Ktoś oszukał nas na kilka, kilkanaście albo kilkadziesiąt tysięcy złotych. Mamy jego imię i nazwisko, numer telefonu, numer rachunku bankowego, profil w mediach społecznościowych, zdjęcie, być może nawet adres zamieszkania czy kopię dokumentu. Policja przyjęła zawiadomienie, ale sprawa zapewne potrwa. Tymczasem oszust może nadal działać i szukać kolejnych ofiar.

Naturalna reakcja jest prosta: opublikujmy wszystko w internecie i ostrzeżmy innych. Jeśli kolejna osoba wpisze numer rachunku albo nazwisko do Google, zobaczy nasze ostrzeżenie i być może nie straci pieniędzy. Moralnie takie działanie może wydawać się wręcz obowiązkiem. Dlaczego mielibyśmy chronić prywatność kogoś, kto sam wykorzystał cudze zaufanie i pieniądze?

Prawo patrzy jednak na tę sytuację znacznie bardziej skomplikowanie. Ofiara ma pełne prawo zawiadomić policję, przekazać dowody bankowi, operatorowi płatności czy platformie sprzedażowej oraz dochodzić swoich roszczeń. Nie otrzymuje jednak automatycznie prawa do publicznego opublikowania całego dossier osoby, którą uważa za oszusta.

Co więcej, publikacja może uruchomić jednocześnie kilka zupełnie odrębnych reżimów prawnych: ochronę dóbr osobistych, odpowiedzialność za zniesławienie lub zniewagę, przepisy o wizerunku, RODO, przepisy dotyczące danych o czynach zabronionych, a w niektórych sytuacjach nawet regulacje dotyczące gróźb, uporczywego nękania czy wymuszania zwrotu wierzytelności.

I właśnie dlatego odpowiedź na pytanie „czy mogę ujawnić oszusta?” brzmi: czasami ostrzeganie innych może być uzasadnione, ale ogromne znaczenie ma to, co dokładnie publikujemy, jak pewni jesteśmy swoich ustaleń, na jakim etapie jest sprawa oraz czy ujawnienie tożsamości jest rzeczywiście konieczne do ochrony innych ludzi.

Pierwszy problem: czy na pewno wiesz, kto Cię oszukał?

Zanim w ogóle zaczniemy rozważać prawo do publikacji, trzeba zwrócić uwagę na problem praktyczny, który w internetowych oszustwach jest wyjątkowo istotny. Dane, które posiada ofiara, nie muszą należeć do rzeczywistego sprawcy.

Numer rachunku może należeć do tzw. muła finansowego. Karta SIM może być zarejestrowana na inną osobę. Profil na Facebooku lub Instagramie może zostać przejęty. Zdjęcie może pochodzić z konta zupełnie niewinnego człowieka, a skan dowodu – z wcześniejszego wycieku danych albo innego oszustwa. Cyberprzestępcy często budują swoją działalność właśnie na skradzionej tożsamości.

Może więc dojść do sytuacji paradoksalnej: próbując ostrzec przed oszustem, publikujemy nazwisko, zdjęcie i adres innej ofiary tego samego przestępcy.

Konsekwencje mogą być poważne. Człowiek zaczyna otrzymywać telefony, jego pracodawca dowiaduje się, że jest „oszustem”, sąsiedzi widzą wpis w Google, a zdjęcie zaczyna krążyć po grupach ostrzegających przed przestępcami. Nawet jeśli po tygodniu ustalimy, że pomyliliśmy się, internet niekoniecznie zapomni.

Dlatego posiadanie numeru rachunku czy kopii dokumentu nie oznacza jeszcze, że znamy prawdziwą tożsamość osoby kierującej procederem.

„Oszust” czy „osoba, którą podejrzewam o oszustwo”?

To nie jest wyłącznie semantyka.

Oszustwo jest konkretnym przestępstwem opisanym w art. 286 Kodeksu karnego. Polega zasadniczo na doprowadzeniu innej osoby do niekorzystnego rozporządzenia mieniem w celu osiągnięcia korzyści majątkowej poprzez wprowadzenie jej w błąd, wykorzystanie błędu albo niezdolności do należytego pojmowania działania. Sam fakt, że ktoś nie wykonał umowy, nie oddał pieniędzy albo spóźnia się z dostawą, nie przesądza jeszcze, że popełnił oszustwo.

Z tego względu ogromna jest różnica pomiędzy stwierdzeniem:

„Jan Kowalski jest oszustem i okrada ludzi”

a opisem:

„15 września zapłaciłem Janowi Kowalskiemu 5 tys. zł za towar. Towaru nie otrzymałem, sprzedający przestał odpowiadać, a sprawę zgłosiłem policji”.

Druga wersja przedstawia konkretne fakty, które autor jest w stanie dokumentować. Pierwsza przypisuje człowiekowi popełnienie przestępstwa.

Kodeks postępowania karnego stanowi, że oskarżonego uważa się za niewinnego, dopóki jego wina nie zostanie udowodniona i potwierdzona prawomocnym wyrokiem. Jest to przede wszystkim zasada dotycząca postępowania karnego i organów państwa, więc nie należy jej upraszczać do stwierdzenia, że prywatny człowiek „nie może nic powiedzieć” przed wyrokiem. Pokazuje jednak, jak daleko od prawomocnego stwierdzenia winy może znajdować się przekonanie pokrzywdzonego, choćby było ono całkowicie szczere.

Art. 212 Kodeksu karnego – czyli problem zniesławienia

Najbardziej oczywistym ryzykiem związanym z publicznym nazwaniem kogoś oszustem jest art. 212 Kodeksu karnego. Przepis dotyczy pomawiania osoby o takie postępowanie lub właściwości, które mogą ją poniżyć w opinii publicznej albo narazić na utratę zaufania potrzebnego dla wykonywanej działalności. Jeżeli czyn zostaje dokonany za pomocą środka masowego komunikowania, ustawodawca przewiduje surowszy wariant odpowiedzialności.

Nie ma większych wątpliwości, że publiczne przypisanie komuś prowadzenia działalności oszukańczej może mieć właśnie taki charakter. Dla przedsiębiorcy może oznaczać utratę klientów, dla pracownika – problemy zawodowe, a dla osoby prywatnej – poważne szkody reputacyjne.

Internet dodatkowo zwiększa konsekwencje wypowiedzi. Post może zostać skopiowany, zindeksowany przez Google, zacytowany przez kolejne profile i pozostać dostępny nawet wtedy, gdy pierwotny autor go usunie.

Nie oznacza to jednak, że prawo zakazuje publicznego mówienia prawdy o oszustwach.

Prawdziwy zarzut może być chroniony – ale pod pewnymi warunkami

Artykuł 213 Kodeksu karnego jest tutaj niezwykle ważny. W przypadku zarzutu podnoszonego publicznie nie popełnia przestępstwa zniesławienia osoba rozpowszechniająca prawdziwy zarzut, jeżeli dotyczy on postępowania osoby pełniącej funkcję publiczną albo służy obronie społecznie uzasadnionego interesu.

Ostrzeganie potencjalnych kolejnych ofiar seryjnego oszusta może niewątpliwie tworzyć argument, że działamy właśnie w społecznie uzasadnionym interesie. Problem polega na tym, że przesłanki trzeba rzeczywiście wykazać.

Po pierwsze – zarzut musi być prawdziwy. Przekonanie autora, nawet bardzo mocne, nie jest tym samym co możliwość udowodnienia prawdziwości.

Po drugie – musi istnieć realny społecznie uzasadniony interes. Publikacja nie może być wyłącznie zemstą, próbą upokorzenia człowieka albo internetowym linczem.

Po trzecie – znaczenie ma również forma. Kodeks karny wprost stanowi, że wyłączenie odpowiedzialności za zniesławienie nie eliminuje odpowiedzialności za zniewagę wynikającą ze sposobu sformułowania wypowiedzi. Można więc mieć prawo ujawnić prawdziwą informację, a jednocześnie przekroczyć granicę poprzez obelgi, poniżające określenia czy formę nastawioną wyłącznie na upokorzenie.

To zasadnicza różnica między wpisem ostrzegawczym a internetowym samosądem.

Prawda nie daje prawa do opublikowania wszystkiego

Tutaj dochodzimy do jednego z najważniejszych punktów całego artykułu. Załóżmy nawet, że wiemy ze stuprocentową pewnością, iż dana osoba rzeczywiście dopuściła się oszustwa. Mamy prawomocny wyrok i nie istnieje żaden problem z udowodnieniem faktów. Czy możemy teraz opublikować jej PESEL, adres domowy, numer dowodu, zdjęcie dzieci, prywatny telefon, historię chorób oraz zdjęcia z prywatnego profilu?

Oczywiście nie.

Prawdziwość zarzutu dotyczącego oszustwa nie oznacza, że automatycznie znika cała sfera prywatności danej osoby. To, że ktoś popełnił przestępstwo, nie powoduje, że każdy element jego życia staje się informacją publiczną.

Sąd Najwyższy zwraca uwagę, że powoływanie się na interes społeczny wymaga oceny proporcjonalności i sięgania po możliwie najmniej ingerujące w dobra osobiste środki. Nawet ważny interes społeczny nie daje pełnej swobody co do formy, sposobu i zakresu publikacji.

Jeżeli więc dla ostrzeżenia innych wystarcza nazwa profilu, schemat działania i numer rachunku używanego w transakcji, publikowanie adresu rodziców albo PESEL-u może być bardzo trudne do uzasadnienia.

Dobra osobiste – osobna odpowiedzialność cywilna

Niezależnie od prawa karnego funkcjonuje Kodeks cywilny. Artykuł 23 wymienia wśród dóbr osobistych między innymi cześć, nazwisko, wizerunek oraz tajemnicę korespondencji. Z kolei art. 24 pozwala osobie, której dobro zostało zagrożone lub naruszone, żądać m.in. zaniechania działania i usunięcia jego skutków. Możliwe jest także zadośćuczynienie pieniężne, a w przypadku powstania szkody majątkowej – jej naprawienie.

To oznacza, że wpis może być analizowany równolegle na kilku poziomach. Możemy wygrać spór dotyczący art. 212 Kodeksu karnego, a jednocześnie nadal odpowiadać za nadmierną ingerencję w prywatność albo wizerunek.

W postępowaniu dotyczącym dóbr osobistych ogromne znaczenie ma nie tylko to, czy informacja była prawdziwa, ale także czy jej publiczne ujawnienie było uzasadnione i proporcjonalne. Sąd Najwyższy wskazywał, że społecznie uzasadniony interes nie może być rozumiany jako dowolne uprawnienie do naruszania cudzych dóbr, a stosowany środek powinien być niezbędny i możliwie najmniej ingerujący.

Dlatego zdanie „ale przecież wszystko, co napisałem, było prawdą” nie zawsze kończy analizę.

I wtedy wchodzi RODO

To warstwa, o której w podobnych dyskusjach często całkowicie się zapomina.

Imię, nazwisko, adres, numer telefonu, adres e-mail, zdjęcie czy numer rachunku mogą stanowić dane osobowe, jeżeli dotyczą zidentyfikowanej lub możliwej do zidentyfikowania osoby. Ich opublikowanie jest natomiast formą przetwarzania – RODO obejmuje między innymi rozpowszechnianie i udostępnianie danych.

Często pojawia się argument: „Jestem osobą prywatną, więc RODO mnie nie dotyczy”. To nie zawsze prawda.

RODO rzeczywiście zawiera wyjątek dla czynności o czysto osobistym lub domowym charakterze. Orzecznictwo TSUE od dawna wskazuje jednak, że udostępnienie danych w internecie nieokreślonemu kręgowi osób wykracza poza czysto prywatną sferę. Już w sprawie Lindqvist Trybunał uznał, że umieszczenie danych na publicznie dostępnej stronie internetowej nie jest zwykłą czynnością domową, a późniejsze orzecznictwo konsekwentnie podtrzymywało wąskie rozumienie tego wyjątku.

Prywatna wiadomość wysłana członkowi rodziny to więc jedna sytuacja. Publiczny post z nazwiskiem i zdjęciem przeznaczony do masowego udostępniania – zupełnie inna.

„Mam prawnie uzasadniony interes, bo ostrzegam innych”

To potencjalnie sensowny argument. Artykuł 6 ust. 1 lit. f RODO dopuszcza przetwarzanie danych, gdy jest ono niezbędne do realizacji prawnie uzasadnionego interesu administratora lub osoby trzeciej, chyba że nadrzędne są prawa i wolności osoby, której dane dotyczą.

Ochrona siebie, dochodzenie roszczeń czy ostrzeganie innych przed realnym zagrożeniem mogą tworzyć uzasadniony interes. Nie oznacza to jednak, że automatycznie legalizują dowolny zakres publikacji.

Trzeba odpowiedzieć przynajmniej na trzy pytania. Czy interes rzeczywiście istnieje? Czy publiczne ujawnienie konkretnych danych jest konieczne do jego realizacji? I wreszcie: czy interes ostrzegającego przeważa nad prawami osoby, której dane publikujemy?

Można więc łatwiej argumentować konieczność opublikowania identyfikatora profilu używanego do kolejnych oszustw niż konieczność ujawnienia PESEL-u lub prywatnego adresu domowego.

I tu jednak pojawia się jeszcze większy problem.

Informacja, że ktoś jest oszustem, może być objęta art. 10 RODO

RODO traktuje szczególnie dane dotyczące wyroków skazujących oraz czynów zabronionych. Zgodnie z art. 10 takie dane mogą być przetwarzane na podstawie art. 6 tylko pod kontrolą władz publicznych albo wtedy, gdy przetwarzanie zostało dopuszczone prawem Unii lub państwa członkowskiego zapewniającym odpowiednie zabezpieczenia praw osoby.

To może mieć ogromne znaczenie właśnie w przypadku internetowego wpisu: „Jan Kowalski jest oszustem. Tu są jego dane.”

Nie mamy już tylko danych zwykłych w rodzaju imienia i numeru telefonu. Łączymy identyfikowalną osobę z informacją o rzekomym popełnieniu czynu zabronionego.

Co szczególnie ciekawe, najnowsze orzecznictwo TSUE wskazuje, że zakres art. 10 nie ogranicza się wyłącznie do prawomocnych wyroków. Trybunał uznał, że informacja o tym, iż ktoś posiadał status podejrzanego w postępowaniu karnym, może stanowić dane dotyczące czynów zabronionych nawet w sytuacji, gdy ostatecznie nie postawiono mu zarzutu popełnienia tego czynu.

To bardzo istotne. Powołanie się wyłącznie na „prawnie uzasadniony interes” z art. 6 nie musi wystarczyć, jeśli publikowane informacje wchodzą jednocześnie w zakres art. 10.

Dlatego publiczne tworzenie prywatnych „rejestrów oszustów” jest prawnie znacznie bardziej problematyczne niż zwykłe opublikowanie danych kontaktowych.

Bezprawne opublikowanie danych może samo stanowić przestępstwo

Polska ustawa o ochronie danych osobowych zawiera również przepis karny. Artykuł 107 stanowi, że osoba przetwarzająca dane osobowe mimo braku dopuszczalności takiego przetwarzania albo braku uprawnienia może podlegać grzywnie, karze ograniczenia wolności albo pozbawienia wolności do dwóch lat; przy niektórych szczególnych kategoriach danych maksymalna kara jest wyższa.

Nie jest to wyłącznie teoretyczny przepis. Prezes UODO kierował już do prokuratury zawiadomienia w sprawach publicznego publikowania cudzych danych w internecie i wskazywał właśnie na możliwość zastosowania art. 107. W jednej ze spraw urząd reagował także na powstanie internetowej bazy zawierającej dane polskich użytkowników, oceniając publikację jako pozbawioną podstawy prawnej.

Nie oznacza to oczywiście, że każda ofiara opisująca w internecie oszustwo popełnia przestępstwo z ustawy o ochronie danych. Pokazuje jednak, że argument „to są dane przestępcy, więc RODO go nie chroni” jest po prostu błędny.

Co ciekawe – nawet prasa nie może po prostu pokazać podejrzanego

Warto tutaj spojrzeć na Prawo prasowe, ponieważ pokazuje ono, jak ostrożnie ustawodawca traktuje publiczne ujawnianie tożsamości osób podejrzewanych o przestępstwa.

Artykuł 13 Prawa prasowego stanowi, że co do zasady nie wolno publikować w prasie wizerunku i innych danych osobowych osób, przeciwko którym toczy się postępowanie przygotowawcze lub sądowe, chyba że wyrażą zgodę. Prokurator albo sąd może ze względu na ważny interes społeczny zezwolić na ujawnienie danych.

To znamienne. Profesjonalna redakcja posiadająca dziennikarzy, prawników i obowiązek szczególnej staranności również nie może po prostu uznać: „skoro policja go podejrzewa, pokażemy twarz i nazwisko”.

Osoba prywatna oczywiście nie staje się automatycznie podmiotem podlegającym każdemu przepisowi Prawa prasowego tylko dlatego, że zamieści post na Facebooku. Nie można jednak wyciągać z tego odwrotnego wniosku, że prywatna osoba ma większe prawo do publikacji danych podejrzanego niż redakcja. Jej działania trzeba oceniać na podstawie innych przepisów – RODO, ochrony dóbr osobistych czy prawa karnego.

A co, jeśli oszust został już prawomocnie skazany?

Prawomocny wyrok radykalnie zmienia jeden element sytuacji: nie mamy już problemu z prawdziwością informacji o skazaniu.

Jeżeli napiszemy zgodnie z prawdą, że dana osoba została prawomocnie skazana określonym wyrokiem za konkretne oszustwo, jest to zupełnie inna sytuacja niż samodzielne stwierdzenie przed zakończeniem sprawy, że „to oszust”.

Nie oznacza to jednak powstania nieograniczonego prawa do tworzenia publicznego profilu skazanego. Informacja o skazaniu jest właśnie informacją chronioną szczególnie przez art. 10 RODO. Europejski Trybunał Praw Człowieka również zwraca uwagę, że przy publikacjach dotyczących przestępstw należy ważyć m.in. interes publiczny, stopień rozpoznawalności osoby, sposób zdobycia informacji, prawdziwość, formę publikacji oraz jej konsekwencje.

Znaczenie może mieć nawet upływ czasu. Kodeks karny przewiduje instytucję zatarcia skazania – po jego nastąpieniu skazanie uważa się za niebyłe i usuwa z rejestru.

Dlatego internetowy wpis z 2026 roku opisujący aktualne seryjne oszustwa ma inny ciężar niż strona, która w 2040 roku nadal pozycjonuje się w Google na nazwisko człowieka za czyn, za który skazanie dawno uległo zatarciu.

Jak zmienia się sytuacja na kolejnych etapach sprawy?

Im wcześniejszy etap, tym większe ryzyko błędnego przypisania odpowiedzialności. Jeżeli dysponujemy tylko własnymi podejrzeniami, należy szczególnie ostrożnie oddzielać fakty od wniosków. Złożenie zawiadomienia na policję nie powoduje, że osoba wskazana przez zawiadamiającego staje się sprawcą przestępstwa. Każdy może przecież złożyć zawiadomienie, także błędne.

Postawienie komuś zarzutów przez prokuratora oznacza już, że organy uznały istnienie odpowiednio uzasadnionego podejrzenia, ale nadal nie jest wyrokiem. Akt oskarżenia również nie przesądza winy. Wyrok pierwszej instancji może zostać zmieniony w apelacji. Dopiero prawomocne skazanie daje podstawę do jednoznacznego stwierdzenia, że konkretna osoba została skazana za określony czyn.

Najbezpieczniejszy język odpowiada więc rzeczywistemu etapowi sprawy. „Złożyłem zawiadomienie”, „prokuratura postawiła zarzut”, „sąd I instancji skazał”, „został prawomocnie skazany” – każde z tych zdań opisuje co innego.

Czy można wrzucić zdjęcie oszusta?

To kolejna osobna warstwa prawna. Wizerunek jest dobrem osobistym chronionym przez art. 23 Kodeksu cywilnego. Ponadto art. 81 ustawy o prawie autorskim przewiduje zasadę, że rozpowszechnianie wizerunku wymaga zezwolenia przedstawionej osoby, z określonymi wyjątkami dotyczącymi m.in. osób powszechnie znanych przy wykonywaniu funkcji publicznych czy osób stanowiących jedynie element większej całości.

Sam fakt, że uważamy kogoś za oszusta, nie tworzy nowego wyjątku w art. 81.

Nie oznacza to, że w każdej możliwej sytuacji publikacja fotografii sprawcy będzie bezprawna. W konkretnych przypadkach mogą ścierać się różne dobra i interes społeczny może mieć znaczenie. Nie wolno jednak zakładać, że zdjęcie z Facebooka staje się „publiczne do dowolnego użycia” tylko dlatego, że profil jest dostępny bez logowania.

A screeny prywatnych wiadomości?

To również nie jest całkowicie neutralne. Kodeks cywilny wymienia tajemnicę korespondencji jako jedno z dóbr osobistych. Fakt, że jesteśmy stroną rozmowy i legalnie posiadamy wiadomość, nie oznacza automatycznie, że możemy opublikować ją w całości wraz ze wszystkimi prywatnymi informacjami rozmówcy.

Z drugiej strony treść rozmowy może stanowić bardzo istotny dowód oszustwa oraz materiał pozwalający ostrzec innych przed konkretnym mechanizmem manipulacji. Ponownie kluczowe staje się pytanie o proporcjonalność. Można pokazać sposób działania oszusta, jednocześnie zasłaniając dane, które nie mają znaczenia dla ostrzeżenia.

Szczególnie ostrożnie należy traktować screeny zawierające dane osób trzecich – członków rodziny, innych klientów, dzieci czy zupełnie niezwiązanych z oszustwem uczestników rozmowy.

Numer telefonu i numer rachunku – czy można je publikować?

To jedna z najciekawszych praktycznie kategorii, ponieważ właśnie po numerach telefonu czy rachunku przyszła ofiara często wyszukuje informacje przed wykonaniem przelewu.

Same ciągi cyfr nie zawsze pozwalają ustalić osobę bez dodatkowych informacji, ale w konkretnym kontekście mogą stanowić dane osobowe, jeżeli są możliwe do powiązania z konkretnym człowiekiem. Z punktu widzenia ostrzegania innych ich publikacja może jednocześnie być łatwiejsza do uzasadnienia niż np. adres domowy, ponieważ bezpośrednio identyfikują narzędzie wykorzystane przy transakcji.

Nadal trzeba jednak uważać. Numer telefonu może być spoofowany albo wcześniej należeć do kogoś innego, a rachunek może należeć do pośrednika lub osoby wykorzystanej jako „słup”. Publiczny komunikat powinien zatem mówić przede wszystkim: „ten numer został wykorzystany w opisanej przeze mnie próbie oszustwa”, a nie automatycznie: „właściciel tego numeru jest przestępcą”.

To pozornie niewielka różnica językowa, ale prawnie może być ogromna.

PESEL, adres domowy i numer dowodu – właściwie po co je publikować?

Tutaj argument o ostrzeganiu innych robi się zdecydowanie słabszy.

Jeżeli oszust sprzedaje fikcyjne telefony na marketplace, przyszła ofiara może wyszukać jego nickname, numer rachunku, telefon albo adres e-mail. Nie potrzebuje znać numeru PESEL jego żony, numeru dowodu czy dokładnego adresu mieszkania.

Publikacja takich informacji zwiększa natomiast ryzyko kradzieży tożsamości, nękania i przemocy. Może też dotknąć innych osób zamieszkujących pod tym samym adresem, które nie mają z oszustwem nic wspólnego.

UODO wielokrotnie podkreśla, że publiczne ujawnienie danych wymaga podstawy prawnej, a art. 107 ustawy o ochronie danych przewiduje odpowiedzialność również za niedopuszczalne przetwarzanie.

Moralny argument jest tutaj równie silny jak prawny: trudno twierdzić, że walczymy z przestępstwem, jeśli w efekcie sami wystawiamy człowieka na kradzież tożsamości.

„Oddaj pieniądze albo wrzucę wszystko do internetu” – bardzo niebezpieczna granica

To szczególnie ciekawy i często pomijany problem.

Ofiara może napisać:

„Jeśli nie zwrócisz pieniędzy, zgłoszę sprawę policji”.

Kodeks karny wyraźnie przewiduje, że zapowiedź spowodowania postępowania karnego nie stanowi groźby bezprawnej, jeżeli ma wyłącznie służyć ochronie prawa naruszonego przestępstwem.

Zupełnie inaczej może wyglądać komunikat:

„Oddaj pieniądze, bo inaczej opublikuję twoje prywatne dane, kompromitujące informacje i powiem wszystkim, że jesteś oszustem”.

Definicja groźby bezprawnej obejmuje między innymi groźbę rozgłoszenia wiadomości uwłaczającej czci człowieka. Z kolei art. 191 Kodeksu karnego penalizuje zmuszanie osoby do określonego zachowania za pomocą groźby bezprawnej, a § 2 przewiduje szczególny wariant dotyczący wymuszania zwrotu wierzytelności.

Co więcej, art. 282 § 2 przewiduje odpowiedzialność za doprowadzenie innej osoby do rozporządzenia mieniem poprzez groźbę rozpowszechnienia informacji uwłaczających jej czci, istotnie naruszających prywatność albo zarzutów mogących ją poniżyć czy narazić na utratę zaufania.

Nie oznacza to, że każdy komunikat „ostrzegę innych” jest automatycznie przestępstwem. Pokazuje jednak, że internetowe zawstydzanie nie powinno być używane jako prywatna metoda windykacji długu.

„Oddaj moje pieniądze albo zgłaszam sprawę organom” oraz „oddaj pieniądze albo zniszczę ci reputację w internecie” to prawnie bardzo różne komunikaty.

A jeśli skrzywdzonych jest już dwadzieścia osób?

Tutaj społeczny interes ostrzeżenia staje się oczywiście mocniejszy. Jeżeli dana osoba powtarzalnie stosuje ten sam schemat, pojawiają się kolejne ofiary i publiczne ostrzeżenie może realnie zapobiec dalszym szkodom, łatwiej argumentować, że informacja służy ochronie innych, a nie wyłącznie prywatnej zemście.

Nadal jednak obowiązuje zasada proporcjonalności. Seryjność oszustwa może uzasadniać bardziej stanowcze ostrzeżenie, ale nadal nie tworzy automatycznej potrzeby publikacji PESEL-u, adresu dzieci albo historii zdrowia sprawcy.

Europejski Trybunał Praw Człowieka przy wyważaniu wolności słowa i prywatności bierze pod uwagę między innymi wkład publikacji w debatę dotyczącą interesu publicznego, pozycję osoby, wiarygodność informacji, sposób ich zdobycia, treść i formę publikacji oraz konsekwencje dla zainteresowanego.

To bardzo dobry zestaw pytań również dla zwykłej ofiary: czy naprawdę ostrzegam, czy już karzę?

Kiedy ostrzeganie zmienia się w doxxing albo nękanie?

Jednorazowe opublikowanie relacji z własnego doświadczenia to jedno. Założenie kilku profili, codzienne oznaczanie pracodawcy danej osoby, wysyłanie jej danych sąsiadom, publikowanie numeru rodziców i zachęcanie innych, aby „zrobili z nim porządek”, to już zupełnie inny poziom ingerencji.

Artykuł 190a Kodeksu karnego penalizuje uporczywe nękanie, które wzbudza uzasadnione poczucie zagrożenia, poniżenia lub udręczenia albo istotnie narusza prywatność człowieka.

To istotne, bo w internecie łatwo przejść od ostrzegania do zorganizowanego odwetu. Gdy do wpisu dołączają tysiące osób, mogą zacząć dzwonić do rodziny, pisać do pracodawcy, publikować adres domu czy zostawiać groźby. Autor pierwszego wpisu nie odpowiada automatycznie za każde zachowanie obcej osoby, ale świadome nawoływanie do takiej akcji zdecydowanie zwiększa problem.

Moralna granica również jest tutaj wyraźna: ochrona potencjalnych ofiar nie wymaga stworzenia cyfrowego tłumu wymierzającego własną karę.

Czy moralnie oszust zasługuje na ochronę prywatności?

To być może najciekawsze pytanie całego problemu. Intuicyjnie wiele osób odpowie: skoro ktoś świadomie oszukuje innych, sam zrezygnował z prawa do ochrony dobrego imienia.

Prawo nie przyjmuje jednak takiej konstrukcji. Człowiek nie traci wszystkich praw dlatego, że popełnił przestępstwo. Skazany nadal posiada prawo do prywatności, wizerunku, ochrony danych i dóbr osobistych. Można prawdziwie mówić o jego przestępstwie w uzasadnionych okolicznościach, ale nie oznacza to pełnej swobody ujawniania wszystkiego, co udało się o nim znaleźć.

Ma to zresztą praktyczny sens. Gdyby prawo przyjmowało zasadę „kto zachował się źle, traci prawo do prywatności”, pojawiałoby się natychmiast pytanie, kto ma decydować o tym, czy człowiek rzeczywiście zachował się wystarczająco źle. Sąd? Policja? Pokrzywdzony? Administrator grupy na Facebooku?

Internetowy samosąd ma tę wadę, że najpierw wykonuje karę, a dopiero później zastanawia się, czy werdykt był prawidłowy.

Z drugiej strony – całkowity zakaz ostrzegania też byłby absurdem

Nie można jednak popaść w przeciwną skrajność. Jeśli ktoś rzeczywiście seryjnie oszukuje ludzi, a kolejne ofiary milczą ze strachu przed każdym możliwym przepisem, oszust korzysta z tej ciszy.

Prawo karne samo przewiduje przecież ochronę prawdziwych zarzutów służących społecznie uzasadnionemu interesowi. Europejskie standardy wolności wypowiedzi również przyznają ogromne znaczenie debacie dotyczącej spraw istotnych dla społeczeństwa.

Dlatego rozsądne podejście nie brzmi: „Nigdy nie publikuj żadnych danych oszusta”. Ale nie brzmi również: „Skoro cię oszukał, wrzuć wszystko, co o nim wiesz”.

Chodzi o znalezienie proporcji pomiędzy skutecznym ostrzeżeniem a niepotrzebną ingerencją w prawa drugiego człowieka.

Jak zatem ostrzegać innych najbezpieczniej?

Najmocniejszą publikacją wcale nie musi być ta, która zawiera najwięcej danych. Często znacznie wiarygodniej wygląda rzeczowy opis: kiedy doszło do transakcji, co oferował sprzedający, ile zapłaciliśmy, w jaki sposób się komunikował, co nastąpiło po płatności, jakie posiadamy dowody i czy sprawa została zgłoszona organom.

Jeżeli do identyfikacji konkretnego zagrożenia konieczne są określone dane – np. nazwa sklepu, domena, nickname sprzedawcy, numer rachunku używany w oszustwie czy numer telefonu – warto ograniczyć publikację właśnie do informacji rzeczywiście potrzebnych do rozpoznania schematu. Jednocześnie należy jasno rozróżniać ustalone fakty od własnych wniosków.

Przykładowo zdanie:

„Na rachunek PL00… wpłaciłem 4000 zł za telefon oferowany przez profil X. Towar nie został wysłany, kontakt się urwał, sprawę zgłosiłem policji”

informuje przyszłą ofiarę o wszystkim, co jest jej praktycznie potrzebne. Nie trzeba koniecznie dodawać:

„Tu jest PESEL, adres domu, zdjęcie żony, miejsce pracy i szkoła dzieci oszusta – działajcie”.

Pierwsza publikacja ostrzega. Druga coraz bardziej przypomina doxxing.

Najważniejsza różnica: ostrzeżenie ma chronić innych, a nie ukarać sprawcę

To chyba najlepszy test, jaki można zastosować przed naciśnięciem przycisku „Opublikuj”.

Jeżeli informacja pomaga kolejnej osobie rozpoznać oszustwo, sprawdzić kontrahenta albo uniknąć przelewu, jej ujawnienie może mieć realny społeczny cel. Jeżeli natomiast dana informacja niczego nie wnosi do bezpieczeństwa przyszłych klientów, ale ma zaboleć, zawstydzić, narazić rodzinę albo utrudnić życie sprawcy, znajdujemy się już na zupełnie innym gruncie.

Numer konta wykorzystany do oszustwa może chronić kolejną ofiarę.

Diagnoza medyczna oszusta raczej nie.

Nickname sprzedającego może pomóc rozpoznać konto.

PESEL jego żony raczej nie.

Opis metody działania może mieć ogromną wartość edukacyjną.

Adres szkoły jego dziecka nie ma żadnej.

I właśnie na tej różnicy – bardziej niż na emocjonalnym pytaniu „czy oszust zasługuje na prywatność?” – powinna opierać się odpowiedzialna decyzja o publikacji.

Ofiara ma prawo mówić. Nie otrzymuje jednak prawa do internetowego wyroku

Publiczne ostrzeganie przed oszustwem może być legalne i społecznie potrzebne. Polskie prawo wprost przewiduje sytuacje, w których rozpowszechnienie prawdziwego zarzutu w obronie społecznie uzasadnionego interesu nie stanowi zniesławienia. Wolność wypowiedzi również nie kończy się tylko dlatego, że opisywana osoba nie życzy sobie krytyki.

Jednocześnie prawo nie daje pokrzywdzonemu blankietowego uprawnienia do stworzenia publicznej kartoteki drugiej osoby. Odrębnej ochronie podlegają jej dane, wizerunek, cześć, prywatność i korespondencja. Szczególne ograniczenia pojawiają się w przypadku informacji o czynach zabronionych. Jeżeli dodatkowo nie mamy pewności, kto rzeczywiście stał za oszustwem, skutki pomyłki mogą być dramatyczne.

Najbezpieczniejsza zasada brzmi więc:

publikuj tyle, ile jest rzeczywiście potrzebne do ostrzeżenia innych – i ani jednego elementu więcej wyłącznie po to, żeby ukarać człowieka publicznym upokorzeniem.

To może wydawać się niesatysfakcjonujące osobie, która właśnie straciła pieniądze. Jest jednak ogromna różnica między powiedzeniem światu prawdy o własnym doświadczeniu a próbą zastąpienia policji, prokuratora, sądu i wykonawcy kary jednym postem na Facebooku.

I właśnie w tej różnicy przebiega granica pomiędzy społecznie wartościowym ostrzeżeniem a internetowym samosądem.