Prawo cyberbezpieczeństwa | Cybersecurity Law, Prawo karne | Criminal Law, Prawo social media | Social Media Law, Prawo własności intelektualnej | Intellectual Property Law

Influencerzy od kołyski (4/10): między lajkami a prawem. Zgoda dziecka na publikację – prawo a psychologia

Publikowanie zdjęć i nagrań dzieci w internecie to dziś codzienność. Sharenting – czyli dzielenie się wizerunkiem dziecka w mediach społecznościowych – stał się nową normą w rodzicielstwie. Ale obok pytań o bezpieczeństwo i prywatność pojawia się temat, który bywa bagatelizowany: czy dziecko ma coś do powiedzenia w sprawie publikacji swojego wizerunku?

Prawo: rodzic decyduje, ale…

Zgodnie z przepisami, to rodzice lub opiekunowie prawni decydują o zgodzie na publikację wizerunku dziecka. Wynika to z faktu, że małoletni nie ma pełnej zdolności do czynności prawnych.

Rodzic działa więc w jego imieniu – ale tylko w granicach wyznaczonych przez prawo:

  • kodeks cywilny (art. 23 i 24 k.c.) chroni wizerunek jako dobro osobiste,
  • kodeks rodzinny (art. 95 § 3 k.r.o.) nakazuje rodzicom podejmować decyzje zawsze dla dobra dziecka.

Formalnie więc publikacja zdjęcia dziecka może być zgodna z prawem, nawet bez pytania go o zdanie.

Psychologia: głos dziecka ma znaczenie

Prawo dopuszcza zgodę rodzica, ale psychologia dziecięca podpowiada coś więcej.

  • Dziecko – nawet kilkuletnie – ma prawo do poczucia sprawczości i współdecydowania o sprawach, które go dotyczą.
  • Ignorowanie zdania dziecka w kwestiach jego wizerunku może osłabiać jego poczucie autonomii i bezpieczeństwa.
  • Publikacja zdjęć, których dziecko nie akceptuje, może w przyszłości prowadzić do konfliktów rodzinnych, poczucia naruszenia granic i utraty zaufania.

Badania pokazują, że większość nastolatków nie akceptuje publikacji zdjęć przez rodziców bez pytania o zgodę.

Etyka: prawo to nie wszystko

Choć rodzic formalnie może decydować samodzielnie, nie oznacza to, że zawsze powinien. Pytanie dziecka o zgodę – nawet jeśli prawo tego nie wymaga – pełni ważną funkcję wychowawczą:

  • uczy dziecko, że ma prawo do prywatności,
  • buduje nawyk szanowania granic,
  • wspiera rozwój poczucia własnej wartości.

To sygnał: „Twoje zdanie się liczy”.

Gdzie postawić granicę?

Nie każde zdjęcie wymaga formalnej „zgody” dziecka. Ale warto kierować się kilkoma zasadami:

  • małe dzieci – pytaj w prosty sposób: „Chcesz, żebym pokazała to zdjęcie babci na Facebooku?”
  • starsze dzieci – traktuj ich decyzję poważnie, nawet jeśli sam/a uważasz, że zdjęcie jest „niewinne”,
  • nastolatki – ich sprzeciw wobec publikacji powinien być wiążący, także z punktu widzenia prawa do prywatności.

Podsumowanie

Prawo pozwala rodzicom na decydowanie o publikacji wizerunku dziecka. Ale psychologia i etyka wskazują jasno: dziecko powinno mieć prawo głosu. Nawet jeśli formalnie nie rozstrzyga sprawy, jego zdanie buduje kulturę szacunku i chroni przed poczuciem naruszenia granic.

Rodzic nie jest jedynie „menedżerem” wizerunku – jest też wzorem. To, jak traktuje głos dziecka, kształtuje postawy na całe życie.

Wniosek: publikując zdjęcia dziecka w sieci, warto zapytać nie tylko o zgodę prawną, ale przede wszystkim o zgodę emocjonalną.

Stan prawny na dzień: 9 października 2025 roku

Prawo cyberbezpieczeństwa | Cybersecurity Law

CYBERODPORNI (5/10): Blackout i cyberatak

Stan zagrożenia jako wyzwanie prawne i organizacyjne

W sytuacji potencjalnego blackoutu wywołanego cyberatakiem na infrastrukturę krytyczną (w szczególności systemy energetyczne, łącznościowe i finansowe), dochodzi do jednoczesnego zaistnienia zagrożenia bezpieczeństwa publicznego, ciągłości działania administracji oraz realizacji praw obywatelskich. Tego rodzaju incydenty mogą skutkować spełnieniem przesłanek do wprowadzenia jednego ze stanów nadzwyczajnych w rozumieniu art. 228 Konstytucji RP lub uruchomienia procedur zarządzania kryzysowego w trybie przewidzianym w ustawie z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym (Dz.U. z 2023 r. poz. 122 i nast.).

Z perspektywy obywatela kluczowe znaczenie mają nie tylko regulacje formalnoprawne dotyczące ewakuacji, dostępu do informacji i zapewnienia schronienia, ale również praktyczna zdolność do działania w warunkach ograniczonej dostępności usług cyfrowych i tradycyjnej infrastruktury państwowej.

Podstawy prawne ewakuacji i tymczasowego zakwaterowania

Na gruncie art. 17 ustawy o zarządzaniu kryzysowym, jednostki samorządu terytorialnego oraz administracja rządowa są zobowiązane do opracowania i wdrażania planów zarządzania kryzysowego, które powinny uwzględniać m.in. zasady ewakuacji ludności, organizacji miejsc schronienia oraz zapewnienia dostępu do informacji krytycznej (np. o lokalizacji punktów medycznych, miejsc wydawania żywności lub pomocy prawnej).

W przypadku ogłoszenia stanu klęski żywiołowej (ustawa z dnia 18 kwietnia 2002 r. o stanie klęski żywiołowej, Dz.U. z 2017 r. poz. 1897), organy administracji publicznej uzyskują dodatkowe uprawnienia do wydawania wiążących poleceń w zakresie opuszczenia miejsca zamieszkania, relokacji ludności czy czasowego zakwaterowania w ośrodkach publicznych. Polecenia te mają charakter aktów stosowania prawa i są skierowane do indywidualnych lub zbiorowych adresatów.

Obowiązek informacyjny i prawo dostępu do informacji

Zgodnie z art. 7 ust. 2 ustawy o zarządzaniu kryzysowym oraz ustawą z dnia 6 września 2001 r. o dostępie do informacji publicznej, obywatel ma prawo do uzyskiwania bieżących informacji o stanie zagrożenia, podjętych działaniach oraz dostępnych formach pomocy. Informacje te powinny być udostępniane w sposób zapewniający ich dostępność także w przypadku przerwania łączności internetowej – m.in. za pośrednictwem komunikatów radiowych, tablic ogłoszeń, systemów syren alarmowych czy mobilnych punktów informacyjnych.

W przypadku blackoutu, operatorzy infrastruktury krytycznej oraz jednostki samorządu terytorialnego zobowiązani są do wdrożenia procedur awaryjnych w komunikacji z mieszkańcami.

W stanach nadzwyczajnych prawo do informacji publicznej może podlegać ograniczeniom (art. 233 Konstytucji RP oraz przepisy ustaw szczególnych).

Cyfrowy plecak ewakuacyjny – lista kontrolna dokumentów i danych offline

Na wypadek sytuacji nagłej ewakuacji lub odcięcia od infrastruktury cyfrowej zaleca się przygotowanie tzw. „cyfrowego plecaka ewakuacyjnego” – zestawu dokumentów i danych umożliwiających obywatelowi potwierdzenie tożsamości, dochodzenie roszczeń oraz komunikację z organami publicznymi w trybie offline.

Zalecany zestaw dokumentów zawiera przynajmniej:

  • dowód osobisty oraz kserokopie dokumentów tożsamości członków rodziny,
  • kopie aktów urodzenia, małżeństwa, decyzji administracyjnych, orzeczeń sądowych,
  • dane kontaktowe do lokalnych organów administracji, punktów ewakuacyjnych, placówek medycznych i prawniczych.

Dokumenty te powinny być zabezpieczone przed wilgocią i przechowywane w sposób umożliwiający szybki dostęp (fizyczna koperta, folder, pendrive z szyfrowaniem).

Odpowiedzialność obywatela w sytuacjach nadzwyczajnych

Zgodnie z art. 82 Konstytucji RP, obowiązkiem obywatela jest wierność Rzeczypospolitej Polskiej oraz troska o dobro wspólne. W sytuacjach nadzwyczajnych obowiązek ten może przełożyć się na konieczność wykonania świadczenia osobistego lub rzeczowego (ustawa z dnia 11 marca 2022 r. o obronie Ojczyzny), jak również podporządkowania się poleceniom władz publicznych (art. 20 ustawy o stanie klęski żywiołowej).

Niepodporządkowanie się obowiązkom może skutkować odpowiedzialnością administracyjną (np. grzywna) lub karną (np. z art. 224–256 Kodeksu karnego). W przypadku szkód wyrządzonych w mieniu prywatnym przez działania podjęte na podstawie decyzji administracyjnych – obywatelowi przysługuje roszczenie odszkodowawcze na podstawie przepisów kodeksu cywilnego (art. 417 i nast. KC) oraz ustaw szczególnych.

Podsumowanie

W dobie zagrożeń niemilitarnych, takich jak blackouty czy cyberataki, przygotowanie obywatela nie może ograniczać się do aspektów technicznych. Konieczne jest także zabezpieczenie formalnoprawne – zarówno w zakresie znajomości podstawowych przepisów, jak i przygotowania odpowiednich dokumentów do wykorzystania w warunkach kryzysowych.

Świadome działanie w ramach obowiązującego prawa w czasie kryzysu nie jest wyjątkiem – jest konstytucyjnym standardem odpowiedzialności obywatelskiej.

Stan prawny na dzień: 29 lipca 2025 roku

Prawo cyberbezpieczeństwa | Cybersecurity Law

CYBERODPORNI (4/10): Powszechna mobilizacja

Powszechna mobilizacja stanowi sformalizowany mechanizm przejścia państwa z trybu funkcjonowania pokojowego na tryb wojenny. Obejmuje ona kompleksowe działania organów władzy publicznej, sił zbrojnych oraz wybranych podmiotów cywilnych, zmierzające do uruchomienia rezerw osobowych i rzeczowych, powołania do czynnej służby wojskowej, przejęcia zasobów strategicznych oraz dostosowania struktur administracji publicznej do funkcjonowania w warunkach wojennych.

Podstawy prawne

  • Konstytucja RP – art. 116 ust. 2, gdzie Sejm, na wniosek Prezydenta RP, może podjąć uchwałę o stanie wojny oraz o powszechnej lub częściowej mobilizacji.
  • Ustawa z dnia 11 marca 2022 r. o obronie Ojczyzny, w szczególności rozdziały 13–15, określające zasady mobilizacji oraz kompetencje organów publicznych.
  • Akty wykonawcze – w tym rozporządzenia Ministra Obrony Narodowej, plany mobilizacyjne, decyzje administracyjne wojewodów i instrukcje resortowe.

Organy właściwe do zarządzenia mobilizacji i ich kompetencje

OrganZakres kompetencji
Prezydent RPSkłada wniosek do Sejmu o zarządzenie mobilizacji
Sejm RPPodejmuje uchwałę o powszechnej lub częściowej mobilizacji
Rada Ministrów / MONRealizują mobilizację w drodze aktów wykonawczych i rozkazów
Szef Sztabu Generalnego WPKoordynuje działania mobilizacyjne w ramach Sił Zbrojnych RP

W przypadku ogłoszenia stanu wojny, Prezydent może samodzielnie zarządzić mobilizację, z pominięciem Sejmu.

Przesłanki ogłoszenia mobilizacji

Mobilizacja może zostać uruchomiona w sytuacjach:

  • bezpośredniego zagrożenia zewnętrznego (np. agresja zbrojna, działania hybrydowe),
  • konieczności obrony terytorium RP,
  • realizacji zobowiązań sojuszniczych (w szczególności na podstawie art. 5 Traktatu Północnoatlantyckiego),
  • zaistnienia stanu wojny – zarówno formalnego, jak i faktycznego.

Mobilizacja może mieć charakter:

  • powszechny – obejmujący całe terytorium RP oraz wszystkie komponenty Sił Zbrojnych i rezerwy,
  • częściowy – ograniczony do określonych województw, jednostek organizacyjnych lub grup rezerwistów,
  • niejawny (mobilizacja alarmowa) – wdrażany w trybie operacyjnym, szczególnie w fazie wstępnej konfliktu hybrydowego.

Etapy zarządzania mobilizacją

1. Faza planowania (czas pokoju)

  • Sporządzanie planów mobilizacyjnych przez MON, SZ RP, wojewodów, JST i podmioty strategiczne.
  • Wskazanie jednostek, zasobów, personelu oraz infrastruktury kluczowej.
  • Prowadzenie ewidencji wojskowej.

2. Faza decyzji politycznej

  • Prezydent RP, na wniosek Rady Ministrów, wnosi do Sejmu projekt uchwały o mobilizacji.
  • Sejm podejmuje uchwałę w trybie pilnym.

3. Faza wykonawcza

  • MON wydaje rozkazy mobilizacyjne do jednostek wojskowych.
  • Wojskowe Centra Rekrutacji (WCR) rozpoczynają powoływanie rezerwistów.
  • Administracja publiczna realizuje zadania przewidziane w planach mobilizacyjnych:
    • realizacja świadczeń osobistych i rzeczowych,
    • ewakuacja ludności,
    • ochrona infrastruktury krytycznej,
    • zapewnienie ciągłości dostaw, łączności i usług kluczowych.

4. Faza transformacji systemowej

  • Uruchomienie systemu kierowania obroną państwa.
  • Przejście organów państwowych i Sił Zbrojnych na strukturę czasu wojny.
  • Możliwość przekazania wybranych kompetencji cywilnych do gestii wojska.
  • Stosowanie przepisów szczególnych, w tym dotyczących:
    • ograniczenia konstytucyjnych wolności i praw obywatelskich (np. stanu wojennego),
    • reglamentacji mediów i łączności,
    • przejęcia środków transportu, zasobów paliwowych i obiektów infrastrukturalnych.

Zakres podmiotowy obowiązku mobilizacyjnego

Mobilizacja dotyczy m.in.:

  • żołnierzy rezerwy – poprzez obowiązkowe stawiennictwo na wezwanie,
  • osób zdolnych do służby wojskowej – w tym objętych kwalifikacją wojskową, które mogą zostać powołane do dobrowolnej zasadniczej służby wojskowej,
  • pracowników firm strategicznych – którzy mogą zostać wezwani do realizacji świadczeń osobistych lub zapewnienia funkcjonowania infrastruktury krytycznej,
  • przedsiębiorstw i instytucji, które mogą zostać zobowiązane do:
    • udostępnienia sprzętu, zasobów technicznych i lokalowych,
    • wsparcia produkcyjnego lub logistycznego,
    • działania w systemie komunikacji i zabezpieczenia informacyjnego państwa.

Środki przymusu i sankcje za niewykonanie obowiązków

W przypadku niepodporządkowania się obowiązkom mobilizacyjnym:

  • przewidziane są sankcje karne (grzywna, ograniczenie lub pozbawienie wolności – art. 681 ustawy o obronie Ojczyzny),
  • decyzje administracyjne mają rygor natychmiastowej wykonalności,
  • dopuszczalne są środki egzekucji administracyjnej oraz interwencja organów porządkowych.

Podsumowanie

Powszechna mobilizacja to nie tylko mechanizm wojskowy, ale kompleksowa transformacja ustrojowo-funkcjonalna państwa, mająca na celu przejście do pełnej gotowości obronnej. Jej wdrożenie wymaga wieloletniego przygotowania instytucjonalnego, prawnego i logistycznego oraz świadomości po stronie obywateli i przedsiębiorców.

To również test realnej odporności państwa – nie tylko militarnej, ale przede wszystkim systemowej i cywilizacyjnej.

Stan prawny na dzień: 24 lipca 2025 roku

Prawo cyberbezpieczeństwa | Cybersecurity Law

CYBERODPORNI(3/10): Powszechny obowiązek obrony jako obowiązek obywateli i przedsiębiorców

Powszechny obowiązek obrony – kontynuacja i redefinicja

Zasadniczym punktem wyjścia pozostaje utrwalona w Konstytucji Rzeczypospolitej Polskiej (art. 85 ust. 1) norma, zgodnie z którą każdy obywatel RP zobowiązany jest do obrony Ojczyzny. Ustawa z dnia 11 marca 2022 r. o obronie Ojczyzny nie znosi tej zasady, lecz nadaje jej nową, bardziej funkcjonalną i wielowymiarową formę.

Współczesne rozumienie obowiązku obrony wykracza poza klasyczny model czynnej służby wojskowej. Zgodnie z nowym podejściem, udział obywatela w systemie bezpieczeństwa narodowego może przybrać różne formy: od zaangażowania w działania logistyczne, techniczne, medyczne, aż po wsparcie w obszarze cyberbezpieczeństwa czy utrzymania infrastruktury krytycznej. Ustawa wprowadza mechanizmy pozwalające na identyfikację i wykorzystanie kompetencji cywilnych – zarówno osób fizycznych, jak i przedsiębiorstw – w sytuacjach zagrożenia lub mobilizacji.

Przedsiębiorstwa cywilne jako element struktury obronnej państwa

W warunkach mobilizacji, stanu wojennego lub innego zagrożenia bezpieczeństwa narodowego, określone podmioty gospodarcze – zwłaszcza działające w sektorach strategicznych (transport, energetyka, IT, logistyka, budownictwo, medycyna) – mogą zostać włączone do systemu obronnego państwa.

Obowiązki te mogą przybrać następujące formy:

  • świadczeń rzeczowych, tj. obowiązku nieodpłatnego lub odpłatnego udostępnienia środków transportu, sprzętu technicznego, nieruchomości czy innej infrastruktury,
  • uczestnictwa w planach operacyjnych obronnych, w tym opracowania procedur awaryjnych i gotowości operacyjnej na wypadek zagrożenia,
  • mobilizacji pracowników oraz organizacji systemów dyżurowych, gotowości technicznej lub wsparcia specjalistycznego,
  • organizowania szkoleń z zakresu reagowania kryzysowego dla personelu.

W założeniu jest to mechanizm strategicznej synergii pomiędzy państwem a sektorem prywatnym. W praktyce jednak rodzi to potencjalne napięcia – dotyczące kosztów, odpowiedzialności oraz możliwych zakłóceń w bieżącej działalności gospodarczej.

Świadczenia osobiste i rzeczowe – mechanizm prawny i praktyka

a) Świadczenia rzeczowe

Świadczenia rzeczowe polegają na obowiązku udostępnienia określonych składników majątkowych (np. pojazdów, maszyn, budynków, infrastruktury technicznej) na potrzeby obronne państwa. Obowiązek ten jest nakładany w drodze decyzji administracyjnej, która określa przedmiot, zakres, termin i warunki realizacji świadczenia. Mimo że decyzja może zostać zaskarżona do sądu administracyjnego, nie wstrzymuje to obowiązku jej wykonania.

b) Świadczenia osobiste

Dotyczą zobowiązania osoby fizycznej do osobistego wykonania usług na rzecz państwa w ramach przygotowań obronnych – mogą to być m.in. kierowcy, tłumacze, medycy, technicy, a także osoby posiadające specjalistyczne kwalifikacje. Co istotne, świadczenia te mogą obejmować również osoby niebędące w rezerwie wojskowej oraz cudzoziemców stale przebywających na terytorium RP.

Oba rodzaje świadczeń są ograniczone czasowo (co do zasady – do 6 miesięcy) i przewidują możliwość przyznania odpowiednich rekompensat. Decyzje administracyjne nakładające obowiązek świadczenia osobistego lub rzeczowego są natychmiast wykonalne, lecz przysługuje od nich odwołanie do organu wyższego stopnia, a następnie skarga do wojewódzkiego sądu administracyjnego. W praktyce orzeczniczej sądy administracyjne oceniają m.in. legalność trybu powołania, proporcjonalność obowiązku oraz zgodność z zasadą równości obywateli wobec prawa.

Udział w systemie obronnym państwa obejmuje nie tylko sektor prywatny, ale również jednostki samorządu terytorialnego, uczelnie, instytucje kultury, organizacje społeczne oraz kościoły i związki wyznaniowe. Obowiązki tych podmiotów wynikają z planów obronnych województw oraz lokalnych planów zarządzania kryzysowego i mogą obejmować m.in. udostępnienie obiektów, wsparcie informacyjne, logistyczne czy psychologiczne dla ludności.

Zgodnie z danymi udostępnianymi przez urzędy wojewódzkie, w latach 2020–2024 wydano kilka tysięcy decyzji o świadczeniach rzeczowych i osobistych, głównie w związku z ćwiczeniami wojskowymi, pandemią COVID-19 oraz sytuacją kryzysową na wschodniej granicy państwa.

Nowoczesne narzędzia egzekucji obowiązków obronnych

Ustawa przewiduje instrumenty systemowe pozwalające na skuteczne zarządzanie potencjałem obronnym społeczeństwa i gospodarki:

  • Rejestr zasobów mobilizacyjnych – obejmujący zarówno mienie, jak i umiejętności przydatne w sytuacjach kryzysowych, prowadzony przez organy administracji,
  • plany operacyjne firm, których prowadzenie może zostać nałożone na przedsiębiorstwa istotne z punktu widzenia bezpieczeństwa narodowego – celem jest zapewnienie ich gotowości do działania w warunkach kryzysowych lub wojennych.

Ustawa dostrzega również konieczność włączenia podmiotów prywatnych i obywateli w bezpieczeństwo informacyjne oraz cybernetyczne. Przedsiębiorstwa z sektora ICT mogą zostać objęte obowiązkiem utrzymania ciągłości działania, wsparcia systemów łączności wojskowej, a także przekazania informacji technicznych w sytuacjach awaryjnych. Obywatele mogą zostać powołani do służby w strukturach Wojsk Obrony Cyberprzestrzeni lub do udziału w działaniach informacyjnych państwa.

Społeczne i prawne aspekty wdrażania obowiązków obronnych

a) Korzyści systemowe

  • Zwiększenie odporności państwa poprzez wykorzystanie rzeczywistych zasobów materialnych i osobowych.
  • Możliwość szybkiego i elastycznego reagowania na zagrożenia asymetryczne (np. cyberataki, destabilizacja infrastruktury).
  • Wzmocnienie współpracy między sektorem publicznym a prywatnym w sferze bezpieczeństwa.

b) Zagrożenia i kontrowersje

  • Ryzyko nadmiernej ingerencji państwa w autonomię działalności gospodarczej.
  • Niejednoznaczność kryteriów kwalifikowania firm do systemu świadczeń.
  • Potencjalne konflikty pomiędzy zasadą dobrowolności współpracy a formalnym obowiązkiem świadczeń publicznoprawnych, zwłaszcza w kontekście prawa własności.

Podsumowanie

Ustawa o obronie Ojczyzny wprowadza zaktualizowaną koncepcję udziału społeczeństwa i gospodarki w systemie obronnym państwa. Odchodzi od wyłącznie militarnego modelu bezpieczeństwa na rzecz zintegrowanego systemu odporności, w którym zasoby cywilne – zarówno osobowe, jak i materialne – traktowane są jako komponent rezerw strategicznych.

Obowiązki obronne obywateli i firm nie są już wyłącznie symbolicznym obowiązkiem konstytucyjnym, lecz stają się elementem realnej strategii bezpieczeństwa państwa w XXI wieku.

Stan prawny na dzień: 22 lipca 2025 roku

Prawo cyberbezpieczeństwa | Cybersecurity Law

CYBERODPORNI (2/10): Konstytucyjne ograniczenia i obowiązki obywatela w czasie wojny

W dobie rosnących napięć międzynarodowych, destabilizacji cyberbezpieczeństwa oraz realnych zagrożeń infrastruktury krytycznej, konieczne jest przypomnienie, że funkcjonowanie państwa w sytuacjach nadzwyczajnych nie opiera się wyłącznie na działaniach organów publicznych.

Istotną rolę odgrywa także aktywność obywateli – zarówno w sensie prawnym, jak i organizacyjnym. Obowiązki mogą zostać nałożone na obywateli w stanie wojennym, wyjątkowym oraz w razie wystąpienia zagrożeń o charakterze niemilitarnym, w tym cyberataków i katastrof technicznych.

Obowiązek lojalności wobec Rzeczypospolitej Polskiej

Podstawowy obowiązek obywatela wynika z art. 82 Konstytucji RP, który stanowi, że obowiązkiem każdego obywatela polskiego jest wierność Rzeczypospolitej Polskiej oraz troska o dobro wspólne. W praktyce przekłada się to na konieczność podporządkowania się decyzjom legalnych organów władzy publicznej, zwłaszcza w sytuacjach kryzysowych. Obywatel ma obowiązek nie utrudniać działań obronnych, ratowniczych ani porządkowych – niezależnie od tego, czy są one prowadzone przez służby cywilne czy wojskowe. W skrajnych przypadkach naruszenie tej powinności może prowadzić do odpowiedzialności karnej, w tym z tytułu utrudniania działań służb lub publicznego nawoływania do nieposłuszeństwa (art. 224–256 Kodeksu karnego).

Świadczenia osobiste – obowiązek pracy na rzecz państwa

Zgodnie z przepisami ustawy z dnia 11 marca 2022 roku o obronie Ojczyzny, obywatel może zostać zobowiązany do wykonania tzw. świadczenia osobistego, czyli osobistego udziału w działaniach mających na celu obronę państwa lub zabezpieczenie porządku publicznego. Może to obejmować m.in.:

  • pracę w punkcie medycznym,
  • kierowanie ruchem,
  • udział w akcjach ratunkowych,
  • wsparcie logistyczne.

Obowiązek ten dotyczy zarówno kobiet, jak i mężczyzn, i może zostać nałożony decyzją właściwego organu administracji publicznej (np. wójta, burmistrza, prezydenta miasta, wojewody).

Świadczenia te mogą być wymagane także w czasie pokoju – w ramach przygotowań do potencjalnego zagrożenia. Co istotne, odmowa wykonania świadczenia osobistego może skutkować karą grzywny, ograniczenia wolności albo nawet pozbawienia wolności do lat 3, jeżeli działanie obywatela zostanie zakwalifikowane jako celowe uchylanie się od obowiązku w sytuacji zagrożenia bezpieczeństwa państwa.

Świadczenia rzeczowe – udostępnienie mienia prywatnego

Równolegle do obowiązku świadczeń osobistych, obywatel może zostać zobowiązany do wykonania świadczenia rzeczowego, tj. czasowego udostępnienia określonych składników majątkowych na potrzeby państwa. Dotyczy to przede wszystkim:

  • pojazdów,
  • lokali,
  • maszyn,
  • sprzętu specjalistycznego,
  • innych środków trwałych, które mogą być wykorzystane do działań obronnych, ratowniczych lub logistycznych.

Obowiązek ten również nakładany jest w drodze decyzji administracyjnej, której nadany może być rygor natychmiastowej wykonalności.

W przypadku poniesienia szkody lub zużycia mienia, obywatelowi przysługuje roszczenie odszkodowawcze wobec Skarbu Państwa, zgodnie z zasadami ogólnymi odpowiedzialności odszkodowawczej administracji publicznej. W praktyce oznacza to konieczność zgłoszenia roszczenia w trybie administracyjnym lub cywilnym, przy czym należy wykazać zarówno fakt poniesienia szkody, jak i jej bezpośredni związek z nałożonym obowiązkiem.

Obowiązek wykonywania poleceń władz publicznych

W czasie trwania stanu nadzwyczajnego, obywatel może zostać zobowiązany do wykonania poleceń władz publicznych, wydanych w związku z sytuacją kryzysową. Tego rodzaju polecenia mogą mieć formę decyzji indywidualnych lub aktów stosowania prawa skierowanych do grupy adresatów, np.:

  • nakaz ewakuacji,
  • zakaz opuszczania miejsca zamieszkania,
  • obowiązek noszenia identyfikatora,
  • kontrola przemieszczania się.

Podstawą prawną do wydania takich poleceń są przepisy m.in. ustawy o zarządzaniu kryzysowym, ustawy o stanie klęski żywiołowej oraz ustawy o obronie Ojczyzny.

Odmowa wykonania polecenia wydanego przez uprawniony organ, zwłaszcza w warunkach formalnie ogłoszonego stanu nadzwyczajnego, może skutkować odpowiedzialnością karną lub administracyjną. Warto zauważyć, że zgodnie z art. 233 ust. 3 Konstytucji RP, możliwe jest także czasowe ograniczenie prawa do sądu w zakresie zaskarżania niektórych decyzji, o ile wynika to z ustawowego katalogu wyjątków.

Odpowiedzialność karna i cywilna w razie niewykonania obowiązków

Nieprzestrzeganie obowiązków obywatelskich w czasie stanu nadzwyczajnego może skutkować różnymi formami odpowiedzialności. Oprócz wspomnianych sankcji administracyjnych i karnych, obywatel może ponosić także odpowiedzialność cywilną wobec Skarbu Państwa – np. w przypadku wyrządzenia szkody w wyniku celowego działania sprzecznego z prawem lub odmowy udostępnienia mienia w trybie świadczenia rzeczowego. Warto również podkreślić, że niektóre zachowania np.:

  • dezinformacja,
  • nawoływanie do nieposłuszeństwa,
  • utrudnianie działań ratunkowych) – mogą być kwalifikowane jako przestępstwa przeciwko bezpieczeństwu publicznemu, podlegające surowym karom.

Praktyczne aspekty przygotowania – co warto wiedzieć jako obywatel

Z perspektywy praktycznej, każdy obywatel powinien – niezależnie od aktualnej sytuacji politycznej – znać podstawowe obowiązki wynikające z przepisów o stanach nadzwyczajnych oraz przygotować się na ich ewentualne zastosowanie. Warto posiadać:

  • aktualne dokumenty tożsamości,
  • kopie ważnych dokumentów w wersji papierowej (na wypadek awarii infrastruktury cyfrowej),
  • dostęp do informacji o procedurach lokalnych (np. miejsce zgłoszenia się do świadczeń),
  • znajomość sposobów komunikacji z lokalnymi organami.

Wiedza ta – choć może wydawać się teoretyczna – może mieć decydujące znaczenie w sytuacji realnego zagrożenia.

Podsumowanie

Wbrew potocznemu przekonaniu, że stany nadzwyczajne dotyczą wyłącznie działań państwa, prawo przewiduje istotne obowiązki również po stronie obywateli. Wykonywanie tych obowiązków – zgodnie z literą prawa, w duchu konstytucyjnej lojalności – stanowi nie tylko przejaw odpowiedzialności obywatelskiej, ale też narzędzie ochrony interesu publicznego. Świadomy obywatel to nie ten, który oczekuje, że państwo go ochroni, ale ten, który wie, jak działać w ramach prawa, by przetrwać w sytuacji kryzysowej bez naruszenia fundamentów porządku konstytucyjnego.

Stan prawny na dzień: 17 lipca 2025 roku

Prawo cyberbezpieczeństwa | Cybersecurity Law

CYBERODPORNI (1/10): Reżimy nadzwyczajne wobec cyberwojny

Konflikt zbrojny i działania hybrydowe w kontekście prawnym

Wojna we współczesnym ujęciu prawnym przestała być wyłącznie zjawiskiem o charakterze kinetycznym, tj. polegającym na fizycznym użyciu siły zbrojnej. Coraz częściej mamy do czynienia z konfliktami o charakterze hybrydowym, w których działania militarne są poprzedzane lub wspomagane przez operacje w cyberprzestrzeni, dezinformację i ataki na infrastrukturę krytyczną.

Polskie prawo konstytucyjne i poszczególne ustawy przewidują trzy zasadnicze reżimy prawne w sytuacjach zagrożenia: stan wojenny, stan wyjątkowy oraz stan klęski żywiołowej. Każdy z tych stanów umożliwia czasowe ograniczenie konstytucyjnych praw i wolności obywateli, a także uruchomienie mechanizmów nadzwyczajnych w zakresie zarządzania państwem.

Reżimy nadzwyczajne – przesłanki i skutki prawne

Stan wojenny może zostać wprowadzony wyłącznie w przypadku zewnętrznego zagrożenia państwa, w tym spowodowanego działaniami o charakterze terrorystycznym lub działaniami w cyberprzestrzeni, zbrojnej napaści na terytorium Rzeczypospolitej Polskiej lub gdy z umowy międzynarodowej wynika zobowiązanie do wspólnej obrony przeciwko agresji. W takiej sytuacji Prezydent Rzeczypospolitej Polskiej może, na wniosek Rady Ministrów, wprowadzić stan wojenny na części albo na całym terytorium państwa (art. 2 ust. 1 ustawy z 29 sierpnia 2002 roku o stanie wojennym oraz o kompetencjach Naczelnego Dowódcy Sił Zbrojnych i zasadach jego podległości konstytucyjnym organom Rzeczypospolitej Polskiej).

Stan wyjątkowy dotyczy sytuacji poważnego zagrożenia konstytucyjnego ustroju państwa, bezpieczeństwa obywateli lub porządku publicznego, w tym spowodowanego działaniami o charakterze terrorystycznym lub działaniami w cyberprzestrzeni, które nie może być usunięte poprzez użycie zwykłych środków konstytucyjnych. W takiej sytuacji Rada Ministrów może podjąć uchwałę o skierowaniu do Prezydenta Rzeczypospolitej Polskiej wniosku o wprowadzenie stanu wyjątkowego (art. 2 ust. 1 ustawy z 21 czerwca 2002 roku o stanie wyjątkowym).

Stan klęski żywiołowej może być wprowadzony dla zapobieżenia skutkom katastrof naturalnych lub awarii technicznych noszących znamiona klęski żywiołowej oraz w celu ich usunięcia (art. 2 ustawy z 18 kwietnia 2002 roku o stanie klęski żywiołowej).

Istotne jest, że każdy z tych stanów określa katalog możliwych ograniczeń praw jednostki oraz wprowadza szczególne obowiązki – np. świadczenia osobiste i rzeczowe na rzecz obrony.

Cyberatak jako nowy paradygmat zagrożenia państwa

Choć polskie ustawodawstwo nie przewiduje jeszcze odrębnego reżimu prawnego dla stanu cyberwojny, rosnąca liczba incydentów o charakterze cyfrowym skłania do analizy, w jakim zakresie istniejące przepisy mogą zostać zastosowane do tego typu zagrożeń. Ustawa o Krajowym Systemie Cyberbezpieczeństwa (KSC), ustawa o obronie Ojczyzny oraz ustawa o zarządzaniu kryzysowym zawierają przepisy umożliwiające reagowanie na zagrożenia w cyberprzestrzeni, w tym dotyczące ochrony infrastruktury krytycznej, zgłaszania incydentów, obowiązków operatorów usług kluczowych oraz kompetencji CSIRT-ów.

W praktyce jednak cyberatak może skutkować – przerwą w dostawie prądu, zablokowaniem usług publicznych, utrudnieniem funkcjonowania systemów bankowych i transportowych, co wymaga odpowiednio skoordynowanej odpowiedzi instytucjonalnej.

Rola Rządowego Centrum Bezpieczeństwa i mechanizmów zarządzania kryzysowego

W sytuacjach zagrożenia, niezależnie od ich charakteru, kluczową rolę pełni Rządowe Centrum Bezpieczeństwa (RCB) – organ odpowiedzialny za koordynację działań w ramach systemu zarządzania kryzysowego. RCB przygotowuje analizy ryzyka, wydaje komunikaty ostrzegawcze (w tym za pośrednictwem systemu SMS), opracowuje procedury reagowania oraz współpracuje z innymi instytucjami publicznymi i operatorami infrastruktury krytycznej. Na mocy ustawy o obronie Ojczyzny, RCB zyskało dodatkowe kompetencje w zakresie planowania obronnego oraz zarządzania zasobami cywilnymi w sytuacjach zagrożenia militarnego i niemilitarnego, co czyni je jednym z filarów systemu bezpieczeństwa państwa.

Konsekwencje dla jednostki – odpowiedzialność, obowiązki, ryzyko

Z perspektywy obywatela skutki wprowadzenia któregokolwiek ze stanów nadzwyczajnych – a także poważnego incydentu – mogą być odczuwalne natychmiastowo i wielowymiarowo. Obejmują one zarówno ograniczenia w sferze prawnej (np. zakaz zgromadzeń, cenzura prewencyjna, obowiązek udostępnienia nieruchomości), jak i w sferze codziennego funkcjonowania (brak dostępu do usług, problemy z łącznością, zakłócenia w łańcuchach dostaw). Wobec wzrastającej częstotliwości ataków na cele cywilne, w tym banki, sieci energetyczne czy placówki ochrony zdrowia, konieczne staje się nie tylko śledzenie zmian legislacyjnych, ale również podejmowanie działań prewencyjnych – zarówno przez obywateli, jak i przedsiębiorców.

Stan prawny na dzień: 15 lipca 2025 roku

Prawo cyberbezpieczeństwa | Cybersecurity Law, Prawo ochrony danych osobowych | Data Protection Law

Retencja danych a prawo

Retencja danych to zasady i praktyki dotyczące przechowywania i usuwania danych przez organizacje, firmy oraz instytucje państwowe. Prawo reguluje i określa, jak długo i w jakim celu można przechowywać określone dane, a także jakie obowiązki mają podmioty przetwarzające informacje.

Kluczowe aspekty prawne retencji danych

1) Retencja danych osobowych (RODO/GDPR)

Unia Europejska (RODO – GDPR):

  • Zasada ograniczenia przechowywania – dane osobowe nie mogą być przechowywane dłużej, niż jest to niezbędne do celów, dla których zostały zebrane.
  • Użytkownicy mają prawo do żądania usunięcia danych („prawo do bycia zapomnianym”).
  • Firmy muszą określać okresy przechowywania danych i informować o nich użytkowników.

2) Retencja danych telekomunikacyjnych i internetowych

W UE (Dyrektywa o retencji danych – uchylona w 2014 r.)

Wymagała od operatorów telekomunikacyjnych przechowywania metadanych (np. historia połączeń, IP) przez 6-24 miesiące dla celów ścigania przestępstw. Została uchylona przez Trybunał Sprawiedliwości UE z powodu naruszenia prywatności

Polska (Prawo telekomunikacyjne, ustawa o policji)

Operatorzy muszą przechowywać dane o połączeniach (metadane) przez 12 miesięcy i udostępniać je służbom na żądanie. Istnieją kontrowersje dotyczące nadmiernej inwigilacji obywateli.

3) Retencja w sektorze finansowym i biznesowym

  • Banki i instytucje finansowe muszą przechowywać dokumentację klientów i transakcji przez określony czas (np. 5-10 lat zgodnie z przepisami o przeciwdziałaniu praniu pieniędzy – AML).
  • Pracodawcy muszą przechowywać dokumenty pracownicze (np. umowy, listy płac) przez 50 lat (dla umów sprzed 2019) lub 10 lat (dla nowych umów).

4) Retencja danych w chmurze i big data

Przepisy wymagają, aby dane przechowywane w chmurze były odpowiednio chronione i nie przechowywane dłużej, niż to konieczne. Firmy muszą określać politykę retencji danych, czyli zasady ich przechowywania i usuwania.

Największe wyzwania prawne retencji danych

  • Równowaga między prywatnością a bezpieczeństwem publicznym.
  • Wpływ big data i AI na długoterminowe przechowywanie danych.
  • Kwestia jurysdykcji – gdzie dane są przechowywane (np. USA vs. UE).

Stan prawny na dzień: 4 marca 2025 roku

Zdjęcie: freepik.com

Prawo cyberbezpieczeństwa | Cybersecurity Law, Prawo ochrony danych osobowych | Data Protection Law

Czy rodzic ma prawo do obejrzenia nagrania ze szkolnego monitoringu wizyjnego?

Dyrektor szkoły rozpoznając wniosek rodzica musi mieć na uwadze przepisy RODO, ponieważ nagrania monitoringu mogą zawierać wizerunki innych uczniów, a to oznacza przetwarzanie ich danych osobowych. Jednak rodzic ma prawo do ochrony interesów swojego dziecka, zwłaszcza jeśli było uczestnikiem incydentu.

Co mówi prawo?

Monitoring w szkołach 

Zgodnie z art. 108a Prawa oświatowego, szkoły mogą stosować monitoring wizyjny, ale nie mogą go wykorzystywać do stałego kontrolowania zachowań uczniów.

RODO a dostęp do nagrań 

RODO faktycznie chroni wizerunek innych osób. Szkoła może udostępnić nagranie, ale musi anonimizować wizerunki pozostałych uczestników, np. poprzez rozmycie twarzy.

Prawo do informacji 

Zgodnie z art. 15 RODO, jako przedstawiciel ustawowy dziecka masz prawo do informacji o przetwarzaniu jego danych osobowych, co może obejmować wgląd w nagranie.

Obowiązki szkoły 

Szkoła może odmówić dostępu do surowego nagrania, ale powinna je przeanalizować i udostępnić wyjaśnienie lub wybrane fragmenty po anonimizacji innych osób.

Co można zrobić?

  • Złożyć pisemny wniosek o udostępnienie nagrania, powołując się na interes dziecka i możliwość anonimizacji nagrania.
  • Zażądać sporządzenia opisu zdarzenia na podstawie nagrania.
  • Zgłosić skargę do UODO (Urząd Ochrony Danych Osobowych), jeśli uważasz, że szkoła bezpodstawnie odmawia dostępu.

Podsumowując, dyrektor reprezentujący szkołę powinien znaleźć rozwiązanie i udostępnić nagranie, np. poprzez anonimizację nagrania lub przedstawienie jego treści w innej formie. 

Jeśli incydent dotyczył Twojego dziecka, masz prawo domagać się informacji o zdarzeniu.

Stan prawny na dzień: 27 luty 2025 roku

Zdjęcie: freepik.com

Prawo cyberbezpieczeństwa | Cybersecurity Law, Prawo cywilne | Civil Law, Prawo ochrony danych osobowych | Data Protection Law

Monitoring na działce – co mówi prawo?

Jeśli chcesz zamontować kamery na swojej działce, musisz przestrzegać przepisów dotyczących ochrony prywatności (RODO) oraz Kodeksu cywilnego.

Gdzie można montować monitoring na działce?

Można monitorować (nagrywać):

  • Swój dom, ogród, podjazd, garaż,
  • Własny teren, na którym masz prawo przebywać,
  • Obszar publiczny (np. chodnik) tylko w minimalnym zakresie, jeśli to konieczne do ochrony mienia.

Nie można monitorować (nagrywać):

  • Sąsiednich posesji bez zgody właścicieli,
  • Wspólnych terenów (np. osiedlowego parkingu, jeśli nie masz zgody wspólnoty mieszkaniowej),
  • Wnętrza budynków sąsiadów lub ich prywatnej przestrzeni,
  • Miejsc, które naruszają prywatność innych (np. okien sąsiadów, basenów, altanek).

Czy trzeba zgłaszać monitoring?

  • Dla osób prywatnych (na własnym terenie) –  nie trzeba zgłaszać monitoringu do urzędów.
  • Jeśli monitoring obejmuje osoby trzecie (np. klientów, pracowników, wspólne tereny) – może podlegać RODO i wymaga spełnienia dodatkowych obowiązków (np. informowania o nagrywaniu).

Jeśli kamera obejmuje cudzą posesję, sąsiad może żądać jej usunięcia – sądy uznają takie przypadki za naruszenie prywatności (art. 23 i 24 Kodeksu cywilnego).

Czy trzeba oznaczyć monitoring?

  • Jeśli monitoring nagrywa tylko Twój teren, nie ma takiego obowiązku.
  • Jeśli nagrywasz przestrzeń publiczną lub osoby trzecie – warto umieścić tabliczkę „Obiekt monitorowany”, aby uniknąć konfliktów prawnych.

Co z przechowywaniem nagrań?

  • Dla celów prywatnych – możesz przechowywać nagrania bez limitu, ale nie możesz ich udostępniać publicznie.
  • W firmach lub wspólnotach mieszkaniowych – nagrania powinny być usuwane po maks. 3 miesiącach (chyba że dotyczą przestępstwa).

Co zrobić, jeśli sąsiad monitoruje Twoją posesję?

Masz prawo do ochrony prywatności! Możesz:

  • Porozmawiać z sąsiadem i poprosić o zmianę ustawienia kamery.
  • Wezwać policję lub zgłosić naruszenie do UODO, jeśli kamera ewidentnie narusza Twoją prywatność.
  • Złożyć pozew cywilny (np. o naruszenie dóbr osobistych).

Podsumowanie

  • Możesz nagrywać swoją działkę, ale nie cudzą własność.
  • Jeśli kamera obejmuje przestrzeń publiczną, musi być to uzasadnione ochroną mienia.
  • Nagrywanie sąsiada bez jego zgody może być naruszeniem prywatności.
  • W firmach i wspólnotach obowiązują przepisy RODO dotyczące przechowywania nagrań.

Najlepiej ustawić kamery tak, aby obejmowały tylko Twój teren – to rozwiązuje większość problemów.

Stan prawny na dzień: 25 lutego 2025 roku

Zdjęcie: freepik.com

Prawo cyberbezpieczeństwa | Cybersecurity Law

Czy przesyłanie skanu dowodu osobistego na platformy internetowe podczas weryfikacji końcowej jest bezpieczne?

Przesyłanie skanu dowodu osobistego na platformy internetowe zawsze wiąże się z pewnym ryzykiem, dlatego warto zachować ostrożność. Przed przesłaniem tak wrażliwych danych warto sprawdzić kilka kwestii:

  1. Polityka prywatności i regulamin – Upewnij się, że portal jasno określa, w jaki sposób przechowuje i zabezpiecza Twoje dane oraz kto ma do nich dostęp.
  2. Bezpieczeństwo transmisji – Sprawdź, czy strona korzysta z szyfrowania SSL (powinna zaczynać się od „https://”).
  3. Cel weryfikacji – Dowiedz się, czy portal umożliwia zamazanie niektórych danych (np. numeru PESEL), jeśli nie są one wymagane do weryfikacji.
  4. Alternatywne metody weryfikacji – Niektóre serwisy pozwalają na weryfikację przez bankowość elektroniczną zamiast skanu dowodu.
  5. Ostrzeżenia UODO – Urząd Ochrony Danych Osobowych zaleca ostrożność w przesyłaniu skanów dowodów online, ponieważ ich przechwycenie może prowadzić do kradzieży tożsamości.

Jeśli zdecydujesz się przesłać skan, warto dodać znak wodny z informacją o celu użycia (np. „Tylko do weryfikacji na ……”), co utrudni ewentualne nieautoryzowane wykorzystanie dokumentu.

Podsumowując: jeśli portal ma dobre opinie, stosuje zabezpieczenia i jasno określa, jak przetwarza Twoje dane, ryzyko jest mniejsze, ale zawsze warto zachować ostrożność.

Stan na dzień: 20 lutego 2025 roku

Zdjęcie: freepik.com