Dowód z telefonu w sprawie karnej – SMS, WhatsApp, Messenger

SMS, rozmowa w WhatsAppie lub wiadomość z Messengera mogą być istotnym dowodem w sprawie karnej. Nie wystarczy jednak pokazać samego zdania i nazwy kontaktu. Trzeba ustalić, skąd pochodzi zapis, jaki zakres rozmowy obejmuje, komu można przypisać wypowiedź i co wynika z niej w kontekście zarzutu. Zabezpieczenie telefonu oraz ocena znalezionej korespondencji to dwa odrębne zadania.

Najwięcej nieporozumień powoduje traktowanie zrzutu ekranu jako odpowiedzi na wszystkie te pytania. Zrzut może pokazywać ważną treść, ale jego wartość zależy od możliwości sprawdzenia pochodzenia i zestawienia z innymi dowodami. Z drugiej strony brak dostępu do telefonu po stronie zgłaszającego nie oznacza automatycznie, że zachowany obraz rozmowy nie ma żadnego znaczenia.

Najpierw nazwij fakt, który wiadomość ma wykazać

Inaczej ocenia się wiadomość zawierającą groźbę, inaczej uzgodnienie spotkania, a jeszcze inaczej wzmiankę o pieniądzach. We wniosku nie wystarczy stwierdzenie, że rozmowa „potwierdza sprawę”. Wskaż konkretną okoliczność: treść żądania, termin kontaktu, wiedzę rozmówcy albo rozbieżność z jego późniejszą relacją.

Art. 169 KPK wymaga oznaczenia dowodu i okoliczności, które mają zostać udowodnione. Organ ocenia materiał według art. 7, z uwzględnieniem wszystkich przeprowadzonych dowodów, wiedzy i prawidłowego rozumowania. Wiadomość nie uzyskuje zatem z góry rozstrzygającej mocy tylko dlatego, że pochodzi z konkretnej aplikacji lub została wydrukowana w kolorze.

Przykład modelowy: zdanie „będę o ósmej” może potwierdzać plan spotkania, lecz bez dalszych danych nie dowodzi, że nadawca rzeczywiście przyjechał. Przydatne staje się ustalenie daty rozmowy, miejsca spotkania i późniejszych wiadomości, a następnie porównanie ich z innym materiałem. Wniosek o fakcie dokonanym nie powinien zastępować treści, która wskazuje jedynie zamiar.

Konto, numer telefonu i autor wypowiedzi

Przy przypisywaniu autorstwa oddziel właściciela urządzenia, osobę korzystającą z konta oraz osobę, która napisała konkretną wiadomość. To rozróżnienie jest szczególnie istotne, gdy telefon był udostępniany, konto obsługiwało więcej osób albo ktoś kwestionuje, że korzystał z niego w danym czasie. Samo nazwisko widoczne przy rozmowie jest elementem materiału do oceny, a nie końcowym ustaleniem tożsamości autora.

Wskaż, na czym opierasz identyfikację: wcześniejszych bezspornych kontaktach, potwierdzeniu numeru, rozmowie dotyczącej zdarzeń znanych uczestnikom, zeznaniach lub innych danych z akt. Nie zakładaj też automatycznie, że każda wypowiedź z tego samego konta ma jednego autora przez cały badany okres. Zarzut podszycia lub dostępu innej osoby powinien być oceniony na podstawie konkretnych okoliczności, nie przyjęty ani odrzucony wyłącznie z powodu samego jego zgłoszenia.

Organ może potrzebować dodatkowych dowodów lub opinii specjalisty. Rozpoznanie autora na podstawie kilku słów, potocznego zwrotu lub zdjęcia profilowego nie powinno być przedstawiane jako pewność wynikająca z technologii. Trzeba wyjaśnić, jaki związek mają te elementy z konkretną osobą i jakie pozostają wątpliwości.

Zrzut ekranu, eksport i dane z urządzenia

Zrzut dokumentuje określony widok, dlatego ważne jest, co obejmuje, a czego na nim nie widać. Zachowaj dostępne oznaczenia rozmowy, daty i sąsiednie wypowiedzi. Jeżeli przygotowujesz serię obrazów, opisz ich kolejność i unikaj nieoznaczonych luk. Nie sklejaj fragmentów tak, aby powstała pozorna ciągłość wypowiedzi.

Eksport dostępny w używanej usłudze również trzeba opisać: kiedy go wykonano, z jakiego konta lub urządzenia, jaki okres obejmuje i czy dołączono załączniki. Nie zakładaj, że plik nazwany „pełna rozmowa” zawiera rzeczywiście wszystkie dane. Zakres konkretnego zapisu powinien zostać sprawdzony, a brakujący element uczciwie oznaczony. Nie ma potrzeby dopisywać treści, której nie udało się zachować.

Materiał pozyskany z urządzenia w ramach czynności procesowej może obejmować inne informacje niż widok przedstawiony na zrzucie. W opisie badań informatycznych CLKP wskazuje między innymi analizę zawartości nośników i odczyt danych telefonów. Podkreśla również pracę na kopiach wykonanych za pomocą narzędzi informatyki śledczej oraz zachowanie zabezpieczonego materiału bez zmian. Nie oznacza to, że dowolne prywatne przekopiowanie kilku plików jest równoważne takim czynnościom.

Nie należy obiecywać odzyskania każdej usuniętej wiadomości ani dostępu do całej historii dowolnego komunikatora. Trzeba ustalić, jakie dane rzeczywiście istnieją, są dostępne i zostały objęte badaniem. Opis CLKP wskazuje także ograniczenia związane z rozwojem technologii i sposobami ograniczania dostępu. Wynik konkretnej ekspertyzy wymaga oceny jej materiału, metod i zastrzeżeń.

Jak zachować korespondencję bez zmieniania jej znaczenia

Pracuj na kopiach przeznaczonych do opisu i porządkowania, a dostępne pliki źródłowe zachowaj bez samodzielnych poprawek. Osobno przechowuj zestawienie, w którym zaznaczasz ważne fragmenty. Dzięki temu komentarz autora zestawienia nie będzie mylony z treścią rozmowy.

Przy przekazaniu materiału warto zanotować:

• źródło wiadomości oraz osobę, która przygotowała zapis;
• datę sporządzenia kopii lub zrzutów i znany okres korespondencji;
• liczbę plików, ich nazwy i sposób uporządkowania;
• znane braki, pominięte załączniki i fragmenty niemożliwe do odczytania;
• komu i kiedy przekazano materiał oraz czy zachowano pierwotną wersję.

To praktyczny opis pochodzenia, a nie dodatkowy ustawowy formularz. Nie kasuj niewygodnych wypowiedzi, nie poprawiaj dat i nie proś innych uczestników o zmianę zapisów. Jeżeli w materiale są dane niezwiązane ze sprawą, ustal sposób bezpiecznego przekazania i ewentualnego przygotowania kopii z ograniczonym zakresem. Oryginału nie należy samodzielnie „porządkować” przez usuwanie treści.

Chronologia i kontekst: czego nie wolno dopowiedzieć za rozmówcę

Porównuj całe istotne fragmenty, w tym pytanie, na które odpowiedziano. Krótkie „tak” może odnosić się do wcześniejszej części rozmowy, a cytowana wiadomość może być przytoczeniem cudzych słów. W grupowej korespondencji ustal, kto uczestniczył w dyskusji i do kogo skierowano odpowiedź. Liczba osób w grupie nie dowodzi, że każda przeczytała i zaakceptowała całą wymianę.

Sprawdź też, co oznacza wskazany czas. Data przygotowania wydruku nie jest datą wysłania wiadomości. Jeżeli porównujesz różne źródła, ustal przyjętą strefę czasową i sposób prezentacji czasu, zamiast samodzielnie przesuwać godziny do pasującej chronologii. Niewyjaśniona różnica powinna zostać opisana i w razie potrzeby zbadana.

Nie każda luka oznacza celowe usunięcie danych, a każde nietypowe sformułowanie — uzgodniony kod przestępczy. Wniosek wymaga poparcia w całym materiale. W sprawach dotyczących uporczywego nękania i jego dokumentowania korespondencja bywa częścią szerszej chronologii kontaktów i zdarzeń; nie należy oceniać jej wyłącznie na podstawie jednego najbardziej emocjonalnego zdania.

Zatrzymanie telefonu nie rozstrzyga jeszcze treści dowodu

Art. 236a KPK przewiduje odpowiednie stosowanie przepisów o zatrzymaniu rzeczy i przeszukaniu do danych informatycznych przechowywanych w urządzeniach, systemach i na nośnikach znajdujących się w dyspozycji lub użytkowaniu danej osoby. Samo fizyczne przejęcie aparatu nie wyjaśnia jednak, jaki zakres danych później pozyskano ani jak je zinterpretowano.

W dokumentach sprawdź oznaczenie urządzenia, zakres czynności i sposób powiązania otrzymanego materiału z zatrzymanym przedmiotem. Reguły wydania, spisu, opisu i pokwitowania wynikają między innymi z art. 217 i 228–229 KPK. Szczegółową kontrolę czynności omawia poradnik o przeszukaniu i zabezpieczeniu telefonu. Zarzut dotyczący sposobu zatrzymania oraz zarzut błędnego odczytania wiadomości należy uzasadnić oddzielnie.

Podobnie możliwość wykorzystania informacji w sprawie nie uprawnia samodzielnie do włamywania się na cudze konto lub uzyskiwania danych bez uprawnienia. Takie zachowania wymagają odrębnej oceny, w szczególności na gruncie art. 267 KK. Potrzebę pozyskania materiału od innej osoby lub podmiotu należy zgłosić właściwemu organowi, wskazując konkretną informację i jej znaczenie.

Jak wskazać błędny odczyt lub brakującą część rozmowy

Zestaw fragment wykorzystany w aktach z dostępną szerszą rozmową. Wskaż dokładnie, czy problem dotyczy autora, daty, pominiętego pytania, załącznika czy wniosku wyprowadzonego ze słów. Dołącz materiał porównawczy i wyjaśnij, co zmienia on w ocenie zarzutu. Ogólne stwierdzenie „screeny są niewiarygodne” nie zastępuje analizy konkretnego zapisu.

Jeżeli problem wymaga wiadomości specjalnych, art. 193 KPK przewiduje opinię biegłego. Pytania mogą dotyczyć źródła danych, zakresu pozyskanej korespondencji i wskazanych rozbieżności. Nie należy z góry żądać potwierdzenia określonej wersji. Sposób formułowania zastrzeżeń do gotowej ekspertyzy przedstawia poradnik o opinii biegłego w sprawie karnej.

Do oceny w ramach obrony przed sądem przygotuj pełny dostępny materiał, dokumenty czynności i krótką listę spornych ustaleń. Celem jest ustalenie, co korespondencja rzeczywiście potwierdza, jakie ma ograniczenia i jakiej dalszej czynności wymaga jej sprawdzenie. Nie trzeba przypisywać technologii większej pewności, niż wynika z konkretnego dowodu.

Podstawy prawne i data sprawdzenia

• Obwieszczenie Marszałka Sejmu Rzeczypospolitej Polskiej z dnia 27 marca 2026 r. w sprawie ogłoszenia jednolitego tekstu ustawy – Kodeks postępowania karnego — art. 7, 167, 169, 193–194, 201, 217, 219, 228–229, 236a i 393 § 3
• Obwieszczenie Marszałka Sejmu Rzeczypospolitej Polskiej z dnia 6 marca 2025 r. w sprawie ogłoszenia jednolitego tekstu ustawy – Kodeks karny — art. 267 § 1–5
• Centralne Laboratorium Kryminalistyczne Policji — Badania informatyczne, publikacja 21.01.2026 — Pełny opis badań, zasad pracy na kopiach, wyzwań dostępu i zakresu laboratoriów; strona odczytana w całości, w tym informacja o niewykonywaniu tych badań obecnie w samym CLKP

Stan prawny sprawdzony: 2026-09-27.