Ochrona danych
Ochronę danych regulują RODO (od 25 maja 2018 roku) i ustawa o ochronie danych osobowych z 10 maja 2018 roku; organem nadzorczym jest Prezes UODO, który rozpatruje bezpłatne skargi, nakłada kary (do 20 mln euro lub 4 % obrotu) i nakazuje usunięcie danych. Polska ustaliła wiek samodzielnej zgody dziecka na usługi społeczeństwa informacyjnego na 16 lat. Wizerunek chroni art. 81 ustawy o prawie autorskim: rozpowszechnianie wymaga zezwolenia osoby, chyba że otrzymała zapłatę za pozowanie, jest osobą powszechnie znaną w związku z pełnioną funkcją albo stanowi szczegół całości (zgromadzenie, krajobraz); dobra osobiste chroni art. 23–24 Kodeksu cywilnego (zadośćuczynienie). Kodeks karny: art. 191a — utrwalanie nagiego wizerunku przemocą lub podstępem oraz rozpowszechnianie go bez zgody (3 miesiące–5 lat, ścigane na wniosek), art. 190a — stalking i podszywanie się (do 8 lat), art. 267 — nielegalny dostęp do informacji i podsłuch, art. 216 — zniewaga, art. 212 — zniesławienie. Serwisy randkowe podlegają RODO i od 2024 roku aktowi o usługach cyfrowych (DSA), z obowiązkiem szybkiego usuwania nielegalnych treści.
Najważniejsze punkty
| Organ nadzorczy | Prezes UODO (uodo.gov.pl); skarga bezpłatna, decyzja w kilka miesięcy |
|---|---|
| Wiek zgody cyfrowej | 16 lat na usługi społeczeństwa informacyjnego (art. 8 RODO, wybór polski) |
| Wizerunek | Zgoda na rozpowszechnianie (art. 81 pr. aut.), wyjątki: osoby publiczne, szczegół całości, zapłata za pozowanie |
| Zdjęcia intymne | Art. 191a KK: rozpowszechnianie bez zgody 3 miesiące–5 lat; ściganie na wniosek pokrzywdzonego |
| Stalking i podszywanie | Art. 190a KK: do 8 lat; podszywanie się w internecie do 3 lat |
| Prawo dostępu i usunięcia | Odpowiedź w miesiąc; serwis randkowy musi usunąć konto i dane na żądanie |
| Śledzenie partnera | Aplikacje szpiegowskie i podsłuch — art. 267 KK (do 2 lat) i 190a |
| Platformy | DSA: zgłaszanie nielegalnych treści, odwołanie; UKE koordynatorem usług cyfrowych |
W praktyce
- Prawo dostępu (art. 15 RODO): e-mail do administratora serwisu randkowego z żądaniem kopii danych — profil, wiadomości, dane o lokalizacji, logi; odpowiedź w ciągu miesiąca. Wzory na stronie UODO; brak odpowiedzi to podstawa skargi.
- Usunięcie zdjęć i profili: żądanie do platformy (formularze Facebook, Instagram, Tinder), a przy braku reakcji — skarga do Prezesa UODO i, dla treści intymnych, zawiadomienie policji z art. 191a; serwis StopNCII.org pozwala „zahashować” własne zdjęcia, żeby platformy je blokowały.
- Wizerunek w mediach społecznościowych: zdjęcie z imprezy, na którym jesteś rozpoznawalny, można nakazać usunąć na podstawie art. 81 prawa autorskiego i art. 23 KC; wezwanie przedsądowe (wzór u prawnika lub w nieodpłatnej pomocy prawnej) często wystarcza, pozew o zadośćuczynienie to opłata 600 zł.
- Były partner śledzi telefon lub konto: zmienić hasła i włączyć weryfikację dwuetapową, sprawdzić aplikacje z dostępem do lokalizacji (Google Family Link, „Znajdź moje urządzenie”), zebrać dowody i zgłosić policji stalking (art. 190a) — sąd może orzec zakaz kontaktu.
- Polacy za granicą korzystają z RODO w całej Unii (skarga do organu kraju zamieszkania, np. niemieckiego lub irlandzkiego DPC, który nadzoruje Meta i Tinder); w Wielkiej Brytanii obowiązuje UK GDPR i ICO, w USA brak federalnej ustawy — ale polskie sądy mogą chronić dobra osobiste Polaka naruszone w internecie, jeśli skutek nastąpił w Polsce.
Koszt i refundacja
Skarga do UODO, żądania dostępu i usunięcia, zgłoszenia na platformach i zawiadomienie policji są bezpłatne. Pozew o ochronę dóbr osobistych: opłata 600 zł (roszczenie niemajątkowe) plus 5 % żądanego zadośćuczynienia; adwokat 2 000–6 000 zł. Wezwanie przedsądowe napisze bezpłatnie punkt nieodpłatnej pomocy prawnej.
Ostatnie zmiany
Od 17 lutego 2024 roku akt o usługach cyfrowych (DSA) zobowiązuje platformy do szybkiego rozpatrywania zgłoszeń nielegalnych treści; polska ustawa wdrażająca wyznaczyła Prezesa UKE koordynatorem. UODO nałożył w latach 2024–2025 rekordowe kary za wycieki danych, a Sejm pracuje nad nowelizacją art. 191a KK rozszerzającą go na treści generowane przez AI (deepfake).
Gdzie się zwrócić
- Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl): skargi, wzory żądań, infolinia 606 950 000.
- Policja (art. 191a, 190a, 267 KK) i CBZC: przestępstwa przeciwko prywatności w internecie.
- Dyżurnet.pl (NASK): zgłaszanie treści seksualnych z udziałem małoletnich; StopNCII.org dla dorosłych.
- Nieodpłatna pomoc prawna w powiecie: wezwanie do usunięcia wizerunku, pozew o dobra osobiste.
Warto wiedzieć
Zgoda na zrobienie zdjęcia nie jest zgodą na jego publikację — to reguła art. 81, o której zapominają byli partnerzy i znajomi. Rozpowszechnianie zdjęć intymnych jest ścigane na wniosek: bez zawiadomienia ofiary policja nic nie zrobi, a po złożeniu wniosku nie da się go cofnąć. Ustawienia prywatności aplikacji randkowych nie chronią przed zrzutem ekranu — chroni ostrożność.
Najczęstsze pytania
Czy mogę zażądać od Tindera usunięcia wszystkich moich danych?
Tak, na podstawie art. 17 RODO; platforma ma miesiąc, a usunięcie konta w aplikacji nie zawsze oznacza usunięcie danych z serwerów. Brak reakcji zgłasza się do UODO albo do irlandzkiego organu (DPC), właściwego dla europejskiej siedziby większości aplikacji.
Były partner opublikował moje nagie zdjęcia — co mogę zrobić?
Złożyć wniosek o ściganie na policji (art. 191a KK, do 5 lat), zgłosić zdjęcia platformie i przez StopNCII.org, zażądać ich usunięcia jako danych osobowych i pozwać o zadośćuczynienie za naruszenie dóbr osobistych; sąd może też zakazać dalszego rozpowszechniania w trybie zabezpieczenia w kilka dni.
Czy pracodawca lub szkoła mogą przeglądać moje profile randkowe?
Mogą je zobaczyć, jeśli są publiczne, ale nie mogą żądać dostępu do konta ani wyciągać konsekwencji z życia prywatnego; dyskryminacja ze względu na orientację lub życie osobiste jest zakazana w zatrudnieniu, a skargę przyjmuje Państwowa Inspekcja Pracy i sąd pracy.
Źródła
- Urząd Ochrony Danych Osobowych — skargi, poradniki, wzory
- Ustawa o prawie autorskim i prawach pokrewnych — art. 81 (ISAP) — ochrona wizerunku
- Kodeks karny — art. 190a, 191a, 267 (ISAP) — przestępstwa przeciwko prywatności
- Dyżurnet.pl — NASK — zgłaszanie nielegalnych treści
Oszustwa matrymonialne
Oszustwo matrymonialne to w Polsce zwykłe oszustwo z art. 286 Kodeksu karnego (do 8 lat); zgłasza się je na policji lub w prokuraturze, a przelew próbuje cofnąć bank w pierwszych godzinach. Centralne Biuro Zwalczania Cyberprzestępczości i CERT Polska przyjmują zgłoszenia, a odzyskanie pieniędzy wysłanych za granicę udaje się rzadko.
Wyłudzenie pieniędzy pod pozorem uczucia jest oszustwem z art. 286 § 1 Kodeksu karnego (6 miesięcy–8 lat, przy mieniu znacznej wartości 1–10 lat), ściganym z urzędu; posługiwanie się cudzym wizerunkiem i tożsamością to art. 190a § 2 (do 3 lat), a szantaż intymnymi zdjęciami (sextortion) — zmuszanie z art. 191 lub wymuszenie rozbójnicze z art. 282. Zgłoszenie składa się w dowolnej jednostce policji (także online) lub w prokuraturze; sprawy internetowe koordynuje od 2022 roku Centralne Biuro Zwalczania Cyberprzestępczości (CBZC). CERT Polska przyjmuje zgłoszenia stron i wiadomości (incydent.cert.pl, SMS na 8080) i blokuje domeny na liście ostrzeżeń. Banki działają według ustawy o usługach płatniczych: przelew autoryzowany przez klienta nie podlega zwrotowi, ale bank ma obowiązek próby odzyskania środków, a przy płatności kartą działa chargeback; Rzecznik Finansowy rozpatruje spory z bankami. Odszkodowanie od sprawcy zasądza sąd karny (art. 46 KK) lub cywilny.
Najważniejsze punkty
| Przestępstwo | Oszustwo art. 286 KK: 6 miesięcy–8 lat; znaczna wartość (ponad 200 000 zł) 1–10 lat |
|---|---|
| Zgłoszenie | Każdy komisariat, prokuratura, formularz online policji; CBZC dla spraw internetowych |
| Strony i numery | CERT Polska: incydent.cert.pl, SMS na 8080; lista ostrzeżeń blokuje domeny |
| Bank | Reklamacja natychmiast; autoryzowany przelew bez zwrotu, ale bank prosi bank odbiorcy o blokadę; chargeback dla kart |
| Rzecznik Finansowy | Bezpłatne postępowanie interwencyjne wobec banku, który odmówił reklamacji |
| Kradzież tożsamości | Art. 190a § 2 KK: podszywanie się pod inną osobę, do 3 lat |
| Sextortion | Art. 191 (zmuszanie) lub 282 (wymuszenie); nie płacić, zgłaszać, zabezpieczyć dowody |
| Statystyki | KGP: kilkanaście tysięcy oszustw internetowych rocznie; „na miłość” to kilkaset spraw, straty często ponad 100 000 zł |
W praktyce
- Natychmiast po przelewie: infolinia banku (numer na karcie) z prośbą o wstrzymanie i odzyskanie środków — przelewy krajowe ekspresowe są nieodwracalne w sekundy, ale bank odbiorcy może zablokować konto; przy BLIK i kartach składa się reklamację, a przy kryptowalutach zgłasza się giełdę.
- Zawiadomienie o przestępstwie: na komisariacie lub przez formularz e-Usługi policji, z zrzutami ekranu rozmów, danymi profilu, numerami kont i potwierdzeniami przelewów; policja nadaje sprawie numer, którego bank i ubezpieczyciel wymagają. Nie kasować rozmów ani nie blokować profilu przed zabezpieczeniem dowodów.
- Strony i profile: zgłoszenie do CERT Polska (incydent.cert.pl) i do platformy (Facebook, Tinder, Badoo mają formularze), a fałszywe „inwestycje” polecane przez „partnera” — także do Komisji Nadzoru Finansowego, która prowadzi listę ostrzeżeń publicznych.
- Sygnały ostrzegawcze specyficzne dla Polski: „polski żołnierz na misji”, „lekarz na kontrakcie w Syrii”, „inżynier na platformie”, prośba o opłatę celną za paczkę z prezentami, „inwestycja w krypto” z aplikacją pokazującą zyski, a od 2023 roku wideorozmowy z twarzą podmienioną przez AI.
- Polacy za granicą: zgłasza się w kraju zamieszkania (Report Fraud w Wielkiej Brytanii, Polizei online w Niemczech, ReportFraud w USA), a gdy sprawca lub konto są w Polsce — także polskiej policji; Europol koordynuje sprawy transgraniczne, a odzyskanie pieniędzy wysłanych do Afryki Zachodniej lub Azji jest niemal niemożliwe.
Koszt i refundacja
Zgłoszenie na policji, w prokuraturze, do CERT i do Rzecznika Finansowego jest bezpłatne; reklamacja bankowa także. Adwokat w sprawie o odszkodowanie 1 500–5 000 zł; pozew cywilny 5 % wartości roszczenia. Firmy oferujące „odzyskanie pieniędzy” za opłatą z góry to z reguły drugie oszustwo. Ubezpieczenie od cyberprzestępstw w pakietach bankowych obejmuje czasem oszustwa, zwykle do kilku tysięcy złotych.
Ostatnie zmiany
Od 2022 roku działa Centralne Biuro Zwalczania Cyberprzestępczości; od 2024 roku ustawa o zwalczaniu nadużyć w komunikacji elektronicznej nakazuje operatorom blokować podszywanie się pod numery i domeny, a banki wdrażają weryfikację odbiorcy przelewu (VoP) wymaganą przez Unię od października 2025 roku. Oszustwa „na inwestycję” polecaną przez wirtualnego partnera wyprzedziły klasyczne prośby o pieniądze.
Gdzie się zwrócić
- Policja — komisariat lub e-Usługi (policja.pl): zawiadomienie o przestępstwie; CBZC koordynuje sprawy internetowe.
- CERT Polska — incydent.cert.pl, SMS 8080: zgłoszenie stron, wiadomości i profili.
- Bank (infolinia z karty) i Rzecznik Finansowy (rf.gov.pl): reklamacja, próba odzyskania, spór.
- Komisja Nadzoru Finansowego — lista ostrzeżeń publicznych: fałszywe platformy inwestycyjne.
Warto wiedzieć
Przelew, który sam zatwierdziłeś, bank uzna za autoryzowany i zwykle go nie zwróci — liczy się szybkość (godziny), nie racja. Profil oszusta znika po zgłoszeniu do platformy, więc zrzuty ekranu robi się przed zgłoszeniem. I nigdy nie wysyła się pieniędzy, dokumentów ani zdjęć intymnych komuś, kogo nie spotkało się osobiście — bez wyjątków, także „na cło za paczkę”.
Najczęstsze pytania
Czy bank zwróci mi pieniądze?
Przelew autoryzowany przez ciebie — z reguły nie; bank ma jednak obowiązek podjąć próbę odzyskania środków od banku odbiorcy, a gdy konto oszusta jest w Polsce, blokada bywa skuteczna w pierwszych godzinach. Płatności kartą można reklamować (chargeback), a odmowę banku zaskarżyć do Rzecznika Finansowego.
Ktoś używa moich zdjęć na profilu randkowym — co robić?
Zgłosić platformie (formularz „podszywanie się”), zrobić zrzuty i złożyć zawiadomienie z art. 190a § 2 KK; można też żądać usunięcia na podstawie RODO i prawa do wizerunku (art. 81 prawa autorskiego).
Grożą mi publikacją intymnych nagrań, jeśli nie zapłacę
Nie płacić — zapłata wywołuje kolejne żądania. Zabezpieczyć dowody, zerwać kontakt, zgłosić policji (art. 191 lub 282 KK) i platformie; Fundacja Dajemy Dzieciom Siłę pomaga małoletnim, a serwis StopNCII.org pozwala zablokować rozpowszechnianie zdjęć na dużych platformach.
Źródła
- Kodeks karny — art. 286, 190a, 191, 282 (ISAP) — tekst ujednolicony
- CERT Polska — zgłoś incydent — strony, wiadomości, profile
- Policja — Centralne Biuro Zwalczania Cyberprzestępczości — informacje i zgłoszenia
- Rzecznik Finansowy — spory z bankami