Streszczenie

Informacja wywiadowcza i dowód nie są dwoma gatunkami danych rozpoznawalnymi po wyglądzie. To samo nagranie, wiadomość, fotografia albo relacja człowieka może ostrzec służbę przed atakiem, uzasadnić dalsze sprawdzenie, stać się podstawą czynności procesowej, a po spełnieniu właściwych warunków zostać ujawnione i ocenione przez sąd. Różnica dotyczy przede wszystkim celu, progu decyzji, sposobu pozyskania, udokumentowania pochodzenia oraz możliwości zakwestionowania materiału.

Wywiad ma pomagać w działaniu pod presją czasu i niepewności. Może opierać się na informacji fragmentarycznej, chronić źródło oraz przekazywać ocenę z zastrzeżeniami co do dalszego użycia. Proces karny służy natomiast indywidualnemu przypisaniu czynu i może zakończyć się karą. Oskarżony powinien poznać istotny materiał, podważyć jego autentyczność, wiarygodność i znaczenie, a sąd ma oprzeć wyrok na okolicznościach ujawnionych na rozprawie. Wysoka ocena źródła w systemie wywiadowczym nie jest odpowiednikiem udowodnienia winy.

Przejście „od informacji do dowodu” nie polega na przepisaniu raportu na papier z nagłówkiem prokuratury. Wymaga ustalenia, skąd pochodzi treść, kto i jak ją utrwalił, czy pozostawała niezmieniona, co naprawdę pokazuje, jakie są alternatywne wyjaśnienia oraz czy sposób użycia jest zgodny z prawem i rzetelnym procesem. Jeżeli trzeba chronić człowieka, metodę albo trwającą operację, ochronę należy zaprojektować tak, aby sąd mógł kontrolować konieczność ograniczenia, a obrona zachowała realną możliwość odpowiedzi.

Szczególne trudności powstają przy danych cyfrowych, materiale z mediów społecznościowych, informacjach partnera zagranicznego i materiale z obszaru konfliktu. Plik może być prawdziwym zapisem, lecz nie dowodzić tożsamości autora. Suma kontrolna potwierdza niezmienność kopii od chwili jej obliczenia, ale nie prawdziwość sceny. Wojskowy raport może wiarygodnie wskazać miejsce znalezienia nośnika, a jednocześnie nie zawierać dokumentacji wymaganej w postępowaniu karnym. Brak idealnego łańcucha nie zawsze czyni materiał bezwartościowym, ale jego luki nie mogą zostać ukryte.

Polskie postępowanie nie zna prostej reguły, według której każda informacja zdobyta niezgodnie z prawem jest automatycznie usuwana, ani reguły, według której wszystko wolno wykorzystać. Działają równocześnie zakazy dowodowe, przepisy o tajemnicach i świadku anonimowym, wymóg bezpośredniości, prawo do obrony, swobodna, lecz nie dowolna ocena dowodów oraz standard Europejskiej Konwencji Praw Człowieka. Artykuł przedstawia zasady ogólne według stanu prawnego na 31 lipca 2026 r.; nie zastępuje analizy akt konkretnej sprawy.

Dwa systemy używania wiedzy

Służba ocenia informację przede wszystkim przez jej przydatność do ochrony ludzi i rozpoznania zagrożenia. Pyta, czy trzeba zwiększyć obserwację, ostrzec instytucję, sprawdzić podróż, zmienić ocenę ryzyka albo uruchomić dalsze pozyskanie. Decyzja bywa odwracalna, czas na reakcję krótki, a koszt czekania na pewność wysoki. Dlatego dopuszczalne jest działanie na podstawie hipotezy wyraźnie oznaczonej jako niepewna.

Organ procesowy pyta o coś innego: czy określona okoliczność może zostać zgodnie z prawem wykazana w postępowaniu i jaki ma ciężar w zestawieniu z całością materiału. Przy skazaniu nie wystarcza, że wersja oskarżenia jest operacyjnie prawdopodobna. Sąd ma ustalić czyn konkretnej osoby, rozważyć okoliczności na jej korzyść i niekorzyść oraz rozstrzygnąć niedające się usunąć wątpliwości na korzyść oskarżonego.1

Różnica nie oznacza, że wywiad jest nierzetelny, a proces zawsze posiada pełną prawdę. Są to instytucje optymalizowane do innych zadań. Wywiad może znać bardzo wiarygodny fakt, którego nie wolno ujawnić bez narażenia źródła. Prokurator może dysponować formalnie dopuszczalnym dokumentem, który po konfrontacji okazuje się słaby. Sądowa forma nie uzdrawia treści, a klauzula tajności nie zwiększa jej wiarygodności.

Najgorsze błędy powstają, gdy standard jednego systemu zostaje niejawnie przeniesiony do drugiego. Analityczne „prawdopodobnie” bywa w notatkach kolejnych instytucji skracane do faktu. Z drugiej strony organy rezygnują czasem z prewencyjnego sprawdzenia, jak gdyby każda decyzja ochronna wymagała dowodu wystarczającego do skazania. Dojrzały system zachowuje rozróżnienie i dokumentuje moment, w którym zmienia się cel użycia informacji.

Materiał nie staje się dowodem przez zmianę nazwy

W języku codziennym „dowodem” nazywa się wszystko, co przemawia za jakimś twierdzeniem. W postępowaniu karnym trzeba rozdzielić nośnik, źródło, czynność dowodową, treść i wniosek. Telefon jest rzeczą; jego zabezpieczenie jest czynnością; obraz pamięci i historia komunikacji są danymi; zeznanie biegłego może wyjaśniać sposób ich odczytu; dopiero sąd ocenia, czy całość dowodzi udziału oskarżonego.

Wskazówka operacyjna może prowadzić do dowodu. Informacja o planowanym spotkaniu pozwala zgodnie z prawem przeprowadzić obserwację, a ta utrwala zachowanie, które można przedstawić w sądzie. Taka ścieżka jest prawidłowa, jeżeli przesłanki kolejnych czynności istniały, ich przebieg został udokumentowany, a pochodzenie nie zostało zatajone tam, gdzie ma znaczenie dla legalności lub wiarygodności.

Nieprawidłowa jest natomiast „legalizacja przez przepisanie”: usunięcie z raportu zastrzeżeń, przedstawienie oceny analityka jako własnej wiedzy świadka albo wytworzenie pozoru niezależnego źródła. Obrona może zasadnie pytać, czy kilka raportów nie powtarza tej samej pierwotnej pogłoski. Sąd potrzebuje genealogii informacji, ponieważ pięć instytucjonalnych kopii jednego twierdzenia nie stanowi pięciu potwierdzeń.

Ustalenie pochodzenia nie musi oznaczać publicznego ujawnienia każdego nazwiska i narzędzia. Wymaga jednak zachowania mapy pozwalającej uprawnionemu organowi stwierdzić, gdzie kończy się obserwacja bezpośrednia, gdzie zaczyna relacja pośrednia, kto dodał ocenę i jakie fragmenty zostały usunięte. Bez takiej mapy nie da się uczciwie ocenić ani niezależności, ani zniekształceń.

Drabina decyzji, a nie jeden próg prawdy

W sprawie terrorystycznej informacja może być kolejno podstawą priorytetyzacji analitycznej, czynności sprawdzających, wszczęcia postępowania, środka przymusu, aktu oskarżenia i wyroku. Każdy etap ma inny cel i inne konsekwencje. Rzetelność nie polega na udawaniu, że próg jest wszędzie taki sam, lecz na zastosowaniu progu właściwego dla konkretnej decyzji.

Wczesna ocena zagrożenia toleruje większą niepewność, jeżeli reakcja jest proporcjonalna, ograniczona i podlega aktualizacji. Zatrzymanie, przeszukanie, kontrola komunikacji, tymczasowe aresztowanie i skazanie ingerują coraz głębiej, dlatego wymagają podstaw przewidzianych ustawą oraz kontroli odpowiedniej do skutku. Informacja, która usprawiedliwia sprawdzenie alarmu, może być zupełnie niewystarczająca do publicznego oskarżenia człowieka.

Trzeba również odróżnić wiarygodność od pilności. Alarm anonimowy może być niewiarygodny, lecz szczegółowy i odnoszący się do nieodwracalnej szkody, więc wymagać szybkiej weryfikacji. Wieloletni informator może być zwykle rzetelny, ale mylić się co do konkretnej osoby. W obu sytuacjach właściwą odpowiedzią jest celowane sprawdzenie, nie automatyczna akceptacja albo odrzucenie.

Decydent powinien wiedzieć, na jakiej warstwie pracuje. Sformułowanie „potwierdzono” powinno znaczyć, że wskazano niezależne źródło i zakres potwierdzenia, a nie że analityk przeczytał tę samą wiadomość w drugim raporcie. „Brak informacji” nie jest dowodem braku zjawiska, zaś „brak dowodu wystarczającego do oskarżenia” nie jest tożsamy z ustaleniem niewinności w sensie historycznym. W prawie oznacza jednak granicę, której państwo nie może ominąć etykietą wywiadowczą.

Cztery osobne pytania o każdy materiał

Pierwsze pytanie dotyczy legalności: czy organ miał właściwą podstawę, kompetencję i zgodę, czy zachował granice czasowe i przedmiotowe oraz czy materiał nie powstał wskutek zakazanego traktowania. Legalność pozyskania i dopuszczalność wykorzystania są powiązane, lecz nie zawsze identyczne. Ich ocena zależy od prawa krajowego, rodzaju naruszenia i standardu rzetelnego procesu.

Drugie pytanie dotyczy autentyczności i pochodzenia. Czy przedstawiony plik jest tym, za co się go podaje? Czy dokument pochodzi z deklarowanego systemu? Czy nagranie jest pełne, czy zmontowane? Czy zachowano wersję źródłową i wiadomo, kiedy oraz przez kogo została pozyskana? Autentyczność nośnika nadal nie przesądza prawdziwości wypowiedzi znajdującej się w środku.

Trzecie pytanie obejmuje wiarygodność. Źródło mogło mieć dostęp do wiedzy, ale także motyw, aby kłamać, wyolbrzymiać albo przypisywać odpowiedzialność rywalowi. Automatyczny rejestr może działać regularnie, lecz mieć błędny zegar. Dokument organizacji może być autentyczny, a jego treść propagandowa. Ocenia się więc zarówno źródło, jak i konkretną informację.

Czwarte pytanie brzmi, co materiał znaczy w kontekście. Fotografia dwóch osób nie dowodzi treści ich rozmowy. Obecność numeru w telefonie nie dowodzi kontaktu, a kontakt nie dowodzi porozumienia przestępczego. Słowo w tłumaczeniu może oznaczać funkcję formalną, honorowy tytuł albo żart. Wniosek o winie powstaje dopiero po połączeniu elementów i uczciwym zbadaniu wersji alternatywnych.

Te pytania nie zastępują się wzajemnie. Doskonały łańcuch przechowania nie uczyni prawdziwym sfabrykowanego oświadczenia, a bardzo przekonująca treść nie usuwa problemu tortur. Materiał może być legalny i autentyczny, lecz nieistotny; istotny i wiarygodny, lecz niedopuszczalny; albo obciążający na pierwszy rzut oka, lecz uniewinniający po odtworzeniu kontekstu.

Źródło osobowe nie jest jedną kategorią

Świadek opisuje w procesie to, co spostrzegł, i co do zasady może zostać przesłuchany. Informator dostarcza organowi wiadomości, lecz jego tożsamość albo relacja z organem może być chroniona. Funkcjonariusz pod przykryciem wykonuje zadanie państwa. Osoba współpracująca może jednocześnie być uczestnikiem środowiska, podejrzanym, pokrzywdzonym albo beneficjentem porozumienia procesowego. Nazwanie wszystkich „źródłem” zaciera odmienne motywacje i obowiązki.

Ocena człowieka powinna oddzielać jego historię wiarygodności od jakości konkretnej relacji. Znaczenie ma dostęp do opisywanego zdarzenia, bezpośredniość wiedzy, czas przekazania, spontaniczność, wewnętrzna spójność, zgodność z danymi niezależnymi oraz interes w wyniku sprawy. Dawne trafne informacje podnoszą zaufanie, ale nie tworzą nieomylności.

Płatność, oczekiwanie korzyści, konflikt z podejrzanym, presja migracyjna, ryzyko odpowiedzialności albo potrzeba ochrony nie dyskwalifikują automatycznie. Są jednak faktami, które mogą wpływać na treść i które organ powinien zachować. Usunięcie ich z wersji dla sądu tworzy fałszywy obraz neutralnego obserwatora.

Rozmowa operacyjna nie jest równoważna przesłuchaniu. Może nie zawierać pouczeń, pełnego zapisu pytań ani warunków pozwalających odróżnić swobodną narrację od sugestii prowadzącego. Polski kodeks zabrania zastępowania wyjaśnień oskarżonego lub zeznań świadka treścią pism, zapisków i notatek urzędowych.1 Raport analityka może objaśnić kierunek dochodzenia, ale nie powinien być sposobem na wprowadzenie cudzej relacji bez kontroli przewidzianej dla świadka.

Wiarygodność źródła i wiarygodność informacji

W systemach wywiadowczych spotyka się oddzielne oceny źródła i informacji. To rozsądna dyscyplina także poza konkretną skalą literową lub liczbową. Sprawdzony informator może przekazać plotkę wyraźnie oznaczoną jako zasłyszaną; nieznana osoba może przesłać prawdziwe zdjęcie, które da się niezależnie zweryfikować.

Ocena musi być przenoszona razem z treścią. Jeżeli odbiorca widzi tylko zdanie, a znika informacja „źródło nie miało bezpośredniego dostępu”, traci najważniejszą część znaczenia. Podobnie określenie „wiarygodne źródła” nie informuje, czy chodzi o dwie niezależne osoby, osobę i dokument, czy dwa raporty oparte na jednym człowieku.

Potwierdzenie powinno dotyczyć konkretnego elementu. Dane lokalizacyjne mogą potwierdzić obecność urządzenia, lecz nie autora wiadomości. Monitoring może potwierdzić spotkanie, lecz nie plan przestępstwa. Dokument finansowy może potwierdzić płatność, ale jej cel wymaga dodatkowego materiału. Zapisanie zakresu potwierdzenia chroni przed rozszerzaniem wniosku poza dane.

Organ powinien zachować również rozbieżności. Wybieranie tylko informacji pasujących do rozwijanej hipotezy zwiększa ryzyko błędu potwierdzenia, zwłaszcza gdy kilka jednostek pracuje na streszczeniach. Rejestr hipotez alternatywnych nie jest akademickim dodatkiem: wskazuje, jakiego rozstrzygającego sprawdzenia jeszcze brakuje.

Ochrona źródła ma kilka uzasadnień

Najbardziej oczywistym powodem jest bezpieczeństwo człowieka i jego bliskich. Ujawnienie może prowadzić do odwetu albo trwałej stygmatyzacji. Państwo chroni także możliwość dalszego dostępu, metodę pozyskania, trwającą operację, techniczną zdolność oraz relacje z partnerem, który przekazał materiał z ograniczeniem dalszej dystrybucji.

Te interesy mają różną wagę i nie powinny być ukrywane pod ogólnym hasłem „tajne”. Zagrożenie życia źródła wymaga innego rozwiązania niż obawa przed niezręcznością instytucjonalną. Informacja o ogólnej metodzie może pozostać niejawna, choć wynik konkretnej czynności da się ujawnić. Partner może zgodzić się na użycie streszczenia albo odtajnionej wersji, jeżeli otrzyma precyzyjny wniosek.

Ochrona źródła zaczyna się podczas planowania pozyskania. Jeżeli wiadomo, że sprawa może trafić do sądu, warto od początku rozważyć sposób niezależnego utrwalenia faktu, zapis zgód, oddzielenie danych identyfikujących i przygotowanie bezpiecznego kontaktu z prokuratorem. Nie chodzi o podporządkowanie całej pracy wywiadowczej procesowi, lecz o uniknięcie sytuacji, w której jedyna wiedza obciążająca może być albo całkowicie ukryta, albo niszcząca dla człowieka.

Nie istnieje prawo państwa do skazania na podstawie zarzutu, którego nie może ono wystarczająco ujawnić i poddać kontroli. Czasem właściwym wynikiem konfliktu jest rezygnacja z użycia materiału, oparcie sprawy na dowodach niezależnych albo odstąpienie od oskarżenia. To koszt ochrony źródła, nie luka, którą wolno wypełnić domniemaniem winy.

Ujawnienie materiału i równość stron

Rzetelny proces wymaga, aby oskarżony miał odpowiednią możliwość poznania i skomentowania materiału mającego znaczenie dla rozstrzygnięcia. Dotyczy to nie tylko dokumentów przedstawianych przez oskarżenie, ale również informacji mogących podważyć wiarygodność świadka, wskazać inną wersję albo wykazać wadę pozyskania. Zakres i procedura wynikają z prawa krajowego, jednak ogólna zasada kontradyktoryjności należy do art. 6 Europejskiej Konwencji Praw Człowieka.2

Prawo do ujawnienia nie jest absolutne. Ochrona świadka, bezpieczeństwo państwa i zachowanie tajemnicy metod mogą uzasadniać ograniczenie. Europejski Trybunał Praw Człowieka wymaga jednak, aby ograniczenie było ściśle konieczne, a trudność obrony została dostatecznie zrównoważona procedurą sądową. Samo powołanie się przez oskarżenie na interes publiczny nie wystarcza.

W sprawie Rowe i Davis przeciwko Zjednoczonemu Królestwu istotnym problemem było to, że materiał przez cały proces nie został ujawniony, a decyzję o jego zatrzymaniu podejmowało oskarżenie bez przedstawienia zagadnienia sędziemu. Trybunał uznał, że procedura nie zapewniła wymaganej kontroli. Orzeczenie nie nakazuje publikowania każdego sekretu; pokazuje, że strona zainteresowana utrzymaniem tajemnicy nie może być jedynym arbitrem jej konieczności.3

Środki równoważące mogą obejmować badanie materiału przez sąd, ujawnienie sedna zarzutu, anonimizację, ograniczenie kręgu odbiorców, przesłuchanie z ochroną tożsamości, przekazanie nieszkodliwych fragmentów albo rezygnację z użycia określonej części. Adekwatność zależy od tego, jak ważny jest materiał. Im bliżej znajduje się on rdzenia oskarżenia, tym mniej można zrekompensować ogólnym zapewnieniem, że został sprawdzony.

Tajność nie jest argumentem o prawdziwości

Klauzula niejawności określa zasady dostępu i ochrony informacji. Nie jest oceną metodologiczną. Dokument może być ściśle tajny, ponieważ ujawnia zdolność techniczną, a przy tym zawierać ostrożną hipotezę opartą na niepełnych danych. Jawny rachunek albo film mogą znacznie silniej dowodzić konkretnego czynu.

W procesie trzeba odróżnić treść wrażliwą od faktu istotnego dla obrony. Czasem nazwę systemu i parametry pozyskania można usunąć, pozostawiając datę, zakres oraz wynik. Czasem właśnie metoda decyduje o wiarygodności i nie da się jej pominąć bez pozbawienia obrony możliwości zakwestionowania. Rozwiązanie wymaga oceny konkretnego materiału, nie automatycznej reguły.

Sanityzacja powinna być odwracalna dla uprawnionego kontrolera. Wersja jawna musi mieć odniesienie do wersji pełnej, rejestr redakcji i powód każdego usunięcia. Niedopuszczalne jest takie skracanie, które zmienia poziom pewności, usuwa sprzeczność albo łączy obserwację z oceną w pozornie jednoznaczne zdanie.

Odtajnienie również nie rozwiązuje wszystkich problemów. Dokument ujawniony obronie może nadal opierać się na anonimowej relacji lub błędnym tłumaczeniu. Z kolei zachowanie klauzuli nie zawsze uniemożliwia kontrolę, jeżeli prawo pozwala sądowi poznać materiał i zapewnia stronie wystarczające informacje do odpowiedzi.

Świadek anonimowy a tajny informator

Polski kodeks pozwala zachować w tajemnicy okoliczności umożliwiające ujawnienie tożsamości świadka, gdy istnieje uzasadniona obawa niebezpieczeństwa dla życia, zdrowia, wolności albo mienia w znacznych rozmiarach świadka lub osoby mu najbliższej. Postanowienie wydaje sąd, a w postępowaniu przygotowawczym prokurator; ustawa przewiduje zażalenie i sposób przesłuchania pozwalający uczestniczyć oskarżonemu oraz obrońcy bez ujawnienia tożsamości.1

Anonimowość nie czyni świadka źródłem bezimiennej pewności. Obrona powinna móc badać spostrzeganie, pamięć, niespójności, motyw i relację z oskarżonym w zakresie, który nie dekonspiruje. Sąd musi wiedzieć więcej niż publiczność i ocenić, czy ograniczenie rzeczywiście jest konieczne.

Standard konwencyjny patrzy na całe postępowanie, znaczenie nieobecnego lub anonimowego świadka oraz zabezpieczenia kompensujące. Sprawy Doorson, Al-Khawaja i Tahery oraz Schatschaschwili pokazują, że ochrona świadka może współistnieć z procesem, ale im bardziej jego relacja jest jedynym albo rozstrzygającym obciążeniem, tym uważniej trzeba badać powód ograniczenia, wiarygodność i dostępne przeciwwagi.4

Informator, którego nikt nie przesłuchuje, znajduje się w innej sytuacji. Jego wiadomość może ukierunkować czynności, ale nie powinna tylnymi drzwiami zastąpić zeznania co do głównego faktu. Jeżeli na jej podstawie znaleziono niezależny, możliwy do zbadania dowód, sąd ocenia ten dowód. Jeżeli nic poza anonimowym zarzutem nie istnieje, problemu nie rozwiązuje nazwanie go „informacją operacyjną”.

Materiał od partnera zagranicznego

Współpraca wywiadowcza opiera się często na zastrzeżeniu, że odbiorca nie ujawni ani nie przekaże informacji bez zgody dostawcy. Zasada kontroli przez podmiot pochodzenia chroni źródła i zaufanie, lecz może kolidować z obowiązkami prokuratora i sądu. Partner powinien zostać zapytany odpowiednio wcześnie, czy dopuszcza użycie procesowe, odtajnione streszczenie, zeznanie funkcjonariusza albo przekazanie materiału drogą pomocy prawnej.

Zastrzeżenie partnera nie zmienia automatycznie reguł sądu krajowego. Organ przyjmujący nie powinien obiecywać sposobu postępowania, którego prawo nie pozwala zagwarantować. Jeżeli dostawca nie zgadza się na ujawnienie, prokuratura musi ocenić, czy da się zbudować sprawę bez tego materiału i czy jego istnienie samo w sobie ma znaczenie dla obrony.

Ocena powinna obejmować także sposób uzyskania informacji. Renoma służby partnerskiej nie wystarcza. Trzeba pytać o bezpośredniość, możliwość manipulacji, warunki przesłuchania, zastosowane ograniczenia i istniejące potwierdzenia. Im poważniejsza jest informacja o ryzyku tortur lub nieludzkiego traktowania, tym bardziej potrzebna jest konkretna weryfikacja.

Artykuł 15 Konwencji ONZ w sprawie zakazu stosowania tortur zobowiązuje państwo, by nie wykorzystywało jako dowodu wypowiedzi, co do której ustalono, że została złożona wskutek tortur, z wyjątkiem postępowania przeciwko sprawcy tortur dla wykazania, że wypowiedź padła.5 Państwo nie może obchodzić tej zasady, korzystając z pośrednika zagranicznego ani przedstawiając wymuszoną relację jako „surowy wywiad”.

Dowody uzyskane niezgodnie z prawem

Polskie prawo nie sprowadza problemu do jednego zdania. Artykuł 168a k.p.k. stanowi, że dowodu nie można uznać za niedopuszczalny wyłącznie dlatego, iż uzyskano go z naruszeniem przepisów postępowania lub za pomocą czynu zabronionego. Przepis zawiera wyjątek odnoszący się do funkcjonariusza publicznego działającego w związku z obowiązkami, gdy dowód uzyskano wskutek zabójstwa, umyślnego spowodowania uszczerbku na zdrowiu albo pozbawienia wolności.1

Nie wynika z tego, że legalność przestała mieć znaczenie albo że każdy rezultat może zostać użyty. Nadal działają szczególne zakazy dowodowe, konstytucyjne prawa, reguły dotyczące tajemnic, swobody wypowiedzi, prowokacji, prawa do obrony oraz standard Konwencji. Naruszenie może wpływać na wiarygodność, odpowiedzialność funkcjonariusza i ocenę rzetelności całego postępowania, nawet gdy nie uruchamia prostego automatyzmu wyłączenia.

Europejski Trybunał co do zasady pozostawia prawu krajowemu reguły dopuszczalności i bada rzetelność postępowania jako całości. Znaczenie mają natura naruszenia, jakość materiału, możliwość jego zakwestionowania i rola w skazaniu. Dowody związane z naruszeniem absolutnego zakazu tortur zajmują jednak szczególne miejsce; w sprawie Gäfgen przeciwko Niemcom Wielka Izba szczegółowo oddzieliła skutki różnych materiałów i podkreśliła fundamentalny charakter art. 3 Konwencji.6

W praktyce należy więc unikać dwóch uproszczeń. Pierwsze mówi, że „owoc zatrutego drzewa” zawsze znika z polskiej sprawy. Drugie, że art. 168a legalizuje każde działanie i zamyka dyskusję. Poprawna analiza identyfikuje konkretną normę, rodzaj naruszenia, związek z materiałem oraz wpływ na prawa strony.

Prowokacja i wytworzenie przestępstwa

Źródło lub funkcjonariusz może obserwować, dokumentować i w granicach prawa uczestniczyć w kontrolowanej czynności. Granica zostaje przekroczona, gdy państwo nie wykrywa istniejącej działalności, lecz wywiera taki nacisk albo tworzy taką sposobność i dynamikę, że zasadniczo wywołuje przestępstwo osoby, która inaczej by go nie popełniła.

Ocena nie może opierać się na samym fakcie kontaktu. Znaczenie mają wcześniejsze podstawy podejrzenia, inicjatywa, intensywność nacisku, oferowane korzyści, opór osoby, sposób eskalacji oraz nadzór nad operacją. Materiał z czynności kontrolowanej trzeba zachować w pełnym kontekście, ponieważ wybrane wypowiedzi mogą ukrywać odmowę albo sugestie prowadzącego.

W sprawie Ramanauskas przeciwko Litwie Europejski Trybunał podkreślił obowiązek zbadania wiarygodnego zarzutu podżegania przez państwo. Ciężar procedury nie może zostać odwrócony przez tajność operacji; sąd potrzebuje materiału umożliwiającego rozróżnienie pasywnego badania od niedopuszczalnego sprowokowania czynu.7

Problematykę projektowania kontroli, motywacji informatorów i granicy między wykrywaniem a wytwarzaniem zachowania szerzej omawia artykuł „Infiltracja, informatorzy i pułapka prowokacji”. Dla obecnego tematu najważniejszy jest wymóg zachowania pełnej historii kontaktu, a nie wyłącznie fragmentu wspierającego oskarżenie.

Kontrola operacyjna i „przypadkowe” przestępstwo

Materiał z legalnie zarządzonej kontroli może ujawnić inne przestępstwo albo inną osobę niż objęta pierwotnym zakresem. Polski art. 168b k.p.k. przewiduje decyzję prokuratora o wykorzystaniu w postępowaniu karnym tak uzyskanego dowodu przestępstwa ściganego z urzędu lub przestępstwa skarbowego.1 Nie znosi to potrzeby badania legalności pierwotnej kontroli, autentyczności zapisu ani znaczenia rozmowy.

Nagranie ma kontekst techniczny i komunikacyjny. Trzeba znać ciągłość, datę, identyfikację urządzeń, sposób sporządzenia kopii, ewentualne przerwy oraz relację między dźwiękiem a transkrypcją. Transkrypcja jest pomocą, nie samym nagraniem. Może błędnie rozdzielać mówców, pomijać ton, nieczytelny fragment albo znaczenie żargonu.

Identyfikacja rozmówcy nie wynika wyłącznie z przypisania numeru. Telefon może być współdzielony, przekazany albo użyty przez inną osobę. Wniosek wzmacniają charakterystyczne treści, dane abonenta, obserwacja, głos, kontekst kontaktów i inne niezależne elementy. Każdy z nich ma własne ograniczenia.

Sąd nie powinien otrzymywać tylko zestawu „najważniejszych” fragmentów bez wiedzy o kryterium wyboru. Kontekst może zawierać wypowiedzi neutralne, sprzeczne albo pokazujące metaforyczne znaczenie. Zachowanie pełnego, zgodnie pozyskanego materiału służy zarówno oskarżeniu, jak i obronie przed fałszywym zarzutem manipulacji.

Polska konstrukcja rzetelnego ustalania faktów

Kodeks postępowania karnego łączy kilka zasad, których nie wolno czytać osobno. Celem jest między innymi wykrycie sprawcy i niedopuszczenie do odpowiedzialności osoby niewinnej oraz oparcie rozstrzygnięć na prawdziwych ustaleniach. Organy badają okoliczności na korzyść i niekorzyść oskarżonego. Obowiązują domniemanie niewinności, prawo do obrony i rozstrzyganie niedających się usunąć wątpliwości na korzyść oskarżonego.1

Swobodna ocena dowodów z art. 7 nie oznacza intuicji bez kontroli. Organ ma uwzględnić wszystkie przeprowadzone dowody, zasady prawidłowego rozumowania, wiedzę i doświadczenie życiowe. Uzasadnienie powinno pozwalać odtworzyć, dlaczego jedne źródła uznano za wiarygodne, inne odrzucono i jak rozwiązano sprzeczności.

Sąd karny samodzielnie rozstrzyga zagadnienia faktyczne i prawne, z wyjątkiem wiążących prawomocnych rozstrzygnięć kształtujących prawo lub stosunek prawny. Nie jest związany oceną służby, klasyfikacją analityczną, komunikatem ministra ani zagranicznym określeniem osoby jako zagrożenia. Mogą być częścią kontekstu, ale nie zastępują ustaleń dotyczących znamion czynu.

Wyrok może opierać się tylko na całokształcie okoliczności ujawnionych w toku rozprawy głównej. To nie znaczy, że każdy pierwotny nośnik musi być fizycznie oglądany w identycznej formie, lecz podstawa rozstrzygnięcia musi wejść do procesu przewidzianą drogą i stać się przedmiotem oceny. Wiedza sędziego z nieujawnionego pisma nie może uzupełniać luki dowodowej.

Dostęp do akt i interes państwa

W postępowaniu sądowym stronom, obrońcom i pełnomocnikom udostępnia się akta oraz daje możliwość sporządzania odpisów lub kopii. W postępowaniu przygotowawczym dostęp może być ograniczony ze względu na potrzebę zabezpieczenia prawidłowego toku albo ochronę ważnego interesu państwa. Kodeks przewiduje jednak szczególne gwarancje dotyczące materiału wskazanego we wniosku o tymczasowe aresztowanie oraz możliwość zaskarżenia odmowy.1

„Ważny interes państwa” wymaga wskazania rzeczywistego ryzyka, nie wygodnej formuły. Ograniczenie powinno dotyczyć informacji, których ujawnienie powodowałoby szkodę, a nie automatycznie całego tomu. Upływ czasu i zakończenie operacji mogą zmieniać bilans, dlatego wcześniejsza odmowa nie powinna być traktowana jako bezterminowa.

Prawo do przygotowania obrony jest praktyczne. Dostęp udzielony tak późno albo w takiej postaci, że nie da się zbadać danych, może być iluzoryczny. Przy dużym zbiorze cyfrowym potrzebne są indeks, format możliwy do przeszukania, informacja o brakach i rozsądny czas. Nie oznacza to obowiązku wykonania analizy za obronę, lecz zakaz zasypania jej nieuporządkowanym eksportem przy równoczesnym powoływaniu się na kilka wybranych wyników.

Ochrona danych osób postronnych może wymagać pseudonimizacji lub kontrolowanego dostępu. Nie wolno jednak usunąć relacji, która pozwala wykazać motyw świadka albo pomyłkę identyfikacyjną. Redakcja powinna być udokumentowana, aby sąd mógł ocenić, czy nie zmieniła sensu.

Dokument, notatka i zeznanie

Dokument urzędowy może wykazywać, że organ wykonał określoną czynność lub otrzymał informację. Nie musi dowodzić prawdziwości każdego zdania wypowiedzianego przez osobę trzecią. To rozróżnienie jest szczególnie ważne przy raportach wywiadowczych: raport autentycznie istnieje i został sporządzony, ale zawarta w nim relacja nadal może wymagać własnego źródła.

Polskie przepisy pozwalają odczytywać na rozprawie określone protokoły, dokumenty urzędowe i prywatne, a w warunkach wskazanych w kodeksie także wcześniejsze zeznania. Jednocześnie notatka nie może zastąpić protokołu czynności, gdy ustawa wymaga protokołu, ani wyjaśnień lub zeznań.1 Droga procesowa zależy więc od natury materiału, a nie od powagi nagłówka.

Świadek-funkcjonariusz może zeznawać o własnych działaniach i spostrzeżeniach. Nie powinien przedstawiać jako osobistej wiedzy tego, co przeczytał w bazie lub usłyszał od chronionego człowieka. Jeżeli odpowiada za zestawienie danych, musi wyjaśnić ich źródła, kryteria łączenia i granice wniosku.

Analityczny produkt bywa użyteczny jako mapa złożonej sprawy, chronologia albo objaśnienie relacji. Jego wykres nie jest jednak dodatkowym dowodem niezależnym od rekordów, na których został zbudowany. Sąd powinien móc przejść od wniosku do danych źródłowych i sprawdzić, czy krawędź w grafie oznacza rozmowę, wspólny adres, automatyczne dopasowanie czy tylko hipotezę.

Dowód cyfrowy jest jednocześnie treścią i procesem

Dane cyfrowe łatwo kopiować bez widocznej utraty jakości, ale równie łatwo oddzielić od kontekstu. Zrzut ekranu pokazuje to, co widział wykonujący, lecz zwykle nie zawiera pełnych nagłówków, identyfikatora obiektu, historii zmian ani informacji o sposobie pobrania. Eksport platformy może zachować więcej pól, ale wymaga objaśnienia struktury i czasu.

Pierwszym zadaniem jest zachowanie najlepszej dostępnej wersji w sposób zgodny z prawem. Dokumentacja powinna pozwalać ustalić miejsce lub usługę pochodzenia, czas pozyskania, osobę i narzędzie, zakres pobrania, utworzenie kopii roboczych oraz każde przekształcenie. Nie chodzi o rytualne wypełnianie tabeli, lecz o możliwość odtworzenia historii.

Drugim zadaniem jest rozdzielenie warstw. Autentyczność pliku, autentyczność konta, tożsamość użytkownika, prawdziwość przedstawionego zdarzenia oraz zamiar publikującego są osobnymi tezami. Platforma może potwierdzić, że konto przesłało film o określonej godzinie. Nadal trzeba ustalić, kto kontrolował konto, kiedy nagrano scenę i czy opis odpowiada miejscu.

Trzecim zadaniem jest zachowanie danych uniewinniających i kontekstu. Wątek przed i po wiadomości, wersje robocze, strefa czasowa, ustawienia systemu oraz błędy synchronizacji mogą zmienić interpretację. Selektywny eksport słów kluczowych bez opisu zbioru uniemożliwia ocenę, czy wynik jest wyjątkowy czy typowy.

Co naprawdę potwierdza suma kontrolna

Funkcja skrótu wylicza dla danych wartość, która z bardzo wysokim prawdopodobieństwem zmieni się po zmianie treści. Jeżeli dwie kopie mają ten sam poprawnie obliczony skrót, można wykazać ich zgodność bitową. Regularne obliczanie i zapisywanie sum pomaga dowodzić, że zachowana kopia nie została później zmodyfikowana.

Skrót nie cofa się jednak w czasie. Obliczony po pobraniu potwierdza stan od tego momentu, a nie to, że plik nie był wcześniej zmanipulowany. Nie dowodzi autorstwa, daty nagrania, prawdziwości sceny ani kompletności. Suma kontrolna sfałszowanego filmu będzie tak samo matematycznie poprawna jak suma filmu autentycznego.

Znaczenie ma również opis obiektu. Suma pojedynczego pliku nie potwierdza, że pobrano wszystkie wiadomości z konta. Skrót archiwum nie wyjaśnia, czy narzędzie zmieniło metadane podczas eksportu. Dlatego obok integralności potrzebne są dokumentacja pozyskania, walidacja narzędzia i analiza treści.

Popularne określenie „łańcuch dowodowy” obejmuje więcej niż listę podpisów. Powinien odpowiadać na pytania, kto miał kontrolę, co dokładnie przekazano, w jakim opakowaniu lub formacie, kiedy wykonano kopię, które działania mogły coś zmienić i gdzie znajduje się oryginał lub najlepsza dostępna wersja. Luka wymaga wyjaśnienia; nie zawsze unicestwia dowód, ale obniża pewność w zakresie, którego dotyczy.

Materiał publicznie dostępny

OSINT nie oznacza informacji pozbawionej właściciela, kontekstu i ryzyka. Publiczny post może zawierać dane ofiary, świadka albo dziecka. Dalsze utrwalenie i łączenie z innymi zbiorami może ingerować bardziej niż samo obejrzenie strony. Organ potrzebuje podstawy, celu, ograniczeń dostępu i zasad retencji odpowiednich do swojego systemu prawnego.

Treści internetowe są nietrwałe. Autor może je usunąć, platforma zablokować konto, a system zmienić adres lub skompresować plik. Szybkie zabezpieczenie jest ważne, ale powinno objąć kontekst: adres, identyfikator, czas według platformy i obserwatora, nazwę konta, sąsiednie wpisy, widoczne interakcje oraz informację, czy materiał był transmisją, kopią czy ponowną publikacją.

Protokół z Berkeley dotyczący cyfrowych dochodzeń ze źródeł otwartych porządkuje zasady identyfikacji, gromadzenia, zachowania, weryfikacji i analizy materiału oraz bezpieczeństwa osób prowadzących badanie. Powstał dla dochodzeń dotyczących poważnych naruszeń międzynarodowych, ale jego dyscyplina pochodzenia i przejrzystości jest użyteczna także w sprawach terrorystycznych.8

Weryfikacja nie polega na znalezieniu wielu udostępnień. Można porównywać elementy geograficzne i czasowe, pogodę, cienie, architekturę, wcześniejsze wersje, oryginalną jakość oraz niezależne relacje, zawsze zapisując siłę i ograniczenia każdego dopasowania. Jedna sprzeczność może wskazać błędny opis, lecz brak widocznej sprzeczności nie jest automatycznym dowodem autentyczności.

Materiał syntetyczny i zarzut manipulacji

Rozwój generowania obrazu, głosu i tekstu zwiększa potrzebę weryfikacji, ale nie uzasadnia odrzucenia całej dokumentacji cyfrowej. Zarzut „to może być deepfake” jest hipotezą, którą trzeba skonkretyzować. Bada się pochodzenie, wcześniejsze kopie, dane platformy, niespójności techniczne, zgodność z niezależnymi źródłami i dostęp osoby przypisywanej do nagrania.

Detektor automatyczny nie powinien być traktowany jako wyrocznia. Jego skuteczność zależy od typu materiału, kompresji, nowości generatora i zbioru testowego. Wynik wymaga informacji o wersji narzędzia, progu, błędach oraz materiale wejściowym. Jeżeli model jest nieprzejrzysty, możliwości zakwestionowania maleją.

Autentyczny plik może przedstawiać inscenizację, a syntetyczny fragment może zostać wstawiony do prawdziwego nagrania. Analiza musi więc obejmować zarówno poziom techniczny, jak i scenę, autorstwo oraz znaczenie. Celem nie jest przyznanie jednego stempla „prawdziwe”, lecz określenie, które tezy materiał wspiera i z jaką pewnością.

Równie istotne jest zabezpieczenie przed wtórną manipulacją instytucjonalną. Kadrowanie, poprawa dźwięku, tłumaczenie, zwolnienie obrazu i wizualizacja mogą pomagać, lecz powinny pozostawiać zachowaną wersję wejściową i opis zmian. Prezentacja dla sądu nie może ukrywać, że kolor, kontrast albo kolejność zostały przetworzone.

Dane od platformy i ponad granicami

Publiczny zrzut, kopia urządzenia i dane przekazane przez usługodawcę odpowiadają na różne pytania. Platforma może dysponować identyfikatorem konta, historią logowania, czasem serwerowym i treścią przechowywaną w swoim systemie. Nie zawsze zachowuje dane długo, a zakres zależy od usługi, prawa i rodzaju wniosku.

Zabezpieczenie danych przed usunięciem nie jest tym samym co ich wydanie. Współpraca transgraniczna może wymagać pomocy prawnej, instrumentów konwencyjnych albo unijnych oraz weryfikacji właściwego organu. Konwencja budapeszteńska tworzy wspólne ramy dotyczące cyberprzestępczości i elektronicznego materiału dowodowego, w tym szybkiego zabezpieczenia oraz współpracy międzynarodowej.9

Metadane platformy także trzeba interpretować. Adres IP może wskazywać punkt dostępu lub usługę pośredniczącą, nie osobę. Czas logowania może być zapisany w UTC, a interfejs prezentować lokalną strefę. Numer telefonu przypisany do konta może zostać zmieniony. Dopiero połączenie danych usługodawcy, urządzenia i okoliczności pozwala formułować ostrożniejszy wniosek.

Obrona powinna otrzymać nie tylko tabelę wybranych wierszy, lecz informację wystarczającą do oceny sposobu ich pozyskania i filtrowania. Jeżeli pełny zbiór zawiera dane osób postronnych, można ograniczyć dostęp albo przygotować kontrolowany eksport. Nie wolno jednak usuwać pól koniecznych do wykrycia błędu czasu, duplikacji albo błędnego przypisania.

Materiał z obszaru konfliktu

Współczesne sprawy dotyczące zagranicznych bojowników i zbrodni międzynarodowych korzystają z dokumentów, telefonów, nośników, fotografii, danych biometrycznych, list płac, dokumentacji medycznej i relacji zabezpieczonych podczas działań zbrojnych. Eurojust wskazuje, że tzw. battlefield evidence jest coraz częściej przekazywany organom sądowym i może wspierać postępowania dotyczące terroryzmu oraz najpoważniejszych zbrodni międzynarodowych.10

Określenie to nie tworzy odrębnej kategorii zwolnionej z reguł dowodowych. Mówi przede wszystkim o środowisku pozyskania. Przedmiot mógł zostać znaleziony przez żołnierza, lokalne siły, organizację międzynarodową, dziennikarza albo organizację pozarządową. Każdy podmiot miał inny mandat, priorytet, szkolenie i system dokumentowania.

Na polu walki najpierw chroni się życie, usuwa zagrożenie i wykonuje zadanie wojskowe. Dokładne oględziny procesowe mogą być niemożliwe. Miejsce zmieniają ludzie, pogoda i dalsze działania, a osoba znajdująca nośnik może później być niedostępna. Te realia wyjaśniają luki, lecz ich nie wypełniają.

Prokurator powinien ustalić możliwie dokładnie, gdzie, kiedy, przez kogo i w jakich okolicznościach znaleziono materiał, jak został oznaczony, komu przekazany, czy sporządzono kopię, jakie systemy go przetwarzały i czy istnieją fotografie miejsca lub współczesne notatki. Jeżeli odpowiedzi brakuje, trzeba nazwać lukę i szukać potwierdzeń, a nie tworzyć pozór cywilnego łańcucha.

Cel wojskowy i cel sądowy

Wojsko może zbierać informację dla ochrony sił, identyfikacji zagrożenia, planowania i oceny sytuacji. Kryterium szybkości oraz znaczenia operacyjnego różni się od wymagań procesu. Selekcja dokumentów może odzwierciedlać pytanie wojskowe, dlatego brak określonego pliku nie dowodzi, że nigdy nie istniał.

Raport wojskowy często agreguje dane z wielu źródeł i usuwa informacje o zdolności pozyskania. Dla dowódcy jest użyteczny, ale dla sądu może nie wystarczyć do zbadania źródła głównej tezy. Lepszym rozwiązaniem bywa odtajnienie danych pierwotnych, przygotowanie świadka zdolnego objaśnić zabezpieczenie lub przekazanie materiału w formalnym trybie.

Przekwalifikowanie materiału powinno nastąpić świadomie. Zespół prawny ocenia jego relewancję, podstawę przekazania, klauzule, integralność, bezpieczeństwo źródeł i możliwość ujawnienia. Następnie poszukuje dowodów niezależnych: danych granicznych, własnych zeznań, dokumentów administracyjnych, danych platformy albo zapisów finansowych. Takie potwierdzenie wzmacnia sprawę i zmniejsza zależność od tajnego źródła.

Nie wolno jednak ukrywać pierwotnego impulsu pod fałszywą historią odkrycia. Niezależne pozyskanie może być zgodne z prawem, lecz sąd i obrona powinni móc zbadać pierwotne źródło, jeśli wpływa na legalność czynności, zakres nakazu, dobór osoby albo wiarygodność. „Równoległa konstrukcja” staje się problemem wtedy, gdy służy zatajeniu okoliczności istotnej dla kontroli.

Z obszaru konfliktu do polskiego sądu

Polski art. 587 k.p.k. pozwala odczytywać sporządzone na wniosek polskiego sądu lub prokuratora protokoły oględzin, przesłuchań oskarżonych, świadków i biegłych albo inne dokumenty organów państwa obcego lub międzynarodowego organu, jeżeli sposób przeprowadzenia czynności nie jest sprzeczny z zasadami porządku prawnego Rzeczypospolitej Polskiej.1 Przepis nie zamienia dowolnego pliku znalezionego za granicą w dokument urzędowy.

Trzeba ustalić, jaki podmiot wytworzył materiał, czy jest organem państwa lub organizacji międzynarodowej, w jakim trybie działał oraz czy dokument stanowi zapis czynności, czy tylko kopię treści osoby trzeciej. W sprawach z państwa o rozpadłych instytucjach ta kwalifikacja może być trudniejsza niż analiza samego pliku.

Pomoc prawna zapewnia pochodzenie proceduralne, ale nie gwarantuje prawdziwości. Protokół może zawierać błędne zeznanie, a zagraniczny system stosować inną formę pytań. Sąd powinien badać możliwość udziału obrony, tłumaczenie, dobrowolność, identyfikację osoby i zgodność metody z podstawowymi zasadami.

Eurojust w opracowaniu z 2025 r. akcentuje praktyczne problemy dostępu, nowych technologii i współpracy oraz możliwość łączenia zarzutów terrorystycznych z odpowiedzialnością za najpoważniejsze zbrodnie międzynarodowe.11 Takie łączenie nie jest zabiegiem retorycznym. Każda kwalifikacja ma własne znamiona, jurysdykcję i dowody; ten sam materiał może wspierać kilka zarzutów, lecz nie zwalnia z wykazania każdego z nich.

Tłumaczenie jest częścią dowodu

W sprawach transnarodowych tłumaczenie decyduje czasem o tym, czy wypowiedź wygląda jak opis, rozkaz, żart, cytat religijny czy deklaracja członkostwa. Dosłowne odpowiedniki mogą nie istnieć, a slang organizacyjny zmienia się zależnie od regionu i okresu. Dlatego tłumacz powinien znać wariant języka oraz jasno zaznaczać niepewność.

Należy zachować oryginał, pierwsze tłumaczenie, korekty i informację o osobie lub narzędziu. Tłumaczenie maszynowe może służyć do przeszukania dużego zbioru, ale ważny fragment wymaga kontroli człowieka. Model językowy potrafi wygładzić zdanie i usunąć dwuznaczność, której rozstrzygnięcie należy do sądu.

Transliteracja nazw tworzy osobny problem. Ta sama osoba może występować pod kilkoma pisowniami, a kilka osób pod podobnym imieniem. Dopasowanie powinno korzystać z dodatkowych identyfikatorów: daty urodzenia, relacji, funkcji, dokumentu, numeru urządzenia albo cech biograficznych. Nie można zmienić probabilistycznego dopasowania nazw w pewną tożsamość.

Obrona powinna móc zakwestionować wybór znaczenia, zwłaszcza gdy konkretne słowo wspiera zamiar lub rolę. Dobrym materiałem jest zapis problematycznego fragmentu, warianty tłumaczenia i objaśnienie kontekstu, a nie wyłącznie płynna polska wersja sprawiająca wrażenie bezspornego cytatu.

Autorstwo, posiadanie i znaczenie

Znalezienie dokumentu na urządzeniu oskarżonego może dowodzić, że urządzenie zawierało plik. Nie przesądza, że właściciel go utworzył, przeczytał albo podziela treść. Plik mógł zostać automatycznie pobrany, przesłany w grupie, zapisany przez poprzedniego użytkownika albo umieszczony przez inną osobę.

Wniosek o świadomym posiadaniu wzmacnia lokalizacja w strukturze katalogów, historia otwarcia, wyszukiwania, powiązane wiadomości, modyfikacje i zgodność z innymi zachowaniami. Każdy sygnał wymaga jednak technicznej interpretacji. Miniatura wygenerowana przez system albo kopia w pamięci podręcznej nie musi świadczyć o celowym zapisie.

Podobnie członkostwa w organizacji nie dowodzi pojedynczy symbol, fotografia albo kontakt. Trzeba badać przyjęcie roli, relację z ludźmi, wykonywane zadania, wiedzę, okres i zamiar wymagany przez konkretny przepis. Materiał propagandowy może być gromadzony przez badacza, dziennikarza, funkcjonariusza albo przeciwnika organizacji.

Analiza ma więc prowadzić od najmniej spornego faktu do wniosku, bez przeskakiwania poziomów. Najpierw wykazuje się istnienie i pochodzenie obiektu, następnie związek z osobą, potem działanie i jego znaczenie prawne. Jeżeli któryś most opiera się na domniemaniu, powinno ono zostać nazwane.

Biegły i analityk nie rozstrzygają winy

Gdy stwierdzenie okoliczności wymaga wiadomości specjalnych, kodeks przewiduje opinię biegłego lub instytucji. Biegły może wyjaśnić architekturę systemu, odzyskanie danych, statystyczne ograniczenia, cechy nagrania, język albo działanie urządzenia.1 Nie powinien zastępować sądu w ocenie, czy oskarżony popełnił przestępstwo lub czy prawnie należał do organizacji.

Opinia musi umożliwiać kontrolę. Powinna wskazywać materiał wejściowy, metodę, założenia, wynik, poziom niepewności i ograniczenia. Tajemnica przedsiębiorstwa producenta narzędzia nie może automatycznie zamykać pytań o błąd. Jeżeli wyniku nie da się niezależnie zweryfikować, sąd powinien odpowiednio zmniejszyć jego ciężar.

Analityk wywiadowczy może być świadkiem własnego procesu pracy, lecz jego autorytet instytucjonalny nie dowodzi trafności wniosku. Powinien oddzielić dane od interpretacji, ujawnić kryteria selekcji i wskazać hipotezy alternatywne. Stwierdzenie „profil jest zgodny z członkiem grupy” jest zwykle zbyt ogólne, aby wykazać czyn konkretnego człowieka.

Wizualizacja sieci szczególnie łatwo tworzy pozór pewności. Wielkość węzła, kolor i grubość linii są wyborami autora. Kontakt może oznaczać jedną nieodebraną rozmowę albo wieloletnią relację. Legenda, dane bazowe i możliwość sprawdzenia każdej relacji są niezbędne, aby graf pozostał pomocą, a nie sugestywnym skrótem.

Materiał odciążający i obowiązek korekty hipotezy

Praca nad sprawą terrorystyczną wywołuje silną presję potwierdzenia zagrożenia. Informacje sprzeczne bywają uznawane za dezinformację, podczas gdy informacje zgodne z hipotezą przechodzą z mniejszą kontrolą. Taki asymetryczny sceptycyzm może zbudować spójną, lecz fałszywą narrację.

Organ powinien zachowywać materiał odciążający od pierwszej fazy, nawet jeśli nie jest jeszcze pewne, czy sprawa trafi do sądu. Należą do niego alibi, wycofanie wypowiedzi wraz z okolicznościami, inne przypisanie urządzenia, błąd dopasowania nazw, niezgodny czas, alternatywne tłumaczenie i informacja podważająca źródło. Utrata nie może być naprawiona zapewnieniem, że analityk uznał element za nieistotny.

Każda znacząca sprzeczność powinna wywoływać jedno z trzech działań: dodatkowe sprawdzenie, obniżenie poziomu pewności albo zmianę hipotezy. Dopisywanie kolejnych założeń tylko po to, aby uratować wersję, zwiększa kruchość. W procesie prokurator nie reprezentuje dowolnej teorii za wszelką cenę; działa na rzecz prawidłowego zastosowania prawa.

Audyt pochodzenia pomaga wykryć pozorną niezależność. Informacja prasowa może pochodzić od funkcjonariusza, którego raport później cytuje inna służba, a ta wraca jako „zagraniczne potwierdzenie”. Dopiero drzewo źródeł ujawnia zamkniętą pętlę.

Minimalny pakiet umożliwiający kontrolę

Nie istnieje jeden formularz dla każdego rodzaju materiału. Sensowny pakiet powinien jednak pozwolić odpowiedzieć, jaki fakt ma zostać wykazany, jaki obiekt go wspiera, skąd obiekt pochodzi, kto nim dysponował, co z nim zrobiono, jakie są znane luki, dlaczego jest legalnie używany i jak strona może podważyć wniosek. Te elementy lepiej przedstawić w spójnej dokumentacji niż mnożyć podpisy bez treści.

Dla relacji osobowej rdzeniem będzie możliwość spostrzegania, zapis wypowiedzi, warunki rozmowy, motyw, korzyści, wcześniejsze sprzeczności i potwierdzenia. Dla pliku cyfrowego — najlepsza dostępna wersja, metadane, historia pozyskania, integralność, narzędzia i kontekst. Dla dokumentu z konfliktu — miejsce znalezienia, osoba zabezpieczająca, przekazania, tłumaczenie, związek z organizacją oraz niezależne potwierdzenie.

Pakiet musi zawierać także materiał negatywny: nieudane dopasowania, brak oczekiwanego śladu, ograniczenia narzędzia i wersje alternatywne. Brak wyniku nie zawsze ma znaczenie, ale jego zatajenie może stworzyć fałszywy obraz kompletności.

Dokumentacja powinna być proporcjonalna. Nie ma sensu wymagać wojskowego odtworzenia laboratoryjnego protokołu, którego nie dało się zastosować podczas walki. Trzeba natomiast uczciwie opisać rzeczywisty proces i jego konsekwencje. Sąd może uznać materiał mimo luki, odrzucić go albo nadać mu mniejszą wagę; nie powinien być zmuszony zgadywać, że luka istnieje.

Trzy przykłady przejścia

Pierwszy przypadek zaczyna się od informacji partnera, że określona osoba ma odbyć podróż związaną z przygotowaniem przestępstwa. Sama depesza jest objęta zastrzeżeniem. Krajowy organ sprawdza legalnie dostępne dane podróży, uzyskuje właściwe zgody, a następnie zabezpiecza własne dokumenty i urządzenie. W sądzie podstawę stanowią przede wszystkim samodzielnie pozyskane materiały. Depesza nadal może wymagać oceny, jeżeli była konieczna dla legalności czynności albo zawiera informację odciążającą.

Drugi przypadek dotyczy filmu z kanału organizacji. Badacz zachowuje adres, czas, wersję pliku i kontekst, a później platforma przekazuje dane konta. Analiza lokalizacji potwierdza miejsce, lecz nie autora. Dopiero wiadomości na zabezpieczonym urządzeniu i zeznanie osoby uczestniczącej łączą oskarżonego z publikacją. Film nie został „uwiarygodniony haszem”; kolejne niezależne elementy wykazały różne części tezy.

W trzecim przypadku nośnik znaleziono w budynku zajmowanym przez ugrupowanie. Brakuje fotografii dokładnego miejsca, ale istnieje współczesny rejestr przekazania, kopia wykonana przez laboratorium, dane zgodne z innymi dokumentami i świadek potrafiący opisać zabezpieczenie. Luka pozostaje i obrona może argumentować możliwość podstawienia. Sąd ocenia jej wagę w całym materiale zamiast przyjmować skrajność „pole walki, więc wszystko dopuszczalne” albo „brak idealnego protokołu, więc nic nie ma wartości”.

Przykłady pokazują, że przejście nie jest jedną czynnością. Każde ogniwo powinno odpowiadać na konkretną słabość: własny dokument na ograniczenie partnera, dane platformy na nietrwałość strony, świadek na miejsce znalezienia, biegły na techniczny sposób odczytu, a ujawnienie na możliwość zakwestionowania.

Najczęstsze błędy

Pierwszym jest utożsamienie dostępu do tajnej informacji z kompetencją do jej oceny. Poświadczenie bezpieczeństwa pozwala przeczytać dokument; nie daje wiedzy o języku, statystyce, informatyce ani realiach organizacji. Potrzebne są właściwe specjalizacje i kontrola rozumowania.

Drugim jest utrata zastrzeżeń podczas streszczania. „Źródło zasłyszało, że X może planować” zmienia się w „X planuje”, a potem w „potwierdzony plan X”. Każda wersja brzmi pewniej, choć nie pojawił się nowy materiał. Dobrą praktyką jest zachowanie poziomu pewności, bezpośredniości i daty oceny w każdym produkcie pochodnym.

Trzecim jest mylenie korelacji z rolą. Wspólna lokalizacja, przelew, numer telefonu albo fotografia mogą pokazywać związek, lecz nie jego charakter. Rodzina, handel, przymus, działalność zawodowa i przypadkowa obecność są alternatywami wymagającymi sprawdzenia.

Czwartym jest nadmierna wiara w technikę. Identyfikacja głosu, twarzy, geolokalizacja, analiza grafu i model klasyfikacyjny mają błędy. Im bardziej wynik zależy od małej jakości próbki, zamkniętego narzędzia lub nietypowej populacji, tym ostrożniejszy powinien być wniosek.

Piątym jest traktowanie materiału nieujawnionego jako cichego potwierdzenia. Sąd nie może uzupełniać słabego jawnego dowodu założeniem, że służba zapewne wie więcej. Jeżeli tajny element ma wpływać na winę, musi zostać objęty procedurą dającą odpowiednią kontrolę; jeżeli nie może, państwo ponosi konsekwencję dowodową.

Organizacja przepływu między służbą a prokuratorem

Skuteczny model wymaga wczesnego kontaktu, ale zachowania ról. Służba nie powinna obiecywać wyniku procesowego, a prokurator nie powinien przejmować kierowania pozyskiwaniem wywiadowczym poza swoją kompetencją. Wspólnie mogą rozpoznać, które informacje są tylko kierunkiem, które mogą zostać odtajnione, a które wymagają niezależnego zabezpieczenia.

Każdy materiał przeznaczony potencjalnie do użycia powinien mieć właściciela odpowiedzialnego za pochodzenie i ograniczenia. Potrzebny jest kanał aktualizacji: odwołanie źródła, wykrycie błędnego zegara lub nowa zgoda partnera muszą dotrzeć do zespołu procesowego. Kopia pozbawiona późniejszych korekt jest ryzykiem.

Rozdzielenie zespołów może ograniczać ujawnienie źródeł, ale nie może tworzyć instytucjonalnej niewiedzy. Osoba lub sąd uprawniony do kontroli musi móc połączyć warstwy. Jeżeli „ściana” organizacyjna sprawia, że nikt nie zna pełnej genealogii, system traci zdolność oceny i ujawniania materiału odciążającego.

Po zakończeniu sprawy potrzebny jest przegląd nie tylko sukcesu operacyjnego, ale i strat dowodowych. Warto ustalić, które dane zniknęły, które klauzule można było wcześniej negocjować, gdzie tłumaczenie zmieniło sens i dlaczego sąd nie przyjął wniosku. Taka nauka poprawia przyszłe postępowania bez obniżania ochrony źródeł.

Relacja z oceną zagrożenia i listami

Informacja niewystarczająca do procesu może nadal mieć znaczenie dla proporcjonalnej, okresowo przeglądanej oceny zagrożenia. Nie uprawnia jednak do bezterminowego utrzymywania osoby w każdym rejestrze. Progi, skutki i drogi korekty powinny być jawne na tyle, na ile pozwala bezpieczeństwo, co szerzej przedstawia artykuł „Listy obserwacyjne, tiering i prawo do korekty”.

Podobnie wpis sankcyjny albo delegalizacja organizacji nie są dowodem winy każdego członka. Mogą być faktem prawnym istotnym dla znamion określonego czynu, ale nadal trzeba wykazać tożsamość, zachowanie, świadomość i wymagany zamiar. Różnice między wpisem, proskrypcją i wyrokiem rozwija artykuł „Delegalizacja organizacji i sankcje”.

Z kolei zasady zabezpieczania miejsca zdarzenia, dokumentowania zmian i przekazywania rzeczy mają własny wymiar ratowniczy oraz kryminalistyczny. Uzupełnieniem niniejszej analizy jest artykuł „Oględziny, identyfikacja i łańcuch dowodowy”, który koncentruje się na koordynacji po ataku.

Granice tematów są celowe. Obecny tekst nie opisuje technik zdobywania dostępu ani omijania nadzoru. Wyjaśnia, jak instytucje powinny myśleć o materiale już uzyskanym, aby potrzeba bezpieczeństwa nie zniszczyła wartości procesowej, a procedura karna nie wymuszała niepotrzebnego ujawnienia ludzi i zdolności.

Standard końcowy

Dobra informacja wywiadowcza mówi odbiorcy, co wiadomo, skąd wynika ocena, czego nie wiadomo i jak bardzo wynik może się zmienić. Dobry materiał procesowy dodaje do tego legalną drogę użycia, zachowane pochodzenie, możliwość badania przez stronę i rozumowanie sądu widoczne w uzasadnieniu. Nie każdy element musi być jawny publicznie, ale każdy istotny element powinien podlegać właściwej kontroli.

Najbezpieczniejsza ścieżka nie polega na maksymalnym utajnieniu ani maksymalnym ujawnieniu. Polega na minimalizacji konfliktu już podczas planowania: oddzieleniu danych od ocen, zachowaniu wersji źródłowej, dokumentowaniu zmian, pozyskiwaniu niezależnych potwierdzeń, ochronie informacji odciążającej i wczesnym uzgadnianiu z właścicielem materiału możliwości użycia.

Gdy konflikt pozostaje, państwo ma trzy uczciwe możliwości. Może ujawnić materiał w zakresie potrzebnym do obrony z odpowiednią ochroną, zastąpić go rzeczywiście niezależnym dowodem albo zrezygnować z oparcia na nim rozstrzygnięcia. Nieuczciwą czwartą drogą jest pozostawienie tajnego zarzutu w tle i oczekiwanie, że jego instytucjonalny autorytet wypełni luki jawnej sprawy.

Proces karny nie musi ignorować realiów tajnych źródeł, partnerów i wojny. Musi jednak zachować swoją podstawową funkcję: indywidualna odpowiedzialność jest ustalana na materiale, którego pochodzenie, wiarygodność i znaczenie można wystarczająco zbadać. Właśnie możliwość zakwestionowania odróżnia użyteczną informację państwa od dowodu zdolnego współtworzyć wyrok.