Kodeks karny rozróżni hakera od przestępcy

Sejm zagłosował nad całym projektem zmiany Kodeksu karnego, który dotyczy osób i firm zajmujących się tworzeniem, sprzedażą lub udostępnianiem programów oraz urządzeń służących do włamań komputerowych - czyli tzw. narzędzi hakerskich. Projekt doprecyzowuje, że karze podlega wyłącznie działanie bezprawne i umyślne, podjęte w celu popełnienia przestępstwa. Dzięki temu osoby zajmujące się legalnym testowaniem zabezpieczeń komputerowych na zlecenie firm (tzw. etyczny hacking) nie muszą obawiać się odpowiedzialności karnej za swoją codzienną pracę. Projekt przeszedł przez Sejm jednomyślnie i został już podpisany przez prezydenta.

• Doprecyzowuje, kto może zostać ukarany za tworzenie, sprzedaż lub udostępnianie narzędzi do włamań komputerowych: dziś przepis budził wątpliwości co do zakresu → po zmianie karze podlega tylko działanie bezprawne i umyślne, nastawione na popełnienie przestępstwa.
• Chroni osoby zajmujące się legalnym testowaniem zabezpieczeń (na zlecenie firm, za zgodą właściciela systemu) przed ryzykiem wpadnięcia w tę samą kategorię co przestępcy.
• Nie zmienia sytuacji osób, które faktycznie wykorzystują takie narzędzia do włamań - wobec nich kara nadal obowiązuje.

Projekt wniósł rząd (Rada Ministrów). Z uzasadnienia wynika, że celem było usunięcie niejasności prawnej, która mogła obejmować karą także legalną pracę specjalistów od bezpieczeństwa komputerowego.

Zmiana dotyczy wąskiej, ale konkretnej grupy: twórców, sprzedawców i dystrybutorów oprogramowania oraz urządzeń do włamań komputerowych, a także - co najważniejsze dla wielu firm technologicznych - specjalistów od bezpieczeństwa IT, którzy na zlecenie testują zabezpieczenia sieci i systemów (tzw. etyczny hacking).

Jeśli zajmujesz się legalnym testowaniem zabezpieczeń komputerowych na zlecenie klienta - projekt nic w twojej sytuacji nie zmienia na gorsze, a wręcz precyzuje, że twoja praca nie jest przestępstwem, bo brakuje w niej elementu bezprawności i celu popełnienia przestępstwa. Jeśli natomiast tworzysz lub sprzedajesz narzędzia hakerskie z zamiarem ich przestępczego wykorzystania - nadal grozi ci za to kara. Dla przeciętnego obywatela zmiana ma znaczenie pośrednie: jaśniejsze przepisy mają ułatwić działanie legalnym firmom zajmującym się ochroną danych i systemów, z których korzystają banki, sklepy internetowe czy urzędy. Dokument nie podaje, ilu specjalistów czy firm dokładnie obejmuje ta zmiana.

Wynik był niemal jednomyślny: 435 głosów za, 0 przeciw, 4 wstrzymujące się. Za głosowały wszystkie liczące się kluby bez wyjątku: KO (153 za), PiS (176 za, 1 wstrzymujący się), Polska2050 (13 za), PSL-TD (31 za), Lewica (18 za), Konfederacja (13 za), Centrum (15 za), Razem (4 za), Demokracja (4 za) oraz posłowie niezrzeszeni (7 za). Jedyne odstępstwo od jednomyślności to 3 głosy wstrzymujące się w klubie Konfederacja_KP oraz 1 wstrzymujący się w PiS - to nie spór polityczny, lecz efekt pojedynczych, indywidualnych decyzji przy w pełni zgodnym co do kierunku głosowaniu wszystkich sił politycznych.

Dokument nie zawiera Oceny Skutków Regulacji (OSR) z konkretnymi liczbami czy kosztami wdrożenia. Na podstawie treści projektu można wskazać skutki jakościowo: firmy i specjaliści świadczący usługi legalnego testowania zabezpieczeń zyskują większą pewność prawną co do tego, że ich praca nie jest zagrożona odpowiedzialnością karną. Prokuratura i sądy zyskują jaśniejsze kryterium odróżniania przestępczego wykorzystania narzędzi hakerskich od ich legalnego, zawodowego stosowania - co ma ułatwić prowadzenie i ocenę spraw karnych w tym obszarze. Twórcy i sprzedawcy narzędzi hakerskich, którzy działają z zamiarem umożliwienia przestępstwa, nadal podlegają karze - dla nich nic się nie zmienia na lepsze.

To był finalny etap prac: III czytanie i głosowanie nad całością rządowego projektu. Wcześniej projekt przeszedł I czytanie (16 kwietnia 2026 r.) i pracę w komisji (sprawozdanie z 28 kwietnia 2026 r.). Po głosowaniu z 15 maja 2026 r. projekt trafił do Senatu, który zajął stanowisko 10 czerwca 2026 r., a 29 czerwca 2026 r. ustawę podpisał prezydent - proces ustawodawczy został zakończony.