Autentyczność dowodu elektronicznego w sprawie karnej

Plik elektroniczny wymaga historii pochodzenia

Wiadomość w komunikatorze, e-mail, nagranie albo wydruk nie mają jednej, identycznej wartości dowodowej. Należy ustalić źródło, osobę dokonującą eksportu, czas systemowy, format, sposób przechowywania i możliwość późniejszej ingerencji. Sam zrzut ekranu pozwala zobaczyć treść, lecz nie zawsze rozstrzyga o autorstwie wiadomości i ciągłości rozmowy.

Autentyczność, integralność i identyfikacja autora

To trzy różne pytania. Nawet niezmieniony plik może pochodzić z konta używanego przez kilka osób, a wiadomość faktycznie wysłana przez podejrzanego może zostać przedstawiona w wyrwanym kontekście. Ustalenie należy opierać na niezależnych śladach, takich jak historia logowania, metadane, dane urządzenia i wiadomości zachowane przez uczestników, jeżeli uzyskano je legalnie.

Metadane i suma kontrolna

Przy zabezpieczeniu warto odnotować model urządzenia, narzędzie eksportu, datę, strefę czasową i sumę kontrolną pliku. Hasz nie przesądza o prawdziwości przedstawionego zdarzenia, ale może pomóc wykazać, że konkretna kopia nie była modyfikowana od chwili obliczenia wartości. Materiał po obróbce graficznej należy odróżnić od źródłowego.

Granice opinii biegłego

Biegły może wskazać ślady edycji, odtworzyć dane i opisać prawdopodobny mechanizm powstania pliku, ale nie rozstrzyga o winie oskarżonego. Wniosek dowodowy powinien zawierać konkretne pytania dotyczące technicznych faktów. Żądanie, by ekspert „ustalił, kto popełnił przestępstwo”, miesza wiedzę specjalną z kompetencją sądu.

Dowody z platform i usługodawców

Dane serwerowe, historia zmian oraz informacja o przypisaniu konta mogą pomóc weryfikować hipotezy, lecz zakres ich dostępności zależy od retencji i właściwych procedur prawnych, także transgranicznych. Nie istnieje gwarancja, że platforma zachowa każdą wiadomość. Szybki wniosek o zabezpieczenie odpowiednio zidentyfikowanego materiału bywa ważniejszy niż późniejsza próba jego rekonstrukcji.

Obrona przed nadinterpretacją materiału

Strona powinna sprawdzić alternatywne wytłumaczenia: współdzielone urządzenie, zmianę czasu, przejęcie konta, brak pełnej historii lub błąd synchronizacji. Nie oznacza to automatycznie, że każdy dowód cyfrowy jest niewiarygodny. Ocena musi uwzględniać całokształt materiału i znaczenie możliwych technicznych niepewności dla zarzutu.

Podstawa prawna i źródło

art. 167 i 193 k.p.k.. Dokument źródłowy. Ocenę konkretnego przypadku należy odnieść do norm obowiązujących w dacie zdarzenia.