Kradzież tożsamości to sytuacja, w której ktoś podszywa się pod inną osobę – używa jej danych, zdjęcia albo jakichkolwiek informacji, które pozwalają rozpoznać, o kogo chodzi. Robi to po to, żeby wyrządzić tej osobie jakąś szkodę – może chodzić o straty finansowe, ale też o zaszkodzenie jej w życiu prywatnym czy zawodowym. W polskim prawie takie działanie to przestępstwo i można za nie trafić do więzienia nawet na 8 lat. Jeśli przez takie podszywanie się ktoś targnie się na swoje życie, kara może być jeszcze surowsza – od 2 do 12 lat. Trzeba jednak pamiętać, że policja zaczyna działać dopiero, gdy ofiara sama zgłosi sprawę. Do takich sytuacji dochodzi na różne sposoby. Czasem dane wyciekają z internetu, a potem trafiają w niepowołane ręce. Przestępcy potrafią na przykład wziąć na kogoś kredyt, wykorzystać jego dane do nielegalnych operacji finansowych albo włamać się na konto w social mediach i podszywać się pod tę osobę. Mogą nawet tworzyć fałszywe profile, żeby ją ośmieszyć, oczernić albo wprowadzać innych w błąd. Chociaż takie przypadki często dotyczą osób znanych – bo ich dane łatwiej sprzedać i więcej na tym ugrać – to zwykli ludzie też często padają ofiarą. Nikt nie jest całkiem bezpieczny, zwłaszcza jeśli nie dba o ochronę swoich danych w internecie (Kodeks karny, art. 190a).
Rozważając temat odpowiedzialności karnej za działania podejmowane w mediach społecznościowych, nie można pominąć jednej z najbardziej aktywnych grup użytkowników – dzieci i młodzieży. Już ponad dekadę temu, bo w 2012 roku, badania pokazywały, że około 90% nastolatków w wieku 14–17 lat miało konto na przynajmniej jednej platformie społecznościowej. Biorąc pod uwagę, jak bardzo technologia rozwinęła się od tego czasu, można śmiało założyć, że dziś niemal każdy młody człowiek korzysta z mediów społecznościowych. Młodzież, korzystając z internetu, może nieświadomie popełniać czyny, które według prawa są zabronione – albo też sama staje się ich ofiarą. W przypadku, gdy to młoda osoba dopuszcza się zachowań uznawanych za przestępstwo, trzeba pamiętać, że zgodnie z prawem karnym, odpowiedzialność karna dotyczy zazwyczaj osób, które ukończyły 17 lat. W szczególnych sytuacjach odpowiadać mogą już 15-latkowie, ale tylko przy poważniejszych przestępstwach (art. 10 §2 Kodeksu karnego). Podobna zasada obowiązuje w przypadku wykroczeń – tu również odpowiedzialność zaczyna się od 17. roku życia (art. 8 Kodeksu wykroczeń) (Makaruk 2013, s. 69-70).
Jeśli sprawca jest młodszy niż 17 lat, stosuje się wobec niego inne przepisy – konkretnie ustawę o postępowaniu w sprawach nieletnich. Działa ona także w przypadku dzieci i młodzieży, które przejawiają zachowania świadczące o demoralizacji. Ciekawym aspektem jest wiek wymagany do założenia konta na popularnych portalach. W ich regulaminach najczęściej pojawia się granica 13 lat – tak jest na przykład w przypadku Facebooka, Instagrama (https://help.instagram.com/581066165581870/?helpref=uf_share) czy Twittera (https://twitter.com/en/tos). Jednak niektóre platformy, jak YouTube, w Polsce wymagają ukończenia 16 lat, zwłaszcza gdy konto powiązane jest z usługami Google (https://www.facebook.com/legal/terms).
W świetle prawa, osoba poniżej 17 roku życia, która popełni czyn zabroniony, nie odpowiada jak dorosły, ale jej zachowanie może zostać uznane za czyn karalny albo przejaw demoralizacji. Gdy mówimy o demoralizacji, przepisy obejmują młodych ludzi aż do 18. roku życia. Z kolei jeśli chodzi o czyny karalne – dotyczy to osób, które mają przynajmniej 13 lat, ale nie skończyły jeszcze 17 (Ustawa o postępowaniu w sprawach nieletnich, art. 1 § 2 pkt 2).
W dzisiejszych czasach internet oraz media społecznościowe odgrywają kluczową rolę zarówno w życiu prywatnym, jak i zawodowym. Coraz więcej osób buduje swoją pozycję zawodową w oparciu o obecność w sieci, tworząc markę osobistą właśnie za pośrednictwem platform internetowych. W takiej sytuacji dane osobowe, a także wizerunek, stają się nie tylko elementem codziennej aktywności, ale wręcz częścią majątku – czymś, co ma realną wartość i wpływa na karierę oraz życie tych osób. Z tego powodu kradzież tożsamości w erze społeczeństwa informacyjnego staje się szczególnie groźna i bolesna w skutkach (Nowak 2014, s. 232).
W polskim prawie odpowiedzią na rosnące zagrożenie tego typu przestępstwami jest artykuł 190a § 2 Kodeksu karnego. Został on dodany w 2011 roku, w ramach nowelizacji ustawy, razem z przepisami dotyczącymi stalkingu. Później, w 2020 roku, przepis ten został ponownie zaktualizowany – w ramach tzw. ustawy covidowej, która weszła w życie z dniem ogłoszenia. Zgodnie z obecnym brzmieniem (Ustawa z 26 października 1982 r. o postępowaniu w sprawach nieletnich tekst jedn. Dz. U. z 2018 r. poz. 969 ze zm.):

• §1 mówi o odpowiedzialności karnej za uporczywe nękanie, które wywołuje u ofiary silny stres, poczucie zagrożenia lub narusza jej prywatność – za co grozi kara od 6 miesięcy do 8 lat pozbawienia wolności.
• §2 odnosi się bezpośrednio do kradzieży tożsamości – jeżeli ktoś podszywa się pod inną osobę, wykorzystując jej dane osobowe lub wizerunek, aby wyrządzić jej krzywdę materialną lub osobistą, również podlega tej samej karze.
• §3 zaostrza sankcję, jeśli w wyniku takiego działania poszkodowany targnie się na swoje życie – wtedy sprawcy grozi od 2 do 12 lat więzienia.
• §4 określa tryb ścigania – przestępstwa z §1 i §2 są ścigane na wniosek osoby pokrzywdzonej, natomiast te z §3 – z urzędu, bez konieczności zgłoszenia przez ofiarę.

Przepisy te mają na celu ochronę jednostki przed coraz powszechniejszymi zagrożeniami, jakie niesie za sobą cyfrowa rzeczywistość i związana z nią łatwość w manipulowaniu tożsamością innych osób. W przypadku, gdy sprawcą kradzieży tożsamości jest osoba niepełnoletnia, procedury i odpowiedzialność karna różnią się od tych stosowanych wobec dorosłych. Zasady te reguluje ustawa o postępowaniu w sprawach nieletnich, która wprowadza podział na trzy grupy nieletnich (Guzik-Makaruk 2019, s. 44):

• osoby poniżej 18. roku życia, wobec których można stosować działania zapobiegające i przeciwdziałające przejawom demoralizacji,
• osoby, które ukończyły 13 lat, ale nie przekroczyły 17. roku życia i popełniły czyn zabroniony – wobec nich prowadzi się postępowania w sprawach o czyny karalne,
• osoby objęte wcześniej środkami wychowawczymi lub poprawczymi – mogą one pozostawać pod opieką systemu do ukończenia 21 lat.

Nieletni nie ponoszą odpowiedzialności karnej w rozumieniu Kodeksu karnego. Zamiast tego, w ich przypadku sąd może zastosować środki wychowawcze, takie jak nadzór kuratora lub rodzica, obowiązek przeproszenia osoby poszkodowanej, wykonywanie prac społecznych czy inne formy wsparcia wychowawczego. W poważniejszych sytuacjach możliwe jest także skierowanie nieletniego do zakładu poprawczego. Warto zaznaczyć, że w przypadku nieletnich nie obowiązuje tryb ścigania na wniosek pokrzywdzonego. Zgodnie z ustawą, każdy – niezależnie od funkcji społecznej – kto zauważy przejawy demoralizacji, popełnienie czynu karalnego czy inne poważne nieprawidłowości w zachowaniu osoby niepełnoletniej, ma obowiązek zareagować. W szczególności powinien poinformować rodziców, szkołę, sąd rodzinny, policję lub inny odpowiedni organ. Co więcej, instytucje publiczne oraz organizacje społeczne, które w ramach swojej działalności dowiedzą się o takim czynie, mają prawny obowiązek nie tylko powiadomić odpowiednie służby, ale również podjąć szybkie działania zabezpieczające, aby zachować ewentualne dowody i ślady przestępstwa (Jurgielewicz-Delegacz 2019, s.40).
Kradzież tożsamości odnosi się do sytuacji, w której sprawca wykorzystuje cudze dane osobowe – a więc dane należące do innej osoby niż on sam. Zdarzają się jednak przypadki bardziej złożone, w których dana osoba przypisuje sobie elementy tożsamości kogoś innego, łącząc je z własnymi – na przykład przypisując sobie nie swoje osiągnięcia. W takich sytuacjach to organy ścigania muszą szczegółowo ocenić, czy wykorzystane dane osobowe pozwalają uznać czyn za podszywanie się pod kogoś innego. Zgodnie z art. 190a § 2 Kodeksu karnego, przestępstwo to ma charakter formalny, co oznacza, że nie musi dojść do szkody, aby czyn został uznany za karalny. Ustawodawca posługuje się w przepisie terminem „dane osobowe”, co oznacza, że ochrona dotyczy wyłącznie tożsamości osób fizycznych – nie obejmuje ona tożsamości osób prawnych ani organizacji nieposiadających osobowości prawnej. W literaturze prawniczej wskazuje się, że informacje te czasem się przenikają, na przykład wtedy, gdy osoba fizyczna działa w imieniu osoby prawnej, ale mimo to granica między nimi nie powinna być zaciera (Barta 2007, s. 347).
Prawo nie obejmuje ochroną przypadków podszywania się pod osoby nieistniejące (fikcyjne) lub zmarłe – ponieważ nie można im wyrządzić szkody w sensie prawnym. Posługiwanie się zmyślonymi danymi może natomiast wchodzić w zakres innych przestępstw, jak np. oszustwo opisane w art. 286 § 1 k.k. Co więcej, dane osób zmarłych, nienarodzonych dzieci czy osób prawnych nie są w rozumieniu doktryny uznawane za dane osobowe. Rodzina osoby zmarłej, której dane są wykorzystywane bezprawnie, może jednak dochodzić ochrony na gruncie prawa cywilnego – zgodnie z art. 23 i art. 448 k.c. – ponieważ prawo chroni również pamięć i kult osoby zmarłej jako dobro osobiste. Jeśli chodzi o szkodę majątkową, to rozumiana jest ona jako konkretna strata finansowa – i pojawia się również w kontekście innych przestępstw, jak np. art. 268, 268a, 296 czy 343 k.k. Natomiast szkoda osobista odnosi się do naruszenia takich dóbr jak dobre imię, godność, prywatność, reputacja zawodowa czy relacje rodzinne – a więc wartości nienamacalne, ale istotne dla funkcjonowania jednostki (Hoc 2014, s. 4).
W literaturze prawniczej zwraca się też uwagę, że kara przewidziana za czyn z art. 190a § 2 k.k. – do 3 lat pozbawienia wolności – jest dość surowa, tym bardziej że przepis nie przewiduje alternatywnych kar, takich jak grzywna czy ograniczenie wolności. Jednak mimo to, zgodnie z art. 58 § 3 k.k., sąd ma możliwość orzeczenia łagodniejszej kary w konkretnych przypadkach. Z racji tego, że za ten czyn grozi kara pozbawienia wolności do 3 lat, możliwe jest wydanie europejskiego nakazu aresztowania (ENA), jeżeli postępowanie toczy się przeciwko osobie przebywającej za granicą. W praktyce zdarza się również, że jedno zachowanie sprawcy może wyczerpywać znamiona kilku przestępstw jednocześnie – np. przeciwko dokumentom (art. 270 § 1 lub art. 275 § 1 k.k.). Gdy mamy do czynienia ze zniesławieniem (art. 212 k.k.), mamy do czynienia z pozornym zbiegiem, ponieważ art. 190a § 2 k.k. ma wówczas pierwszeństwo jako przepis szczególny (lex specialis). Nie dochodzi natomiast do zbiegu przestępstw wtedy, gdy ktoś podszywając się pod inną osobę dąży jednocześnie do osiągnięcia korzyści majątkowej, np. przez oszustwo – ponieważ czyn taki podlega wtedy innym przepisom (art. 286 § 1 k.k. lub art. 297 § 1 k.k.), a cel działania sprawcy ma zasadnicze znaczenie dla kwalifikacji prawnej (Lach 2012, s. 31).
Współczesna rzeczywistość cyfrowa, choć przynosi wiele korzyści i ułatwień w codziennym życiu, niesie ze sobą również liczne zagrożenia, których skala i charakter są coraz trudniejsze do przewidzenia. Jednym z nich jest kradzież tożsamości – zjawisko, które w ostatnich latach szczególnie zyskało na znaczeniu, stając się nie tylko problemem technologicznym, ale również społecznym, prawnym i moralnym. W obliczu rosnącej aktywności młodych ludzi w Internecie, coraz częściej dochodzi do sytuacji, w których to właśnie nieletni stają się zarówno ofiarami, jak i sprawcami tego typu czynów.
Analiza zagadnienia pokazała, że obowiązujące przepisy prawa karnego – zwłaszcza art. 190a Kodeksu karnego – choć stanowią istotny fundament ochrony jednostki przed naruszeniem jej tożsamości, w praktyce często wymagają dodatkowej interpretacji oraz dostosowania do zmieniających się realiów technologicznych. Jeszcze bardziej złożona staje się sytuacja w przypadku osób nieletnich, wobec których stosowane są odmienne zasady odpowiedzialności prawnej, regulowane przepisami ustawy o postępowaniu w sprawach nieletnich. Wymaga to nie tylko wiedzy prawniczej, ale i zrozumienia procesów wychowawczych oraz czynników sprzyjających demoralizacji młodzieży.
Ważnym aspektem poruszanym w pracy była również odpowiedzialność platform społecznościowych, które – jako pośrednicy komunikacji i zarządzania danymi użytkowników – nie mogą uchylać się od współodpowiedzialności za zapewnienie bezpieczeństwa cyfrowej tożsamości swoich odbiorców. Chociaż wiele z tych serwisów deklaruje działania prewencyjne i stosuje zabezpieczenia techniczne, w praktyce skuteczność tych rozwiązań często bywa niewystarczająca, zwłaszcza gdy w grę wchodzi aktywność osób nieletnich. W tym kontekście coraz głośniej mówi się o potrzebie zaostrzenia regulacji, doprecyzowania odpowiedzialności serwisów internetowych oraz zwiększenia ich roli edukacyjnej wobec młodszych użytkowników.
Podsumowując, temat kradzieży tożsamości w sieci – szczególnie w kontekście nieletnich – pozostaje otwartym wyzwaniem zarówno dla ustawodawcy, jak i dla instytucji wychowawczych, edukacyjnych oraz operatorów usług cyfrowych. Niezbędne jest zatem dalsze pogłębianie wiedzy na temat mechanizmów tego zjawiska, rozwój narzędzi zapobiegania oraz wzmocnienie świadomości społecznej. Tylko poprzez współdziałanie wszystkich zainteresowanych podmiotów możliwe będzie skuteczne ograniczenie skali tego przestępstwa oraz zapewnienie młodym ludziom bezpiecznego funkcjonowania w przestrzeni wirtualnej, która nieodłącznie towarzyszy im w dorastaniu