wchodzi w zakres regulacji art kk. Niemniej jednak A. Baworowski zauważa, że również ingerencja w procesy inicjowane przez oprogramowanie może doprowadzić do uszkodzenia czy nawet zniszczenia urządzenia 27. Właśnie taka niefizyczna destrukcja może być aktem cyberterroryzmu. Zważywszy na to, że górna granica zagrożenia karnego przekracza wymagane pięć lat pozbawienia wolności, artykuł 269 kk należy zaliczyć do grona przepisów penalizujących cyberterroryzm. Przyjmuje się, że art. 269 kk stanowi lex specialis wobec art. 268a kk. Wydaje się, że taka sama relacja zachodzi również między nim a art. 268 kk. Z uwagi na specyficzny charakter danych możliwy jest kumulatywny zbieg przepisów z artykułami 173, 174 oraz 165 kk. W opinii autora także art. 140 kk może pozostawać w zbiegu kumulatywnym z art. 269 kk. Przepisem, który może budzić problemy interpretacyjne jest art. 269a kk. Celem jego wprowadzenia była pełna realizacja założeń art. 5 Konwencji o cyberprzestępczości poprzez wypełnienie pewnej luki w zakresie penalizacji dokonywanej przez art. 269 i 287 kk ten pierwszy odnosi się wyłącznie do określonych danych, drugi zaś nie dotyczy czynów popełnionych w innym celu, niż tylko z chęci osiągnięcia korzy- 27 Szerzej zob. A. Baworowski, Problemy wykładni przepisów.., s. 75.10 270 PRZEGLĄD BEZPIECZEŃSTWA WEWNĘTRZNEGO 8/13 ści majątkowej 28. Wobec takiego stanu rzeczy do kodeksu karnego dodano art. 269a o następującym brzmieniu: Art. 269a. Kto, nie będąc do tego uprawnionym, przez transmisję, zniszczenie, usunięcie, uszkodzenie, utrudnienie dostępu lub zmianę danych informatycznych, w istotnym stopniu zakłóca pracę systemu komputerowego lub sieci teleinformatycznej, podlega karze pozbawienia wolności od 3 miesięcy do lat 5. Karze podlega sprawca, który w istotny sposób zakłóci pracę systemu komputerowego lub sieci teleinformatycznej. Obok działań wymienionych w poprzednich przepisach pojawia się novum zakłócanie działania (systemu lub sieci) poprzez transmisję danych. Transmisja danych to ich przesyłanie poprzez sieć do oraz z systemu (a także wewnątrz niego). Nadmierna transmisja danych może zakłócić działanie sieci ( zapychając ją) oraz systemu (wykorzystując całe dostępne zasoby pamięci i mocy obliczeniowej), co odpowiada mail bombingowi i atakom DDoS. Warto zauważyć, że działanie sprawcy musi dotyczyć danych informatycznych, a nie procesów ich dotyczących. Skutki oddziaływania na te dane muszą natomiast doprowadzić do istotnego zakłócenia pracy systemu lub sieci. Wydaje się zatem, że w art. 269a kk chodzi (za wyjątkiem transmisji) o dane mające szczególne znacznie dla działania systemów i sieci, tj. o pliki systemowe, ustawienia konfiguracyjne sprzętu itd. Przedmiotem ochrony jest prawidłowe funkcjonowanie sieci teleinformatycznych i systemów komputerowych. Użycie sformułowania system komputerowy znacznie komplikuje prawidłowe zrozumienie art. 269a kk. O ile system teleinformatyczny posiada definicję legalną w ustawie, a system informatyczny w Konwencji o cybeprzestępczości, o tyle pojęcie system komputerowy nie występuje w polskim prawie karnym. W. Wróbel nie dostrzega dostatecznych racji, aby odróżniać pojęcie system komputerowy od terminu system informatyczny. Podobnego zdania jest B. Kunicka- Michalska wskazująca na jego interpretację w myśl Konwencji, której rozwiązania art. 269a kk ma przecież wprowadzać do polskiego systemu prawnego. Trudno w tym przypadku posądzać ustawodawcę o pomyłkę, skoro ustawa ujednolicająca zmieniła treść sąsiednich przepisów, pozostawiła natomiast określenia system komputerowy oraz sieć teleinformatyczna, co oznacza, że wolą ustawodawcy było odróżnienie go od innych systemów. Konieczne jest zatem ustalenie, czym jest system komputerowy i jaka jest różnica między nim a systemem informatycznym i teleinformatycznym. Wyjątkowo trafna jest uwaga B. Kunickiej-Michalskiej, że system komputerowy jest systemem informatycznym, w którym rolę urządzenia pełni komputer. Za taką interpretacją przemawia zarówno geneza przepisu, jak i działania, które mogą spowodować zakłócenie funkcjonowania systemu informatycznego. Systemem komputerowym w takim rozumieniu byłby zatem każdy komputer lub grupa wzajemnie połączonych lub związanych ze sobą komputerów, z których jeden lub więcej, zgodnie z programem, wykonuje automatyczne przetwarzanie danych. Być może zamysłem ustawodawcy było posłużenie się przymiotnikiem komputerowy w powszechnym tego słowa rozumieniu. Odróżniałoby to działania przeciwko komputerom osobistym (które prócz przetwarzania danych służą także uzyskiwaniu dostępu do informacji) od tych, podejmowanych przeciw tak złożonym urządzeniom, jak superkomputery, czy rozbudowanym systemom, których zadaniem jest przetwarzanie ogromnych ilości danych. 28 Uzasadnienie projektu ustawy z dnia 18 marca 2004 r. o zmianie ustawy Kodeks karny, ustawy Kodeks postępowania karnego oraz ustawy Kodeks wykroczeń.11 IV. PRZEGLAD PRAC KONKURSOWYCH 271 Odchodząc od zagadnień interpretacyjnych, należy zwrócić uwagę na przewidziane zagrożenie karne podobnie jak w przypadku art oraz 268a 2 kk wynosi ono od trzech miesięcy do pięciu lat pozbawienia wolności. Jednocześnie warto zauważyć, że art. 269a kk jako lex consumens wyłącza stosowanie wspomnianych przepisów, ale jednocześnie sam może być wyłączony przez art. 269 kk stanowiący wobec niego lex specialis. Skutkiem tego art. 269a kk jawi się jako podstawowy przepis zwalczający akty terrorystyczne w cyberprzestrzeni. Wspomniany wcześniej artykuł 287 kk jest przepisem umiejscowionym w rozdziale XXXV dotyczącym przestępstw przeciwko mieniu. W doktrynie zyskał on nazwę oszustwa komputerowego, w skutek połączenia określenia, jakim opisuje się to przestępstwo w paragrafie i metod działania sprawcy. Art Kto, w celu osiągnięcia korzyści majątkowej lub wyrządzenia innej osobie szkody, bez upoważnienia, wpływa na automatyczne przetwarzanie, gromadzenie lub przekazywanie danych informatycznych lub zmienia, usuwa albo wprowadza nowy zapis danych informatycznych, podlega karze pozbawienia wolności od 3 miesięcy do lat W wypadku mniejszej wagi, sprawca podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku. 3. Jeżeli oszustwo popełniono na szkodę osoby najbliższej, ściganie następuje na wniosek pokrzywdzonego. Dobrem chronionym przez ten przepis jest mienie, ale, jak zauważa A. Suchorzewska, wnioskując ze znamion przestępstwa i kontekstu ustawowego, chodzi o zbiorczą nazwę dla wszelkich praw majątkowych, których potwierdzeniem (dowodem istnienia) jest odpowiedni zapis w systemie gromadzącym, przetwarzającym lub przesyłającym automatycznie dane informatyczne albo mienie, z którym związany jest taki zapis 29. Z racji takiego ujęcia przedmiotu przestępstwa art. 287 kk obejmuje swą ochroną przede wszystkim własność oraz inne prawa rzeczowe (również obligacyjne) do mienia, które zostały wyrażone na nośniku informacji 30. Jako przykład mienia można więc podać zapis stanu konta na rachunku bankowym, skład portfela inwestycyjnego prowadzonego przez dom maklerski, ale również kolekcję plików muzycznych przechowywaną na dysku twardym czy też aktualnie pisaną publikację, tworzoną grafikę albo komponowany utwór. Działanie sprawcy opisane w dyspozycji analizowanego przepisu polega na wpływaniu na automatyczne przetwarzanie, gromadzenie lub przekazywanie danych informatycznych lub ingerowaniu (zmienianiu, usuwaniu albo wprowadzaniu nowego zapisu) w dane informatyczne. Wpływanie takie, według M. Dąbrowskiej- -Kardas i P. Kardasa, może się przejawiać we wszystkich formach zakłócania procesu, utrudnianiu jego przebiegu, uniemożliwianiu rozpoczęcia, przebiegu i zakończenia go, a także zniekształceniu tego procesu lub jego wyników 31. Ze względu na znamię celu przestępstwo z art. 287 kk można by podzielić, co często czyni doktryna, na dwie odmiany oszustwo komputerowe (mające na celu osiągnięcie korzyści majątkowej) oraz na szkodnictwo komputerowe (za cel stawiające sobie wyrządzenie innej osobie szkody). Choć osiągnięcie korzyści majątkowej może nosić cechy czynności przygotowawczej do aktu cyberterroryzmu, to jednak w kontekście popełnienia takiego aktu ważniejsze wydaje się działanie, które ma wyrządzić szkodę innej osobie zwłaszcza, 29 A. Suchorzewska, Ochrona prawa systemów, s Tamże. 31 Więcej na ten temat zob. Kodeks karny... t. 3, A. Zoll (red.), s. 324 i nast.12 272 PRZEGLĄD BEZPIECZEŃSTWA WEWNĘTRZNEGO 8/13 że górna granica zagrożenia karnego pozwala kwalifikować czyn stypizowany w art. 287 kk jako przestępstwo o charakterze terrorystycznym. Biorąc pod uwagę fakt, że penalizowane zachowanie bardzo przypomina zachowanie opisane w dyspozycjach wcześniej omawianych przepisów, ważną kwestią staje się określenie ich wzajemnej relacji. Ze względu na majątkowy charakter dóbr, w które godzi zachowanie sprawcy, art. 287 kk stanowi lex specialis wobec art. 268, 268a oraz 269a kk. W literaturze wskazano natomiast, że kumulatywny zbieg z art kk może mieć miejsce wtedy, gdy modyfikacja danych (usunięcie, zmiana wprowadzenie nowych zapisów) będzie dotyczyła danych odnośnie do mienia i jednocześnie mających szczególne znaczenie 32. Wszystkie analizowane powyżej przepisy zakładają karalność umyślnego działania sprawcy, co wydaje się być zabiegiem właściwym. Należy pamiętać, że standardowym działaniem administratorów jest zabezpieczanie i ograniczanie dostępu do danych oraz systemów przed ingerencją osób niepowołanych. Trudno więc sobie wyobrazić, by osoba o przeciętnych umiejętnościach obsługi komputera mogła w sposób przypadkowy dopuścić się czynów stypizowanych w powyższych przepisach. Odpowiada to również naturze przestępstwa o charakterze terrorystycznym, które jest popełniane w celu, a zatem zawsze w zamiarze umyślnym. Niemal wszystkie artykuły (za wyjątkiem art. 269 i 287 kk) przewidują karalność działań osoby, która nie jest uprawniona do ich wykonania. Okolicznością wyłączającą kryminalną bezprawność czynu jest zatem fakt działania osoby upoważnionej, np. administratora systemu czy funkcjonariuszy organów powołanych do ochrony bezpieczeństwa publicznego. Przepisy penalizujące skutki cyberataków Skutki popełniania powyższych przestępstw sprowadzają się do powodowania strat w cyberprzestrzeni głównie niszczenia danych, utrudnienia ich przetwarzania, zakłócenia działania systemów i sieci, a niekiedy także uszkodzenia lub zniszczenia sprzętu. Oczywiście już takie straty mogą spowodować, że cel działania terrorystów zostanie osiągnięty. Przykładowo, uniemożliwienie działania systemów giełdy może spowodować poważne zakłócenia w gospodarce, a zablokowanie dostępu do kont bankowych zastraszyć wiele osób. Niemniej jednak, jak wcześniej wskazano, działania w cyberprzestrzeni mogą być tylko środkiem mającym wywołać straty w świecie rzeczywistym. Wobec tego warto przeanalizować także przestępstwa, które mogą być skutkiem działań dokonywanych w cyberprzestrzeni. Przepisem najczęściej wymienianym w literaturze, który został wskazany także w założeniach do RPOC 33, jest artykuł 165 kk. Penalizuje on spowodowanie niebezpieczeństwa dla dóbr, jakimi są życie i zdrowie wielu osób oraz mienia w wielkich rozmiarach, przy czym może być ono rozumiane w sposób tożsamy z mieniem wielkiej wartości w rozumieniu art. 115 kk. W rzeczywistości chodzi o fizyczne rozmiary mienia, a nie jego wartość 34. Zagrożenie to nie musi mieć charakteru bezpośredniego, konieczne jest jednak by było realne, a nie abstrakcyjne 35. Formy działania prowadzące do wywołania tego zagrożenia zostały opisane w paragrafie pierwszym tego przepisu: 32 Tamże, s [dostęp: 25 VI 2011]. 34 R.A. Stefański, Pojęcie mienia o wielkich rozmiarach, Prokuratura i Prawo 1999, nr Kodeks karny, M. Filar (red.), s. 735.13 IV. PRZEGLAD PRAC KONKURSOWYCH 273 Art Kto sprowadza niebezpieczeństwo dla życia lub zdrowia wielu osób albo dla mienia w wielkich rozmiarach: 1) powodując zagrożenie epidemiologiczne lub szerzenie się choroby zakaźnej albo zarazy zwierzęcej lub roślinnej, 2) wyrabiając lub wprowadzając do obrotu szkodliwe dla zdrowia substancje, środki spożywcze lub inne artykuły powszechnego użytku lub też środki farmaceutyczne nie odpowiadające obowiązującym warunkom jakości, 3) powodując uszkodzenie lub unieruchomienie urządzenia użyteczności publicznej, w szczególności urządzenia dostarczającego wodę, światło, ciepło, gaz, energię albo urządzenia zabezpieczającego przed nastąpieniem niebezpieczeństwa powszechnego lub służącego do jego uchylenia, 4) zakłócając, uniemożliwiając lub w inny sposób wpływając na automatyczne przetwarzanie, gromadzenie lub przekazywanie danych informatycznych, 5) działając w inny sposób w okolicznościach szczególnie niebezpiecznych, podlega karze pozbawienia wolności od 6 miesięcy do lat 8. Szczególnie interesujące w kontekście cyberataków są punkty 3 i 4. Punkt trzeci przewiduje karalność uszkodzenia lub unieruchomienia urządzeń użyteczności publicznej i jednocześnie podaje ich przykłady. Wydaje się, że działanie opisane w art pkt. 3 kk może dotyczyć większości (a być może nawet wszystkich) systemów składających się na infrastrukturę krytyczną. Ustawodawca wskazuje jedynie na urządzenia użyteczności publicznej, których naruszenie może powodować powstanie niebezpieczeństwa dla ludzi lub mienia, nie określając jednocześnie, w jaki sposób miałyby one zostać uszkodzone lub unieruchomione. Tym samym zakresem penalizacji przepisu jest objęte każde działanie, które może wywołać wspomniany skutek, np. odcięcie źródła zasilania, wymontowanie ważnych elementów, fizyczne zniszczenie, ale też oddziaływanie na układ sterujący czy wprowadzenie fałszywych danych. Tymczasem wymieniany w punkcie czwartym sposób działania sprowadza się do wpływania na automatyczne przetwarzanie, gromadzenie i przekazywanie danych, bez konkretnego wskazania treści czy charakteru tych danych. Zatem przy dokonywaniu kwalifikacji prawnej cyberataku o charakterze terrorystycznym czyn ten będzie, co do zasady, jednocześnie wypełniał znamiona opisane w obu wspomnianych punktach. Karą, jaką ustawodawca przewidział za popełnienie tego przestępstwa w typie podstawowym, jest pozbawienie wolności od sześciu miesięcy do ośmiu lat. Jeśli następstwem czynu będzie śmierć człowieka lub ciężki uszczerbek na zdrowiu wielu osób, to granice wymiaru kary będą wynosiły od dwóch do dwunastu lat pozbawienia wolności. Wydaje się, że możliwy jest kumulatywny zbieg przestępstw wymienionych w artykułach 268a i 269 kk. Ze względu na wartość mienia chronionego przez art. 165 kk będzie on stanowił lex consumens wobec art. 287 kk. Nie da się też wykluczyć możliwości zbiegu art pkt. 3 z art. 269a kk. Artykuł 163 kk przewiduje karę za spowodowanie zdarzenia, które zagraża życiu lub zdrowiu wielu osób albo mieniu w wielkich rozmiarach. Aby można było je za takie uznać, powinno ono przyjąć jedną z form wymienionych w 1, czyli formę: pożaru, zawalenia się budowli, jej zalania albo obsunięcia się na nią ziemi, skał lub śniegu, eksplozji materiałów wybuchowych lub łatwopalnych albo innego gwałtownego wyzwolenia energii, rozprzestrzenienia się substancji trujących, duszących lub parzących, gwałtownego wyzwolenia energii jądrowej lub wyzwolenia promieniowania jonizującego.14 274 PRZEGLĄD BEZPIECZEŃSTWA WEWNĘTRZNEGO 8/13 Można sobie wyobrazić, że w niektórych przypadkach działania w cyberprzestrzeni mogą wywołać zdarzenie, które będzie miało jedną z wyżej wymienionych form, np. będzie to pożar w fabryce wywołany przez awarię spowodowaną wyłączeniem systemu chłodzenia albo zalanie dużych obszarów poprzez jednoczesne, całkowite otwarcie wszystkich śluz w tamie. W takim przypadku przewidywana kara wynosi od roku do dziesięciu lat pozbawienia wolności, w typie kwalifikowanym zaś (gdy następstwem jest śmierć człowieka lub ciężki uszczerbek na zdrowiu wielu osób) od dwóch do dwunastu lat pozbawienia wolności. Samo sprowadzenie bezpośredniego niebezpieczeństwa takiego zdarzenia podlega natomiast, w myśl art. 164 kk, karze pozbawienia wolności od sześciu miesięcy do ośmiu lat. Sektorem szczególnie narażonym na ataki terrorystyczne jest transport i komunikacja. To właśnie środki transportu zbiorowego były celem zamachów w Madrycie (2004 r.) i Londynie (2005 r.). Także działania terrorystów w cyberprzestrzeni, polegające na przejęciu kontroli nad systemami zarządzającymi transportem i komunikacją, mogą wywołać tragiczne skutki. Stąd też wobec sprawców takich ataków może mieć zastosowanie art. 173 kk: Art Kto sprowadza katastrofę w ruchu lądowym, wodnym lub powietrznym zagrażającą życiu lub zdrowiu wielu osób albo mieniu w wielkich rozmiarach, podlega karze pozbawienia wolności od roku do lat 10. Karalnością jest objęte każde działanie, które doprowadza do katastrofy wszelkiego rodzaju środków transportu, zagrażające ludzkiemu życiu, zdrowiu lub mieniu w wielkich rozmiarach. Wydaje się, że, podobnie jak niebezpieczeństwa wymienione w art. 165 kk, zagrożenie to może być realne. Przykładem działania cyberterrorystycznego wypełniajacego znamiona art. 173 kk byłoby spowodowanie karambolu samochodowego poprzez ingerencję w działanie sygnalizacji świetlnej albo wprowadzenie statku na mieliznę poprzez modyfikację danych systemu GPS na temat jego położenia. Zagrożenie karne za popełnienie tego czynu jest analogiczne jak w przypadku art. 163 kk od roku do dziesięciu lat pozbawienia wolności w typie podstawowym, od dwóch do dwunastu lat, jeśli doprowadzi do śmierci człowieka lub ciężkiego uszczerbku na zdrowiu wielu osób (art kk), i od sześciu miesięcy do ośmiu lat pozbawienia wolności za sprowadzenie bezpośredniego niebezpieczeństwa katastrofy (art kk). Powyższe wyliczenie nie stanowi zamkniętego katalogu czynów karalnych, które mogą być skutkiem cyberataków. W istocie ma ono jedynie charakter przykładowy, wskazujący na najbardziej prawdopodobne przestępstwa. Trudno przewidzieć sposób działania cyberterrorystów i dobra prawne, które będą naruszać, wskutek czego niemożliwe jest wskazanie dokładnej kwalifikacji prawnej czynu. Wydaje się jednak, że nie będą oni poprzestawać na powodowaniu strat w cyberprzestrzeni i że będą dążyć do wywołania szkód w świecie rzeczywistym, przedkładając efektowność działań nad ich efektywność. Pokazać jeszcze
Cyberprzestępczość zagrożenie dla infrastruktury krytycznej. Wybrane aspekty prawne kom. Grzegorz Matyniak Sanok, 24 października 2013 Agenda 1.Infrastruktura krytyczna definicja, podstawowe pojęcia 2. Bardziej szczegółowo Wybrane przestępstwa komputerowe w kodeksie karnym z dnia 2 sierpnia 1997r. (na podstawie komentarza dr Andrzeja Adamskiego)
Wybrane przestępstwa komputerowe w kodeksie karnym z dnia 2 sierpnia 1997r. (na podstawie komentarza dr Andrzeja Adamskiego) Informacja: - środek do służący do gromadzenia dóbr materialnych i zarządzania Bardziej szczegółowo Szkolenie. z zakresu ochrony. informacji niejawnych
Szkolenie z zakresu ochrony informacji niejawnych Warszawa 2015 r. PODSTAWY PRAWNE, INFORMACJE OGÓLNE Ustawa z dnia 5 sierpnia 2010r. o ochronie informacji niejawnych Rozporządzenie Rady Ministrów z dnia Bardziej szczegółowo Odpowiedzialność karna i służbowa za naruszenie przepisów o ochronie informacji niejawnych.
Wyciąg z Kodeksu karnego dot. przestępstw przeciwko ochronie informacji Odpowiedzialność karna i służbowa za naruszenie przepisów o ochronie informacji niejawnych. Ustawa o ochronie informacji niejawnych Bardziej szczegółowo Zagrożenia w Internecie z akcentem na ochronę i dochodzenie praw. Diagnoserw Dawid Stramowski, Chrząstowo 4, 89-100 Nakło Nad Notecią
Zagrożenia w Internecie z akcentem na ochronę i dochodzenie praw W przypadku cyberprzemocydostępne są dwie drogi ochrony prawnej: karna i cywilna. Należy pamiętać, że: w przypadku cyberprzemocy w stosunku Bardziej szczegółowo AGENDA. Prawne aspekty systemów pułapek. Obrona przez atak
AGENDA Prawne aspekty systemów pułapek Obrona przez atak TYTUŁEM WSTĘPU gospodarka oparta na wiedzy prawo nie nadąża za rozwojem techniki HONEYPOT TO Prawidłowo przygotowany honeypot jest odpowiednio skonfigurowanym Bardziej szczegółowo Prz r e z st t pczo kompu kom pu e t row ow i n i t n e t rn r e n tow i i n i t n e t le l ktu kt al u n al a
KOMENDA WOJEWÓDZKA POLICJI W POZNANIU PRZESTĘPCZO PCZOŚĆ KOMPUTEROWA POZNAŃ, LISTOPAD 2007 AGENDA CO TO JEST PRZESTĘPSTWO RODZAJE PRZESTĘPSTW KOMPUTEROWYCH PRZESTĘPSTWA POPEŁNIANE PRZY UśYCIU KOMPUTERA Bardziej szczegółowo Rodzaje danych (informacji) m.in.: Podmioty przetwarzające dane: podmioty publiczne, podmioty prywatne.
Rodzaje danych (informacji) m.in.: Dane finansowe Dane handlowe Dane osobowe Dane technologiczne Podmioty przetwarzające dane: podmioty publiczne, podmioty prywatne. Przetwarzane dane mogą być zebrane Bardziej szczegółowo CYBERPRZEMOC Informacje dla rodziców i nauczycieli w ramach Projektu CHRONIMY DZIECI
CYBERPRZEMOC Informacje dla rodziców i nauczycieli w ramach Projektu CHRONIMY DZIECI Cyberprzemoc to inaczej przemoc z użyciem mediów elektronicznych przede wszystkim Internetu i telefonów komórkowych. Bardziej szczegółowo Marek Michalak. RZECZPOSPOLITA POLSKA Warszawa, września 2013 roku Rzecznik Praw Dziecka. ZSR SOO/l 3/2013/ER
Kodeks S RZECZPOSPOLITA POLSKA Warszawa, września 2013 roku Rzecznik Praw Dziecka Marek Michalak ul. Przemysłowa 30132, 00-450 Warszawa ZSR SOO/l 3/2013/ER Pan Marek Biernacki Minister Sprawiedliwości Bardziej szczegółowo Priorytety polityki bezpieczeostwa Unii Europejskiej. Projekt dyrektywy o atakach na systemy informatyczne.
Priorytety polityki bezpieczeostwa Unii Europejskiej. Projekt dyrektywy o atakach na systemy informatyczne. Dr hab. Andrzej Adamski, prof. UMK Katedra Prawa Karnego i Polityki Kryminalnej plan prezentacji Bardziej szczegółowo Komisji Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych. dla Komisji Rynku Wewnętrznego i Ochrony Konsumentów
PARLAMENT EUROPEJSKI 2009-2014 Komisja Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych 2013/0027(COD) 2.9.2013 PROJEKT OPINII Komisji Wolności Obywatelskich, Sprawiedliwości i Spraw Wewnętrznych Bardziej szczegółowo Spis treści Rozdział I. Przestępstwa przeciwko mieniu. Zagadnienia ogólne 1. Wprowadzenie 2. Ujęcie historyczno-prawne 3. Ujęcie prawno-porównawcze
str. Przedmowa... V Wykaz skrótów... XV Rozdział I. Przestępstwa przeciwko mieniu. Zagadnienia ogólne... 1 1. Wprowadzenie... 3 2. Ujęcie historyczno-prawne... 8 I. Geneza i rozwój karnoprawnej ochrony Bardziej szczegółowo Kompleksowe zmiany na rzecz ograniczenia cofania licznika.
Kompleksowe zmiany na rzecz ograniczenia cofania licznika. Problem cofania licznika występuje w Polsce już od wielu lat. Ostatnio jednak zjawisko to przybrało formę zupełnie oficjalnego działania, co przejawia Bardziej szczegółowo CYBER PRZEMOC ASPEKTY PRAWNE. mgr inż. Łukasz Sułkowski koordynator ds. bezpieczeństwa
CYBER PRZEMOC ASPEKTY PRAWNE mgr inż. Łukasz Sułkowski koordynator ds. bezpieczeństwa 1. Naruszanie dóbr osobistych, a w szczególności nazwiska lub pseudonimu i wizerunku oraz czci. Działania Upublicznianie Bardziej szczegółowo Przestępczość z wykorzystaniem internetowych platform handlowych. Modus operandi sprawców i aktywne zwalczanie fraudów.
Przestępczość z wykorzystaniem internetowych platform handlowych. Modus operandi sprawców i aktywne zwalczanie fraudów. Jakub Pepłoński Kierownik ds. kontaktów z organami ścigania QXL Poland Grupa Allegro Bardziej szczegółowo Podstawy prawne zwalczania przestępstw internetowych na szkodę dzieci w Polsce
Podstawy prawne zwalczania przestępstw internetowych na szkodę dzieci w Polsce Dr hab. Andrzej Adamski, prof. UMK Wydział Prawa i Administracji Uniwersytetu Mikołaja Kopernika w Toruniu Zagadnienia Międzynarodowe Bardziej szczegółowo Spis treści Rozdział I. Przestępstwa przeciwko mieniu. Zagadnienia ogólne 1. Wprowadzenie 2. Ujęcie historyczno-prawne 3. Ujęcie prawno-porównawcze
str. Przedmowa..................................................... V Wykaz skrótów.................................................. XV Rozdział I. Przestępstwa przeciwko mieniu. Zagadnienia ogólne........ Bardziej szczegółowo Publikujemy cz. I artykułu na temat odpowiedzialności karnej członków zarządu sp. z o.o.
Publikujemy cz. I artykułu na temat odpowiedzialności karnej członków zarządu sp. z o.o. Spółka z ograniczoną odpowiedzialnością jest spółką handlową, nabywającą osobowość prawną z chwilą wpisu do Krajowego Bardziej szczegółowo m-iim/b RZECZPOSPOLITA POLSKA MINISTER SPRAWIEDLIWOŚCI DL-P I 0760-18/09 Warszawa, dnia ^ listo pada 2009 r. dot. RPO-619466-II/09/PS 2009-11- O k
m-iim/b RZECZPOSPOLITA POLSKA MINISTER SPRAWIEDLIWOŚCI DL-P I 0760-18/09 Warszawa, dnia ^ listo pada 2009 r. BIURO RZECZNIKA PRAW OBYWATELSKICH dot. RPO-619466-II/09/PS WPŁ. 2009-11- O k ZAL. NR Pan Janusz Bardziej szczegółowo ZAŻALENIE. na postanowienie o umorzeniu dochodzenia z dnia ( )
Katowice, dnia ( ) r. L.Dz.W../2015 Sygn. RO-12/UPR4/2014/AF Sąd Rejonowy Zamiejscowy z siedzibą w P. za pośrednictwem: Prokuratura Rejonowa w T. Ośrodek Zamiejscowy w P. sygn. akt. 5 Ds 234/15 ZAŻALENIE Bardziej szczegółowo Handlem ludźmi jest werbowanie, transport, dostarczanie, przekazywanie, przechowywanie lub przyjmowanie osoby z zastosowaniem:
Źródło: http://handelludzmi.eu/hl/baza-wiedzy/przepisy-prawne/polskie/6283,kompilacja-najwazniejszych-przepisow-prawa-polskiego -zwiazanych-z-problematyka-h.html Wygenerowano: Niedziela, 7 lutego 2016, Bardziej szczegółowo Karno-prawna ochrona funkcjonariusza publicznego
WYROK Z DNIA 4 MARCA 2009 R. III KK 322/08 Przepis art. 4 ust. 1 ustawy z dnia 18 grudnia 1998 r. o Instytucie Pamięci Narodowej Komisji Ścigania Zbrodni przeciwko Narodowi Polskiemu w pierwotnym brzmieniu Bardziej szczegółowo UCHWAŁA Z DNIA 27 PAŹDZIERNIKA 2005 R. I KZP 32/05
UCHWAŁA Z DNIA 27 PAŹDZIERNIKA 2005 R. I KZP 32/05 Przedmiotem ochrony przepisu art. 45 ustawy z dnia 24 kwietnia 1997 r. o przeciwdziałaniu narkomanii (Dz. U. Nr 75, poz. 468, w brzmieniu przed nowelizacją Bardziej szczegółowo Ustawa. z dnia. 2014 r. o zmianie ustawy - Kodeks karny. Art. 1
Ustawa z dnia. 2014 r. o zmianie ustawy - Kodeks karny Art. 1 W ustawie z dnia 6 czerwca 1997 r. Kodeks karny (Dz. U. 1997 Nr 88 poz. 553 z późn. zm.) wprowadza się następujące zmiany: 1) W art. 44 6 otrzymuje Bardziej szczegółowo ! Cotygodniowa audycja w każdą środę po godz. 11:00 w Programie 1 Polskiego Radia.
Czy rzeczywiście polskie przepisy łagodnie traktują pijanych kierowców? Czy tylko za spożycie alkoholu czeka nas odpowiedzialność karna? Jakiego rodzaju zachowania na drogach kodeks karny oraz kodeks wykroczeń Bardziej szczegółowo Zaufanie i bezpieczeństwo w Europejskiej Agendzie Cyfrowej. Od idei do wdrożenia. Sesja Europejska droga do nowego ładu informacyjnego
Zaufanie i bezpieczeństwo w Europejskiej Agendzie Cyfrowej. Od idei do wdrożenia XVII Forum Teleinformatyki Sesja Europejska droga do nowego ładu informacyjnego 22-23 września 2011 r. Miedzeszyn Nota: Bardziej szczegółowo Czy skrzynki mailowe firm zaleje fala spamu?
Czy skrzynki mailowe firm zaleje fala spamu? Dariusz Prymon aplikant radcowski w Kancelarii Prawnej Jerzy T. Pieróg Zmiana przepisów dotyczących spamu W związku z nowelizacją ustawy Prawo telekomunikacyjne Bardziej szczegółowo Program ochrony cyberprzestrzeni RP założenia
Program ochrony cyberprzestrzeni RP założenia Departament Bezpieczeństwa Teleinformatycznego ABW Departament Infrastruktury Teleinformatycznej MSWiA www.cert.gov.pl slajd 1 www.cert.gov.pl slajd 2 Jakie Bardziej szczegółowo DECYZJA RAMOWA RADY 2003/80/WSiSW. z dnia 27 stycznia 2003 r. w sprawie ochrony środowiska poprzez prawo karne
DECYZJA RAMOWA RADY 2003/80/WSiSW z dnia 27 stycznia 2003 r. w sprawie ochrony środowiska poprzez prawo karne RADA UNII EUROPEJSKIEJ, uwzględniając Traktat o Unii Europejskiej, w szczególności jego art. Bardziej szczegółowo 2) stosowane metody i środki uwierzytelnienia oraz procedury związane z ich zarządzaniem i użytkowaniem,
Wskazówki dotyczące sposobu opracowania instrukcji określającej sposób zarządzania systemem informatycznym, służącym do przetwarzania danych osobowych, ze szczególnym uwzględnieniem wymogów bezpieczeństwa Bardziej szczegółowo KOMPUTER JEST JEDNOCZEŚNIE NARZĘDZIEM i CELEM ATAKU (PRZESTĘPSTWA) Kinga Dziedzic
KOMPUTER JEST JEDNOCZEŚNIE NARZĘDZIEM i CELEM ATAKU (PRZESTĘPSTWA) Kinga Dziedzic Przestępstwo komputerowe pospolita nazwa przestępstw, których narzędziem lub przedmiotem sprawczym jest komputer lub inne Bardziej szczegółowo Odpowiedź podsekretarza stanu w Ministerstwie Sprawiedliwości z upoważnienia ministra na interpelację nr 4922
Interpelacja nr 4922 do ministra sprawiedliwości w sprawie handlu ludźmi oraz ochrony przed wykorzystywaniem seksualnym osób między 15. a 18. rokiem życia Panie Ministrze! Kodeks karny nie reguluje jednoznacznie Bardziej szczegółowo Opinia do ustawy o zmianie ustawy Kodeks karny oraz ustawy Kodeks postępowania karnego. (druk nr 359)
Warszawa, 27 maja 2013 r. Opinia do ustawy o zmianie ustawy Kodeks karny oraz ustawy Kodeks postępowania karnego (druk nr 359) I. Cel i przedmiot ustawy Przedłożona Senatowi ustawa o zmianie ustawy Kodeks Bardziej szczegółowo Przedawnienie przestępstw seksualnych popełnionych na szkodę małoletniego
Przedawnienie przestępstw seksualnych popełnionych na szkodę małoletniego Przestępstwa, w tym przestępstwa o charakterze seksualnym na szkodę małoletnich, przedawniają się. Instytucja przedawnienia karalności Bardziej szczegółowo Warszawa, dnia 10 maja 2007 r. Rzecznik Praw Obywatelskich dr Janusz KOCHANOWSKI RP0-547813-II/O7/DK. Wielce Szanowny Panie Ministrze
Warszawa, dnia 10 maja 2007 r. Rzecznik Praw Obywatelskich dr Janusz KOCHANOWSKI RP0-547813-II/O7/DK 00-090 Warszawa Tel. centr. 0-22 551 77 00 AI. Solidarności 77 Fax 0-22 827 64 53 Pan Zbigniew Ziobro Bardziej szczegółowo REGULAMIN ŚWIADCZENIA USŁUG DROGĄ ELEKTRONICZNĄ
REGULAMIN I. Definicje 1.Portal - zbiór stron internetowych dostępnych pod adresem WWW.boramed.pl, 2.Użytkownik - osoba fizyczna, która korzysta z Portalu, 3.Cel Portalu celem portalu jest umożliwienie Bardziej szczegółowo Ochrona Danych Osobowych. Poradnik Dla Przedsiębiorców
Ochrona Danych Osobowych. Poradnik Dla Przedsiębiorców Niniejsza publikacja chroniona jest prawami autorskimi. Dystrybucja publikacji, a także jej powielanie, wypożyczanie, wystawienie, wyświetlenie, nadawanie, Bardziej szczegółowo Prawo karne intertemporalne obowiązywanie ustawy karnej w aspekcie czasowym. Pojęcie prawa intertemporalnego Obowiązywanie ustawy karnej
Prawo karne intertemporalne obowiązywanie ustawy karnej w aspekcie czasowym Pojęcie prawa intertemporalnego Obowiązywanie ustawy karnej Formy zmiany ustawy karnej Penalizacja Depenalizacja Depenalizacja Bardziej szczegółowo USTAWA. z dnia 27 lipca 2001 r. o ochronie baz danych 1)
Kancelaria Sejmu s. 1/8 USTAWA z dnia 27 lipca 2001 r. o ochronie baz danych 1) Opracowano na podstawie: Dz. U. z 2001 r. Nr 128, poz. 1402, z 2004 r. Nr 96, poz. 959, z 2007 r. Nr 99, poz. 662, Nr 176, Bardziej szczegółowo USTAWA z dnia 27 lipca 2001 r. o ochronie baz danych
Kancelaria Sejmu s. 1/5 USTAWA z dnia 27 lipca 2001 r. Opracowano na podstawie: Dz.U. z 2001 r. Nr 128, poz. 1402, o ochronie baz danych Art. 1. Ochronie określonej w ustawie podlegają bazy danych, z wyłączeniem Bardziej szczegółowo Opinia do ustawy o zmianie ustawy o ochronie granicy państwowej (druk nr 1081)
Warszawa, dnia 14 stycznia 2011 r. Opinia do ustawy o zmianie ustawy o ochronie granicy państwowej (druk nr 1081) I. Cel i przedmiot ustawy Opiniowana ustawa stanowi wykonanie obowiązku dostosowania systemu Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl
POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl SPIS TREŚCI I. POSTANOWIENIA OGÓLNE... 2 II. DEFINICJA BEZPIECZEŃSTWA INFORMACJI... 2 III. ZAKRES STOSOWANIA... Bardziej szczegółowo Cyberprzemoc. Wydział dw. z PG KWP w Katowicach. kom. Adam Nikolin
Wydział dw. z PG KWP w Katowicach kom. Adam Nikolin Czym jest? Cyberprzemoc to inaczej przemoc z użyciem mediów elektronicznych przede wszystkim Internetu i telefonów komórkowych. Problem ten dotyczy przede Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r.
Dz.U.2004.100.1024 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, Bardziej szczegółowo Uzasadnienie. 1. Potrzeba i cel zawarcia Protokołu
Uzasadnienie do wniosku o udzielenie przez Radę Ministrów zgody na podpisanie Protokołu dodatkowego do Konwencji Rady Europy o zapobieganiu terroryzmowi, sporządzonej w Warszawie dnia 16 maja 2005 r. 1. Bardziej szczegółowo Regulamin Ochrony Danych Osobowych w Stowarzyszeniu Ogrodowym KMITA w Zabierzowie
Regulamin Ochrony Danych Osobowych w Stowarzyszeniu Ogrodowym KMITA w Zabierzowie Zatwierdzony Uchwałą nr 16/11/2015 z dnia 01-08-2015 S P I S TREŚCI I. POLITYKA BEZPIECZEŃSTWA...4 Pojęcia podstawowe...4 Bardziej szczegółowo Warszawa, marca 2014 roku. RZECZPOSPOLITA POLSKA / Rzecznik Praw Dziecka. Marek Michalak
Pan ZSRI5 OO/4/20 14/MM Marek Michalak Kwestię uregulowania treści wokandy sądowej określa zarządzenie Ministra Sprawiedliwości z 12 grudnia 2003 roku w sprawie organizacji i zakresu działania salą, w Bardziej szczegółowo Odpowiedzialność prawna nieletnich
Odpowiedzialność prawna nieletnich Referat poniższy ma charakter działań profilaktycznych i edukacyjnych. Mamy nadzieję, że nigdy nie wystąpi sytuacja z udziałem naszych wychowanek, w której będziemy musieli Bardziej szczegółowo Bezpieczeństwo danych osobowych. www.oferta.novo-szkola.pl. 23 listopada 2011 r.
Bezpieczeństwo danych osobowych www.oferta.novo-szkola.pl 23 listopada 2011 r. Dwa podstawowe akty prawne dotyczą przetwarzania danych osobowych w szkołach AKTY PRAWNE DOT. DANYCH OSOBOWYCH Podstawowe Bardziej szczegółowo Ściganie sprawców prowadzenia pojazdów w stanie nietrzeźwości w Polsce. Prof. dr hab. Ryszard A. Stefański
Ściganie sprawców prowadzenia pojazdów w stanie nietrzeźwości w Polsce Prof. dr hab. Ryszard A. Stefański Art.115 16 k.k. i art.46 ust.3 ustawy z dnia 26 października 1982 r. o wychowaniu w trzeźwości Bardziej szczegółowo PODSTAWOWE WIADOMOŚCI O PRAWIE Norma prawna
Norma prawna PRAWO zbiór wszystkich obowiązujących w danym państwie norm prawnych. NORMA PRAWNA reguła ustanowiona lub uznana przez państwo, która określa jak należy postępować w oznaczonych okolicznościach. Bardziej szczegółowo WSKAZÓWKI DOTYCZĄCE WYPEŁNIANIA FORMULARZA ZGŁOSZENIA ZBIORU DANYCH DO REJESTRACJI
WSKAZÓWKI DOTYCZĄCE WYPEŁNIANIA FORMULARZA ZGŁOSZENIA ZBIORU DANYCH DO REJESTRACJI I. Informacje ogólne 1. Pobierana jest opłata skarbowa uiszczana, gotówką lub bezgotówkowo, za: - wydanie na wniosek administratora Bardziej szczegółowo 2. Formy popełnienia przestępstwa... 19 2.1. Stadialne formy popełnienia przestępstwa... 19 2.2. Zjawiskowe formy popełnienia przestępstwa...
Spis treści Wstęp... 7 1. Definicja i struktura przestępstwa... 9 1.1. Definicja przestępstwa... 9 1.2. Elementy przestępstwa... 9 1.3. Ustawowe znamiona czynu zabronionego... 10 1.4. Podział przestępstw... Bardziej szczegółowo - o zmianie ustawy Kodeks karny (druk nr 2024).
SEJM RZECZYPOSPOLITEJ POLSKIEJ VII kadencja Prezes Rady Ministrów DKRM-140-15(5)/14 Warszawa, 10 marca 2014 r. Pani Ewa Kopacz Marszałek Sejmu Rzeczypospolitej Polskiej Szanowna Pani Marszałek Przekazuję Bardziej szczegółowo 1 POSTANOWIENIA OGÓLNE
Załącznik nr 1 1 POSTANOWIENIA OGÓLNE 1. Platforma ma za zadanie: 1.1. Wspieranie procesów edukacyjnych, naukowych i badawczych w SZ RP. 1.2. Pozyskiwanie, współdzielenie i przekazywanie wiedzy, kompetencji Bardziej szczegółowo 1. Cyberterroryzm jako wzrastające zagrożenie dla bezpieczeństwa międzynarodowego w XXI wieku Andrzej Podraza
Spis treści: Wprowadzenie Część I CYBERTERRORYZM WYMIAR POLITYCZNY 1. Cyberterroryzm jako wzrastające zagrożenie dla bezpieczeństwa międzynarodowego w XXI wieku Andrzej Podraza 1.1. Transformacja porządku Bardziej szczegółowo PARTNER. www.lubasziwspolnicy.pl
PARTNER Bezpieczeństwo danych przetwarzanych w serwerowni w świetle prawa polskiego gromadzenie, udostępnianie, ochrona. Witold Chomiczewski, LL.M. radca prawny Lubasz i Wspólnicy Kancelaria Radców Prawnych Bardziej szczegółowo Postępowania karne i cywilne związane z wypadkiem lotniczym z punktu widzenia biegłego sądowego
System zarządzania bezpieczeństwem. w organizacjach lotnictwa cywilnego Uczelnia Łazarskiego, Warszawa, 18 marca 2014 Postępowania karne i cywilne związane z wypadkiem lotniczym z punktu widzenia biegłego Bardziej szczegółowo Publikujemy cz. II artykułu na temat odpowiedzialności karnej członków zarządu sp. z o.o.
Publikujemy cz. II artykułu na temat odpowiedzialności karnej członków zarządu sp. z o.o. Przypomnijmy: spółka z o.o. jest spółką handlową, nabywającą osobowość prawną z chwilą wpisu do Krajowego Rejestru Bardziej szczegółowo ADMISTRATOR BEZPIECZEŃSTWA INFORMACJI
ADMISTRATOR BEZPIECZEŃSTWA INFORMACJI ZAKRES DZIAŁAŃ SZCZEGÓŁOWE DZIAŁANIA Nowe regulacje dot. Administratora Bezpieczeństwa Informacji (ABI): o kompetencje; o status w hierarchii Administratora danych; Bardziej szczegółowo PRZESTĘPSTWA KORUPCYJNE
PRZESTĘPSTWA KORUPCYJNE KORUPCJA BIERNA (SPRZEDAJNOŚĆ, ŁAPOWNICTWO) ART. 228 KK KORUPCJA CZYNNA (PRZEKUPSTWO) ART. 229 KK PŁATNA PROTEKCJA ART. 230-230a KK KORUPCJA WYBORCZA ART. 250a KK KORUPCJA MENADŻERSKA Bardziej szczegółowo Warszawa, dnia 19 listopada 2015 r. Poz. 105 DECYZJA NR 354 KOMENDANTA GŁÓWNEGO POLICJI. z dnia 13 listopada 2015 r.
DZIENNIK URZĘDOWY KOMENDY GŁÓWNEJ POLICJI Warszawa, dnia 19 listopada 2015 r. Poz. 5 DECYZJA NR 354 KOMENDANTA GŁÓWNEGO POLICJI z dnia 13 listopada 2015 r. w sprawie programu nauczania na kursie specjalistycznym Bardziej szczegółowo Biuro Prawne Warszawa, dnia 1 lipca 2011 r. Centralne Biuro Antykorupcyjne
Biuro Prawne Warszawa, dnia 1 lipca 2011 r. Centralne Biuro Antykorupcyjne ZESTAWIENIE uwag do projektu rozporządzenia w sprawie sposobu dokumentowania prowadzonej przez Centralne Biuro Antykorupcyjne Bardziej szczegółowo Uwagi do ustawy o prawach konsumenta. (druk nr 632)
Warszawa, 20 maja 2014 r. Uwagi do ustawy o prawach konsumenta (druk nr 632) 1) Art. 2 pkt 4 ustawy zawiera definicję trwałego nośnika. Jest to przeniesienie brzmienia definicji z dyrektywy w sprawie praw Bardziej szczegółowo Stanowisko MKIDN. Treść uwagi. zgłaszający. 1. Minister Finansów
Tabela rozbieżności do projektu założeń do projektu ustawy o zmianie ustawy o organizowaniu i prowadzeniu działalności kulturalnej oraz o zmianie niektórych innych ustaw Lp. Resort zgłaszający Treść uwagi Bardziej szczegółowo Odpowiedzialność pielęgniarki i położnej
Odpowiedzialność pielęgniarki i położnej Dr n. med. Grażyna Rogala-Pawelczyk Uniwersytet Medyczny w Lublinie Warszawa 09.04.2011 ZAWÓD System czynności czy prac, który jest wewnętrznie spójny, skierowany Bardziej szczegółowo Warszawa, dnia 22 listopada 2001 r.
Warszawa, dnia 22 listopada 2001 r. Opinia prawna w sprawie pytania prawnego Sądu Okręgowego Sądu Pracy i Ubezpieczeń Społecznych w Gdańsku do Trybunału Konstytucyjnego - sygn. akt P.10/01. Sąd Okręgowy Bardziej szczegółowo PRAWO KARNE MATERIALNE POSTĘPOWANIE KARNE PRAWO KARNE WYKONAWCZE PRAWO KARNE SKARBOWE PRAWO WYKROCZEŃ POSTĘPOWANIE W SPRAWACH O WYKROCZENIA
PRAWO KARNE MATERIALNE POSTĘPOWANIE KARNE PRAWO KARNE WYKONAWCZE PRAWO KARNE SKARBOWE PRAWO WYKROCZEŃ POSTĘPOWANIE W SPRAWACH O WYKROCZENIA 1. Adwokat w postępowaniu przygotowawczym - przebieg czynności Bardziej szczegółowo REGULAMIN ŚWIADCZENIA USŁUG UDOSTĘPNIANIA KONT PORTALU DENTOnet.pl. 1. Postanowienia wstępne. 2. Słownik nazw
REGULAMIN ŚWIADCZENIA USŁUG UDOSTĘPNIANIA KONT PORTALU DENTOnet.pl 1. Postanowienia wstępne 1. Usługi bezpłatnej poczty elektronicznej są świadczone przez Bestom DENTOnet.pl Sp. z o.o. z siedzibą w Łodzi Bardziej szczegółowo Digital Rights Management (DRM) - zarządzanie prawami autorskimi w środowisku cyfrowym. Mikołaj Sowiński Sołtysiński Kawecki & Szlęzak
Digital Rights Management (DRM) - zarządzanie prawami autorskimi w środowisku cyfrowym Mikołaj Sowiński Sołtysiński Kawecki & Szlęzak Czym są systemy DRM? Systemy DRM są technologią służącą do: - kontrolowania Bardziej szczegółowo Za jakie przestępstwa nie może być skazany członek zarządu spółki z o.o.
Zgodnie z art. 18 1 KSH tylko osoba fizyczna z pełną zdolnością do czynności prawnych może być członkiem zarządu. Inne ograniczenie wynika z 2 tego przepisu, w którym zapisane jest, że osoba skazana prawomocnym Bardziej szczegółowo Ustawa z dnia 2015 r. o zmianie ustawy o przeciwdziałaniu narkomanii oraz ustawy o Państwowej Inspekcji Sanitarnej
Projekt Ustawa z dnia 2015 r. o zmianie ustawy o przeciwdziałaniu narkomanii oraz ustawy o Państwowej Inspekcji Sanitarnej Art. 1. W ustawie z dnia 29 lipca 2005 r. o przeciwdziałaniu narkomanii (Dz. U. Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU KULTURY W DRAWSKU POMORSKIM
Polityka Bezpieczeństwa Danych Osobowych w sklepie internetowym kozakominek.pl prowadzonym przez firmę Worldflame Sp. z o. o. Spis treści 1. Ogólne zasady przetwarzania danych osobowych... 3 2. Analiza Bardziej szczegółowo BEZPIECZEŃSTWO CYBERPRZESTRZENI REKOMENDACJE STOWARZYSZENIA EURO-ATLANTYCKIEGO
BEZPIECZEŃSTWO CYBERPRZESTRZENI REKOMENDACJE STOWARZYSZENIA EURO-ATLANTYCKIEGO Tezy: Postęp w dziedzinie technologii informacyjnych i komunikacyjnych (ICT) przyniósł rozwój społeczeństwa informacyjnego Bardziej szczegółowo W praktyce występują trudności związane z dokonaniem wyboru oraz właściwym określeniem wybranego wynagrodzenia przez zamawiających.
W praktyce występują trudności związane z dokonaniem wyboru oraz właściwym określeniem wybranego wynagrodzenia przez zamawiających. Wprowadzenie Na początek należy wskazać przepisy prawne odnoszące się Bardziej szczegółowo Warszawa, dnia 2006 r. PROKURATURA KRAJOWA PR I 070/7/06
PROKURATURA KRAJOWA Warszawa, dnia 2006 r. PR I 070/7/06 I N F O R M A C J A dotycząca prowadzenia w 2005 r. postępowań przygotowawczych w sprawach o przestępstwa przeciwko prawom osób wykonujących pracę Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Edyta Bielak-Jomaa Warszawa, dnia 12 maja 2016 r. DOLiS-033-133/16 Podsekretarz Stanu w Ministerstwie Spraw Wewnętrznych i Administracji w związku z zamieszczeniem Bardziej szczegółowo Certyfikat REGULAMIN SERWISU INTERNETOWEGO
Certyfikat REGULAMIN SERWISU INTERNETOWEGO 1. Niniejszy Regulamin określa ogólne warunki, zasady oraz sposób świadczenia usług drogą elektroniczną przez ND Polska sp zo.o. z siedzibą w Łodzi, za pośrednictwem Bardziej szczegółowo POSTĘPOWANIE POWYPADKOWE. Szkolenia bhp w firmie szkolenie wstępne ogólne 161
POSTĘPOWANIE POWYPADKOWE Szkolenia bhp w firmie szkolenie wstępne ogólne 161 Definicja wypadku przy pracy Za wypadek przy pracy uważa się zdarzenie: nagłe, wywołane przyczyną zewnętrzną, powodujące uraz Bardziej szczegółowo USTAWA z dnia 29 października 2010 r. o zmianie ustawy o ochronie danych osobowych oraz niektórych innych ustaw 1)
Kancelaria Sejmu s. 1/6 USTAWA z dnia 29 października 2010 r. Opracowano na podstawie Dz. U. z 2010 r. Nr 229, poz. 1497. o zmianie ustawy o ochronie danych osobowych oraz niektórych innych ustaw 1) Art. Bardziej szczegółowo I. Zarys historii polskiego nowożytnego prawa karnego
I. Zarys historii polskiego nowożytnego prawa karnego 1. Zabór austriacki 1787 Józefina 1797 ustawa karna dla Galicji Zachodniej 1804 Franciszkana 1852 Kodeks karny 1878 węgierski kodeks karny (tereny Bardziej szczegółowo F AKTURY W PODATKU OD
F AKTURY W PODATKU OD TOWARÓW I USŁUG Sankcje za wadliwe wystawianie faktur Gdynia, 10 lutego 2014 RODZAJE ODPOWIEDZIALNO CI Odpowiedzialność podatkowa Odpowiedzialność karna skarbowa ODPOWIEDZIALNO Ć Bardziej szczegółowo Kazimierz Kraj. Katedra Bezpieczeństwa Wewnętrznego WSIiZ Rzeszów. Katowice 29 listopada 2013 r.
Kazimierz Kraj Katedra Bezpieczeństwa Wewnętrznego WSIiZ Rzeszów Katowice 29 listopada 2013 r. a.pojęcie cyberterroryzmu b.infrastruktura krytyczna a cyberterroryzm c. CERT.GOV.PL d.wnioski Cyberterroryzm Bardziej szczegółowo CYBERPRZEMOC I INNE ZAGROŻENIA
CYBERPRZEMOC I INNE ZAGROŻENIA Cyberprzemoc jest to: prześladowanie, zastraszanie, nękanie, wyśmiewanie innych osób z wykorzystaniem: Internetu, narzędzi typu elektronicznego takich jak: SMS, e- mail, Bardziej szczegółowo Druk nr 2783 Warszawa, 2 kwietnia 2004 r.
SEJM RZECZYPOSPOLITEJ POLSKIEJ IV kadencja Prezes Rady Ministrów RM 10-116-03 Druk nr 2783 Warszawa, 2 kwietnia 2004 r. Pan Marek Borowski Marszałek Sejmu Rzeczypospolitej Polskiej Na podstawie art. 118 Bardziej szczegółowo Prawo do prywatności w postępowaniach wewnętrznych. Dr Arkadiusz Lach Adwokat UMK w Toruniu
Prawo do prywatności w postępowaniach wewnętrznych Dr Arkadiusz Lach Adwokat UMK w Toruniu Agenda Pojęcie postępowania wewnętrznego Prawo do prywatności Możliwość gromadzenia dowodów przez pracodawcę Poszczególne Bardziej szczegółowo UCHWAŁA Z DNIA 26 WRZEŚNIA 2002 R. I KZP 20/02
UCHWAŁA Z DNIA 26 WRZEŚNIA 2002 R. I KZP 20/02 Dopuszczalne jest orzeczenie na podstawie art. 42 1 k.k. zakazu prowadzenia pojazdów określonego rodzaju, kierowanie którymi nie wymaga posiadania uprawnień Bardziej szczegółowo Regulamin funkcjonowania systemu antyplagiatowego w Uniwersytecie Przyrodniczo-Humanistycznym w Siedlcach
Załącznik do Zarządzenia Rektora Nr 33/2015 Regulamin funkcjonowania systemu antyplagiatowego w Uniwersytecie Przyrodniczo-Humanistycznym w Siedlcach I. Postanowienia ogólne 1 1. Niniejszy regulamin określa Bardziej szczegółowo Treść uwagi Propozycja zmian zapisu Stanowisko MRR
Nazwa projektu dokumentu: Projekt rozporządzenie Ministra Rozwoju Regionalnego w sprawie udzielania przez Polską Agencję Rozwoju Przedsiębiorczości pomocy finansowej na wspieranie tworzenia i rozwoju gospodarki Bardziej szczegółowo Bezpieczeństwo danych i systemów informatycznych. Wykład 1
Bezpieczeństwo danych i systemów informatycznych Wykład 1 1. WPROWADZENIE 2 Bezpieczeństwo systemu komputerowego System komputerowy jest bezpieczny, jeśli jego użytkownik może na nim polegać, a zainstalowane Bardziej szczegółowo INSTYTUT WYMIARU SPRAWIEDLIWOŚCI. dr Konrad Buczkowski
INSTYTUT WYMIARU SPRAWIEDLIWOŚCI dr Konrad Buczkowski Skuteczność zwalczania przestępstw przeciwko bezpieczeństwu elektronicznie przetwarzanej informacji na podstawie badań aktowych przestępstwa z art. Bardziej szczegółowo DECYZJA RAMOWA RADY 2003/568/WSISW(1) z dnia 22 lipca 2003 r. w sprawie zwalczania korupcji w sektorze prywatnym RADA UNII EUROPEJSKIEJ,
Stan prawny: 2009-03-18 Numer dokumentu LexPolonica: 63305 DECYZJA RAMOWA RADY 2003/568/WSISW(1) z dnia 22 lipca 2003 r. w sprawie zwalczania korupcji w sektorze prywatnym RADA UNII EUROPEJSKIEJ, uwzględniając Bardziej szczegółowo 2016 © DocPlayer.pl Polityka prywatności | Warunki świadczenia usług | Zwrotny adres