Agencja Bezpieczeństwa Wewnętrznego łączy funkcję służby informacyjnej z uprawnieniami dochodzeniowo-śledczymi. Rozpoznaje zagrożenia, zbiera i analizuje informacje dla władz państwa, chroni informacje niejawne i istotne systemy teleinformatyczne, ale również wykrywa ustawowo określone przestępstwa i ściga ich sprawców. To połączenie tworzy podstawowy problem prawny: informacja przydatna do zapobiegania zagrożeniu nie zawsze jest dowodem, tajność metody nie usuwa praw jednostki, a szerokie zadanie ochrony bezpieczeństwa nie jest samoistnym upoważnieniem do każdej ingerencji.

Punktem odniesienia artykułu jest tekst jednolity ustawy o ABW i AW ogłoszony w Dz.U. z 2026 r. poz. 937, w wersji ujednoliconej widocznej w ELI na 18 sierpnia 2026 r. Monografia z 2021 r. Prawne aspekty funkcjonowania służb specjalnych na przykładzie Agencji Bezpieczeństwa Wewnętrznego została wykorzystana jako mapa problemów i orzecznictwa. Nie może być źródłem aktualnego brzmienia przepisów, ponieważ od jej wydania zmieniły się między innymi prawo komunikacji elektronicznej, katalogi kompetencji cyberbezpieczeństwa, organy prokuratorskie i pragmatyka służbowa.

Artykuł opisuje publicznie dostępne prawo i mechanizmy kontroli. Nie przedstawia sposobów prowadzenia obserwacji, rekrutowania źródeł, budowania legendy, uzyskiwania dostępu do systemów ani omijania kontrwywiadu. Szczegóły metod mogą być niejawne, ale podstawa, cel, organ decyzyjny, zakres ingerencji, retencja i kontrola muszą wynikać z prawa.

Czym prawnie jest ABW

Organ i urząd

Ustawa tworzy ABW jako służbę właściwą w sprawach ochrony bezpieczeństwa wewnętrznego państwa i jego porządku konstytucyjnego. Szef ABW jest centralnym organem administracji rządowej, a Agencja jest urzędem, przy którego pomocy działa. To rozróżnienie ma znaczenie: decyzję, wniosek albo obowiązek ustawa może przypisywać Szefowi, funkcjonariuszowi lub ABW jako strukturze.

Szef podlega bezpośrednio Prezesowi Rady Ministrów, a jego działalność podlega kontroli Sejmu. „Podległość”, „nadzór”, „koordynacja” i „kontrola” nie są synonimami. Premier kierunkuje i rozlicza działalność w ramach władzy wykonawczej. Sejm wykonuje kontrolę polityczną i parlamentarną. Sąd zezwala na określone ingerencje i kontroluje wybrane kategorie danych. Prokurator pełni rolę w procedurach operacyjnych i procesie karnym. Każdy mechanizm widzi inny fragment.

ABW nie jest AW

Agencja Wywiadu odpowiada za bezpieczeństwo zewnętrzne i zasadniczo działa poza granicami. ABW działa przede wszystkim wewnątrz państwa. AW może wykonywać w Polsce działalność związaną z aktywnością zagraniczną, a określone czynności operacyjne realizuje za pośrednictwem Szefa ABW. Współpraca nie znosi odrębności właściwości ani odpowiedzialności za konkretną czynność.

ABW nie jest także organem o ogólnej właściwości policyjnej. Ustawa przyznaje jej uprawnienia procesowe Policji tylko w zakresie właściwości Agencji. Jeżeli materiał dotyczy sprawy poza tym zakresem, zasadą jest przekazanie właściwemu organowi albo prokuratorowi. Wyjątkowa kontynuacja wymaga przesłanek i decyzji wskazanych w ustawie; nie może opierać się na wygodzie prowadzącej jednostki.

Hierarchia podstaw prawnych

Ustawa kompetencyjna nie działa sama

Pełna mapa obejmuje co najmniej:

  • Konstytucję RP, w tym legalizm, prywatność, tajemnicę komunikowania, wolność osobistą, sąd i informację publiczną;
  • Europejską Konwencję Praw Człowieka oraz prawo Unii Europejskiej w jego zakresie zastosowania;
  • ustawę o ABW i AW;
  • Kodeks karny, Kodeks postępowania karnego i Kodeks karny wykonawczy;
  • ustawę o działaniach antyterrorystycznych;
  • Prawo komunikacji elektronicznej, Prawo pocztowe i ustawę o świadczeniu usług drogą elektroniczną;
  • ustawę o ochronie informacji niejawnych;
  • przepisy o krajowym systemie cyberbezpieczeństwa, zarządzaniu kryzysowym i infrastrukturze krytycznej;
  • ustawę o dostępie do informacji publicznej;
  • ustawę o środkach przymusu bezpośredniego i broni palnej;
  • akty wykonawcze regulujące dokumentowanie, rejestry, przechowywanie i niszczenie materiałów.

Umowa międzynarodowa i akt UE mogą współokreślać wymianę informacji, ochronę danych lub współpracę. Zarządzenie wewnętrzne może uporządkować sposób pracy, ale nie stworzy nowej podstawy ingerencji w prawa człowieka. Art. 93 Konstytucji wiąże akty wewnętrzne tylko z jednostkami organizacyjnie podległymi i zakazuje czynienia ich podstawą decyzji wobec obywatela.

Cztery testy każdej ingerencji

Przed analizą szczegółowej kompetencji warto przeprowadzić cztery testy:

  1. Właściwość — czy cel mieści się w zadaniach ABW i konkretnym katalogu?
  2. Podstawa środka — który przepis pozwala właśnie na tę ingerencję, wobec tego obiektu i przestępstwa?
  3. Procedura — kto wnioskuje, kto wyraża zgodę, kto zarządza, jaki jest termin i tryb pilny?
  4. Los materiału — kto go zobaczy, jak może zostać użyty, kiedy ma być zniszczony i jaka kontrola jest możliwa?

Samo powołanie art. 5 ustawy zwykle odpowiada na pierwsze pytanie. Nie zastępuje art. 27 dla podsłuchu, art. 28 dla danych komunikacyjnych, KPK dla przeszukania ani ustawy o środkach przymusu dla użycia siły.

Zadania ABW z art. 5

Bezpieczeństwo i porządek konstytucyjny

Pierwsza grupa obejmuje rozpoznawanie, zapobieganie i zwalczanie zagrożeń godzących w bezpieczeństwo wewnętrzne oraz porządek konstytucyjny, w szczególności w suwerenność, pozycję międzynarodową, niepodległość, nienaruszalność terytorium i obronność. Zwrot „w szczególności” tworzy katalog otwarty, ale nie bezgraniczny. Każdy nowy typ zagrożenia musi mieć wykazany związek z chronionymi dobrami państwa.

Porządek konstytucyjny obejmuje instytucje i procedury demokratycznego państwa: legalne sprawowanie władzy, podział władz, prawa i wolności, ciągłość konstytucyjnych organów i zakaz organizacji określonych w art. 13 Konstytucji. Ochrona porządku konstytucyjnego nie oznacza ochrony rządu przed krytyką. Radykalny pogląd, pokojowy protest, dziennikarstwo i opozycja polityczna korzystają z konstytucyjnych wolności. Potrzebny jest związek z bezprawnym zagrożeniem, nie niepopularność stanowiska.

Katalog przestępstw

ABW rozpoznaje, zapobiega i wykrywa między innymi przestępstwa szpiegostwa, terroryzmu, bezprawnego ujawnienia lub wykorzystania informacji niejawnych i inne godzące w bezpieczeństwo państwa. Katalog obejmuje także przestępstwa godzące w podstawy ekonomiczne państwa, określoną korupcję osób pełniących funkcje publiczne, czyny dotyczące towarów i technologii strategicznych, nielegalny międzynarodowy obrót bronią, materiałami wybuchowymi, bronią masowego rażenia i narkotykami oraz wybrane przestępstwa przeciw wymiarowi sprawiedliwości związane ze sprawami głównymi.

Nie każda korupcja, faktura, narkotyk ani broń tworzą właściwość ABW. Ustawa zawiera warunki związku z bezpieczeństwem państwa, obrotem międzynarodowym lub przestępstwem bazowym. Raport powinien wskazać element właściwości, a nie tylko nazwę rodzajową czynu.

Cyberbezpieczeństwo

Art. 5 obejmuje rozpoznawanie, zapobieganie i wykrywanie zagrożeń dla bezpieczeństwa systemów istotnych dla ciągłości funkcjonowania państwa: systemów administracji publicznej, sieci objętych odpowiednim wykazem zarządzania kryzysowego i systemów operatorów infrastruktury krytycznej. Ustawa przewiduje również zadania związane z publiczną usługą regulowaną systemu satelitarnego oraz funkcję organu dystrybucji określonych produktów kryptograficznych.

Kompetencja cyberbezpieczeństwa nie oznacza dowolnego badania każdego prywatnego systemu. Kluczowe są kategoria podmiotu, cel, uzgodnienie i tryb szczegółowej czynności. Ocena bezpieczeństwa, system ostrzegania, żądanie informacji po zdarzeniu i blokada danych mają osobne podstawy.

Ochrona informacji niejawnych

ABW realizuje zadania ochrony informacji niejawnych i pełni funkcję krajowej władzy bezpieczeństwa w relacjach międzynarodowych. Przeprowadza określone postępowania sprawdzające i kontrolne, wykonuje zadania akredytacyjne wobec systemów teleinformatycznych i chroni informacje NATO, UE oraz informacje wymieniane na podstawie umów.

Odmowa lub cofnięcie poświadczenia, wynik kontroli i decyzja akredytacyjna mają własne procedury. Nie są czynnościami operacyjnymi tylko dlatego, że wykonuje je służba specjalna. Osoba lub jednostka powinna znać tryb odwoławczy przewidziany w ustawie o ochronie informacji niejawnych.

Funkcja informacyjna

ABW uzyskuje, analizuje, przetwarza i przekazuje właściwym organom informacje istotne dla bezpieczeństwa wewnętrznego i porządku konstytucyjnego. Produkt dla decydenta powinien rozdzielać:

  • informację źródłową;
  • ocenę wiarygodności źródła;
  • ocenę treści;
  • wniosek analityczny;
  • poziom pewności;
  • alternatywną hipotezę;
  • możliwe konsekwencje decyzji.

Obowiązek informowania nie rozszerza kompetencji zbierania. Nie wolno pozyskać danych bez podstawy tylko dlatego, że później byłyby użyteczne dla Premiera.

Trzy strumienie działania

Czynności analityczno-informacyjne

Przekształcają wiele danych w ocenę zagrożenia i materiał dla organów państwa. Nie muszą prowadzić do procesu karnego. Jakość mierzy się pochodzeniem, aktualnością, oddzieleniem faktu od oceny i zdolnością do korekty, nie liczbą alarmistycznych tez.

Czynności operacyjno-rozpoznawcze

Są niejawne i służą rozpoznaniu, zapobieganiu, wykrywaniu oraz uzyskiwaniu informacji lub dowodów w granicach ustawy. Pojęcie zbiorcze nie jest blankietem. Kontrola operacyjna, kontrolowany zakup, przesyłka nadzorowana, korzystanie z pomocy osoby i uzyskanie danych komunikacyjnych podlegają różnym warunkom.

Czynności dochodzeniowo-śledcze

ABW prowadzi je w celu ścigania przestępstw należących do jej właściwości, na zasadach KPK i pod nadzorem prokuratora. Funkcjonariusze mają w tym zakresie uprawnienia procesowe Policji. Zatrzymanie, przeszukanie, zabezpieczenie urządzenia i przesłuchanie muszą spełniać gwarancje procesowe, w tym prawa podejrzanego, udział obrońcy, kontrolę sądu i łańcuch dowodowy.

Przejście między strumieniami należy dokumentować. Informacja operacyjna może uzasadnić wszczęcie postępowania, ale jej użycie dowodowe wymaga właściwej ścieżki. Materiał procesowy nie może być swobodnie wykorzystywany do innych celów bez podstawy.

Uprawnienia bezpośrednie funkcjonariusza

Art. 23 przyznaje funkcjonariuszom ABW w zakresie zadań między innymi prawo wydawania niezbędnych poleceń, legitymowania, zatrzymywania i przeszukiwania w trybie KPK, kontroli osobistej w ustawowych warunkach, obserwowania i rejestrowania zdarzeń w miejscach publicznych, żądania pomocy oraz dokonywania sprawdzenia prewencyjnego w określonych sytuacjach.

Każda pozycja ma przesłanki. „Polecenie” musi pozostawać w granicach niezbędnych do wskazanych czynności albo uniknięcia bezpośredniego zagrożenia. Zatrzymanie nie ma odrębnego, nieograniczonego trybu ABW — ustawa odsyła do KPK. Przeszukanie również wymaga podstawy procesowej. Kontrola osobista nie może stać się nieudokumentowanym przeszukaniem.

Użycie środków przymusu bezpośredniego i broni podlega ustawie z 2013 r. o środkach przymusu i broni palnej. Obowiązują zasady konieczności, proporcjonalności, wyboru środka o możliwie najmniejszej dolegliwości, odstąpienia po osiągnięciu celu, pomocy i dokumentowania. Status służby specjalnej nie tworzy łagodniejszego standardu ochrony życia.

Kontrola operacyjna z art. 27

Nie jedna technika, lecz kategoria ingerencji

Kontrola operacyjna może polegać na niejawnym uzyskiwaniu i utrwalaniu rozmów, obrazu lub dźwięku z miejsc niepublicznych, korespondencji elektronicznej, danych z nośników, urządzeń końcowych i systemów oraz na dostępie i kontroli przesyłek. Zakres wskazuje, że nie chodzi wyłącznie o klasyczny podsłuch telefonu.

Wniosek musi identyfikować sprawę, opisać przestępstwo, wykazać bezskuteczność lub nieprzydatność innych środków, określić osobę lub przedmiot, miejsce lub sposób, cel, czas i rodzaj kontroli. To elementy testu subsydiarności i proporcjonalności, nie formularzowe ozdoby.

Zwykła ścieżka

Sąd Okręgowy w Warszawie może zarządzić kontrolę na pisemny wniosek Szefa ABW, złożony po pisemnej zgodzie Pierwszego Zastępcy Prokuratora Generalnego Prokuratora Krajowego. Wniosek przedstawia się wraz z materiałami, a sąd ma się z nimi zapoznać. Kontrola służy wskazanym w art. 27 kategoriom przestępstw; katalog jest węższy niż wszystkie zadania ABW.

Pierwszy okres nie przekracza trzech miesięcy. Możliwe jest jednorazowe przedłużenie o kolejne trzy miesiące, gdy przyczyny nie ustały. W uzasadnionych przypadkach nowych okoliczności sąd może wydawać dalsze postanowienia na następujące po sobie okresy, z których żaden nie przekracza dwunastu miesięcy. Brak prostego łącznego sufitu zwiększa znaczenie rygorystycznego badania aktualności, zakresu i subsydiarności przy każdym przedłużeniu.

Kontrolę trzeba zakończyć natychmiast po ustaniu przyczyny, nie dopiero ostatniego dnia zgody. Czas maksymalny jest granicą, nie domyślnym planem.

Tryb niecierpiący zwłoki

Gdy zwłoka grozi utratą informacji lub zatarciem albo zniszczeniem dowodów, Szef ABW po zgodzie wskazanego organu prokuratury może zarządzić kontrolę i jednocześnie wystąpić do sądu. Jeżeli sąd nie udzieli zgody w ciągu pięciu dni, kontrolę wstrzymuje się, a zgromadzone materiały niszczy komisyjnie i protokolarnie.

Tryb pilny nie może być wygodną alternatywą dla planowania. W dokumentacji trzeba wykazać konkretną groźbę zwłoki, czas uzyskania informacji, zakres działań przed decyzją sądu i wykonanie zniszczenia przy odmowie.

Materiał procesowy i materiał bezpieczeństwa

Dowody pozwalające wszcząć postępowanie lub istotne dla toczącej się sprawy trafiają do wskazanego prokuratora. Materiały istotne dla bezpieczeństwa państwa mogą być zachowane po orzeczeniu Sądu Okręgowego w Warszawie na wniosek i za zgodą przewidzianą w ustawie. Pozostałe materiały — nieistotne dla bezpieczeństwa i niepotwierdzające przestępstwa — podlegają niezwłocznemu zniszczeniu.

Rozdzielenie celów jest kluczowe. „Może kiedyś się przydać” nie jest ustawową kategorią retencji. Decyzja o znaczeniu dla bezpieczeństwa powinna wskazywać konkretny związek i nie może prowadzić do bezterminowego magazynowania życia prywatnego osób przypadkowych.

Tajemnice zawodowe

Ustawa przewiduje odrębne postępowanie z materiałami zawierającymi tajemnice i bezwzględne zakazy dowodowe. Informacje objęte art. 178 KPK są niszczone. Materiał mogący obejmować inne chronione tajemnice trafia przez prokuratora do sądu, który rozstrzyga o charakterze treści, dopuszczalności użycia i zniszczeniu. Użycie tajemnicy zawodowej wymaga ustawowych przesłanek, w tym niezbędności dla wymiaru sprawiedliwości i braku innego dowodu.

Selekcja nie powinna spoczywać wyłącznie na zespole zainteresowanym wynikiem. Ochrona komunikacji obrońcy, dziennikarza, lekarza lub duchownego ma znaczenie systemowe, nie tylko prywatne.

Problem kontroli jednostronnej

Postępowanie o zgodę jest niejawne, jednoosobowe, bez udziału osoby obserwowanej; w posiedzeniu mogą uczestniczyć tylko prokurator i przedstawiciel Szefa ABW. Osoba zwykle nie otrzymuje późniejszego zawiadomienia. Sąd opiera się na materiale przedstawionym przez wnioskodawcę i nie ma naturalnego kontrargumentu.

Dlatego jakość kontroli zależy od pełności wniosku, przedstawienia informacji odciążających, badania alternatyw, precyzyjnego zakresu i późniejszej kontroli wyniku. Zgoda na rozpoczęcie nie naprawia przekroczenia w wykonaniu.

Dane telekomunikacyjne, pocztowe i internetowe

Treść i metadane to różne podstawy

Art. 28 dotyczy danych niestanowiących treści komunikatu, przesyłki lub przekazu — kategorii wskazanych w Prawie komunikacji elektronicznej, Prawie pocztowym i ustawie o usługach elektronicznych. Mogą obejmować identyfikatory, czas, trasę, zakończenie sieci lub dane użytkownika. Nie są treścią rozmowy, ale ich połączenie może szczegółowo odtworzyć relacje, ruch i życie osoby.

ABW może uzyskiwać dane niezbędne do zadań z art. 5 bez wiedzy i zgody osoby. Ustawa przewiduje wniosek pisemny, ustne żądanie upoważnionego funkcjonariusza oraz dostęp przez sieć z identyfikacją użytkownika systemu. Szef prowadzi elektroniczny rejestr obejmujący jednostkę, funkcjonariusza, rodzaj, cel i czas pozyskania.

Dane istotne dla postępowania karnego trafiają do prokuratora, a dane nieistotne dla procesu ani bezpieczeństwa państwa powinny zostać niezwłocznie zniszczone. Każde zapytanie powinno mieć udokumentowaną potrzebę; sama techniczna dostępność nie jest testem prawnym.

Kontrola następcza sądu

Sąd Okręgowy w Warszawie sprawuje kontrolę uzyskiwania danych. Szef ABW co pół roku składa sprawozdanie o liczbie przypadków, rodzajach danych i kwalifikacjach prawnych. Sąd może zapoznać się z materiałami uzasadniającymi udostępnienie i informuje o wyniku kontroli.

Jest to model następczy i zagregowany, odmienny od uprzedniej zgody na kontrolę operacyjną. Ustawa wyłącza z niego określoną kategorię danych z art. 28b. Audyt powinien dostrzegać te granice: okresowe sprawozdanie nie oznacza, że każde pobranie wcześniej ocenił niezależny organ.

Standard europejski

Masowa retencja i dostęp państwa do danych komunikacyjnych podlegają standardom prawa UE i art. 8 EKPC. Trybunały wymagają jasnych podstaw, ograniczenia celowego, kontroli, bezpieczeństwa, retencji i skutecznych zabezpieczeń. O tym, czy prawo UE stosuje się do konkretnej aktywności bezpieczeństwa narodowego, decyduje zakres aktu i orzecznictwo, nie sama etykieta organu.

Kontrolowany zakup i przesyłka nadzorowana

Art. 29 pozwala w sprawach należących do katalogu na niejawne nabycie, zbycie lub przejęcie określonych przedmiotów oraz przyjęcie lub wręczenie korzyści w celu sprawdzenia wcześniej uzyskanych wiarygodnych informacji, wykrycia sprawców i uzyskania dowodów. Wymagana jest pisemna zgoda Pierwszego Zastępcy Prokuratora Generalnego Prokuratora Krajowego, zapoznanie się z materiałem i bieżąca informacja o przebiegu.

Czynności nie mogą polegać na kierowaniu działaniami wyczerpującymi znamiona czynu zabronionego. Granica prowokacji wymaga analizy inicjatywy, gotowości osoby, presji, rozszerzania czynu, obietnic i przebiegu całej relacji. Formalne nazwanie operacji „sprawdzeniem informacji” nie rozstrzyga testu materialnego.

Art. 30 reguluje niejawne nadzorowanie wytwarzania, przemieszczania, przechowywania i obrotu przedmiotami przestępstwa w celu udokumentowania czynu, ustalenia tożsamości i przejęcia przedmiotów. Kontrola ryzyka obejmuje bezpieczeństwo osób, ciągłość obserwacji, moment przejęcia, właściwość terytorialną i współpracę międzynarodową.

Kompetencje cyberbezpieczeństwa

Ocena bezpieczeństwa

ABW może przeprowadzać ocenę bezpieczeństwa wskazanych systemów, obejmującą testy uzgodnione z podmiotem. Ustawa pozwala w tym celu wytwarzać, pozyskiwać i używać określone urządzenia lub programy oraz uzyskać dostęp do informacji nieprzeznaczonej dla Agencji przez przełamanie lub ominięcie zabezpieczenia — wyłącznie w ustawowym celu oceny.

Informacje uzyskane podczas oceny są prawnie chronione, nie mogą służyć innym zadaniom ABW i podlegają niezwłocznemu, komisyjnemu zniszczeniu. Podmiot otrzymuje raport z podsumowaniem i podatnościami. To silna zapora celowa: przypadkowo ujawniony ślad innej aktywności nie staje się automatycznie materiałem operacyjnym.

System wczesnego ostrzegania

Ustawa nakłada na ABW wdrażanie, prowadzenie i koordynację systemu ostrzegania w podmiotach zarządzających systemami istotnymi dla państwa. Wdrożenie opiera się na rocznym planie i porozumieniu co do aspektów technicznych. Podmiot ma obowiązek przystąpić i przekazać informacje potrzebne do wdrożenia, a koszty ponosi ABW.

System ochronny powinien mieć udokumentowany zakres zbierania, separację danych, kontrolę dostępu, retencję, procedurę incydentu i testy bezpieczeństwa. „Ostrzeganie” nie może niejawnie zmienić się w ogólny monitoring pracowników bez wyraźnej podstawy.

Żądanie dostępu po zdarzeniu

Po uzyskaniu informacji o zdarzeniu terrorystycznym lub uprawdopodabniającym szpiegostwo dotyczącym chronionych systemów Szef ABW może żądać informacji o ich budowie i eksploatacji, w tym haseł i kodów dostępu, dla celów wskazanych ustawą. Dane podlegają ochronie i mogą trafić jedynie do prowadzących funkcjonariuszy i ich uprawnionych przełożonych. Skarb Państwa odpowiada za szkodę spowodowaną naruszeniem ochrony na zasadach cywilnych.

Przekazanie sekretu administracyjnego nie powinno odbywać się zwykłym e-mailem. Wymaga identyfikacji żądania, minimalizacji, bezpiecznego kanału, rotacji po użyciu, rejestru dostępu i potwierdzenia usunięcia kopii zbędnych.

Usunięcie i blokada dostępności

Art. 32c przewiduje sądowe usunięcie albo zablokowanie określonych danych i usług związanych ze zdarzeniem terrorystycznym lub uprawdopodabniającym szpiegostwo. Wniosek Szefa wymaga zgody prokuratorskiej i materiału; orzeka Sąd Okręgowy w Warszawie. W pilnym przypadku Szef może po zgodzie zarządzić blokadę i jednocześnie wystąpić do sądu.

Blokada jest zarządzana na okres do 30 dni, z możliwością jednorazowego przedłużenia przez sąd do trzech miesięcy. Zakres musi jednoznacznie określić dane, usługę, podmiot lub przedmiot, sposób, cel i czas. Środek wpływa na wolność wypowiedzi i działalność gospodarczą, więc wymaga minimalizacji nadmiarowego blokowania oraz sprawnej ścieżki zażalenia dla usługodawcy lub przedsiębiorcy.

Dane osobowe, rejestry i łączenie informacji

ABW może w zakresie zadań uzyskiwać informacje, w tym niejawnie, gromadzić je, sprawdzać i przetwarzać. Ma dostęp do określonych zbiorów i rejestrów, a podmioty publiczne mają obowiązki udostępnienia. Tak szeroki ekosystem zwiększa ryzyko błędnej identyfikacji: zgodność nazwiska, numeru, telefonu albo adresu IP nie zawsze oznacza tę samą osobę.

Każdy proces powinien określać:

  • cel i podstawę pozyskania;
  • kategorie osób i danych;
  • źródło, datę i jakość;
  • reguły łączenia rekordów;
  • dostęp i rejestrowanie operacji;
  • oznaczanie informacji spornych i sprostowań;
  • retencję oraz kryterium znaczenia;
  • przekazania do innych służb i państw;
  • zasady wykorzystania w decyzji o osobie.

Informacja może być prawdziwa historycznie, ale nieaktualna. Doniesienie źródła nie powinno stać się nieoznaczonym faktem po skopiowaniu do kolejnej bazy. Audyt proweniencji musi przetrwać tajność.

Pomoc osób i ochrona tożsamości

Agencje mogą korzystać z pomocy osób niebędących funkcjonariuszami, chronić ich dane i wynagradzać z funduszu operacyjnego. Ustawa zakazuje tajnej współpracy z szeregiem kategorii — między innymi parlamentarzystami, sędziami, prokuratorami, adwokatami, radcami prawnymi, określonymi osobami mediów i rektorami. Dla części kategorii medialnych przewiduje wyjątkową zgodę z powodów bezpieczeństwa państwa w szczególnym trybie.

Zakaz chroni niezależność instytucji i zaufanie publiczne. Nie powinno się go obchodzić przez zmianę nazwy relacji. Liczy się faktyczna tajna, świadoma współpraca przy zadaniach, nie tytuł formularza.

ABW sporządza dokumenty i środki identyfikacji elektronicznej chroniące dane funkcjonariuszy, pracowników i pomocników oraz prowadzi centralne rejestry. Ustawa pozwala na określone zmiany w rejestrach publicznych służące uprawdopodobnieniu dokumentów. Ta kompetencja nie oznacza prawa do tworzenia dowolnej fikcyjnej historii. Musi mieć związek z autoryzowaną czynnością, podlegać ewidencji, ochronie i zakończeniu użycia.

Informowanie władz i wymiana informacji

Art. 18 nakazuje Szefowi ABW niezwłocznie przekazywać Prezydentowi i Premierowi informacje mogące mieć istotne znaczenie dla bezpieczeństwa i pozycji międzynarodowej RP. Prezydent może żądać takich informacji, a informacje dotyczące właściwości ministra trafiają także do niego, chyba że Premier zdecyduje inaczej.

„Istotne znaczenie” wymaga osądu. Dobra nota wskazuje źródła, poziom potwierdzenia, alternatywy, pilność i zakres właściwości. Nie należy przedstawiać produktu analitycznego jak surowego faktu ani zatajać niepewności, żeby komunikat brzmiał decyzyjnie.

Art. 39 reguluje zezwolenie na ujawnienie informacji niejawnej przez obecnych i byłych funkcjonariuszy, pracowników oraz pomocników. Chroni dane osób uzyskane operacyjnie, szczegółowe formy i metody oraz źródła, z wyjątkami dla określonych żądań sądu i prokuratora. Tajemnica nie może osłaniać przestępstwa funkcjonariusza: ustawa przewiduje wyjątek dla żądania uzasadnionego podejrzeniem przestępstwa publicznoskargowego związanego z czynnościami operacyjnymi.

Nadzór Prezesa Rady Ministrów i koordynacja

Premier określa kierunki działania Agencji w wytycznych, otrzymuje roczne plany i sprawozdania, wyraża zgodę na współpracę zagraniczną, nadaje statut, powołuje i odwołuje Szefa po wymaganych opiniach oraz może żądać informacji. Od 28 października 2026 r. roczne sprawozdanie ma zawierać odrębną część o wykorzystaniu systemów sztucznej inteligencji; przepis jest już ogłoszony, ale w chwili przyjętego stanu artykułu ma odroczone wejście w życie.

Premier może powołać ministra koordynującego służby i upoważnić go do określonych czynności. Koordynator nie zastępuje automatycznie ustawowych organów zgody. Jeżeli przepis wymaga działania Premiera, Szefa ABW, sądu lub wskazanego prokuratora, zakres delegacji musi wynikać z prawa.

Kolegium do Spraw Służb Specjalnych jest organem opiniodawczo-doradczym przy Radzie Ministrów. Opiniuje między innymi kierunki, plany, sprawozdania, projekty aktów, budżety i współpracę. Nie jest niezależnym sądem ani organem rozpatrującym skargi jednostki.

Kontrola Sejmu

Komisja do Spraw Służb Specjalnych opiniuje projekty aktów, kierunki działalności, roczne sprawozdania, budżet, wykonanie i kandydatury szefów. Zapoznaje się z ważnymi wydarzeniami, podejrzeniami nieprawidłowości i naruszeń prawa, ocenia współdziałanie, ochronę informacji niejawnych oraz bada skargi.

Komisja może mieć dostęp do informacji i dokumentów w granicach ustaw i ochrony niejawności. Parlamentarna kontrola ma jednak ograniczenia strukturalne: działa politycznie, większość materiału jest niejawna, nie prowadzi ciągłego audytu każdej operacji i nie zastępuje środka prawnego osoby. Jej siła zależy od dostępu do kompletnego materiału, pluralizmu, zaplecza eksperckiego i zdolności formułowania publicznych wniosków bez ujawniania metod.

Budżet tajnej służby wymaga równowagi. Utajnienie szczegółu operacyjnego jest uzasadnione, ale kontrolerzy powinni móc zbadać legalność wydatku, rozdział funkcji, zatwierdzenie, konflikt interesów i rezultaty. Fundusz operacyjny nie jest obszarem bez rachunkowości, lecz obszarem rachunkowości specjalnej.

Sąd, prokurator i inne mechanizmy kontroli

Kontrola uprzednia i następcza

Sąd przed rozpoczęciem zwykłej kontroli operacyjnej bada wniosek. W trybie pilnym kontrola sądowa następuje w pięć dni. Sąd rozstrzyga także o części tajemnic zawodowych i zachowaniu materiału bezpieczeństwa. Dostęp do danych komunikacyjnych podlega półrocznej kontroli następczej.

Pierwszy Zastępca Prokuratora Generalnego Prokurator Krajowy wyraża zgody, zapoznaje się z materiałami w przewidzianych procedurach, otrzymuje wyniki i podejmuje decyzje o użyciu procesowym. Prokurator nadzoruje postępowanie przygotowawcze. Zależność ustrojowa prokuratury i jednostronność niejawnego postępowania sprawiają, że role sądu i prokuratora nie powinny być traktowane jako wymienne pieczęcie.

Sądy administracyjne i powszechne

Decyzje w sprawach poświadczeń, stosunku służbowego, informacji publicznej i innych administracyjnych aspektów mogą trafiać do sądu właściwą ścieżką. Sąd karny kontroluje legalność i wartość dowodu, prawa obrony, prowokację oraz tajemnice. Sąd cywilny może rozpoznawać roszczenia za bezprawną ingerencję lub szkodę, jeśli osoba ma wiedzę i podstawę do ich wniesienia.

Problem tajnego nadzoru polega właśnie na tym, że osoba zwykle nie wie o środku. Formalne istnienie sądu nie gwarantuje skutecznego środka po zakończeniu.

NIK, RPO i organy ochrony danych

Najwyższa Izba Kontroli ma konstytucyjny mandat kontrolowania administracji rządowej pod względem legalności, gospodarności, celowości i rzetelności, z uwzględnieniem ustawowych zasad dostępu do informacji niejawnych. Zakres konkretnej kontroli może napotykać ograniczenia ochronne, które trzeba rozwiązywać bez pozbawiania kontroli sensu.

Rzecznik Praw Obywatelskich bada naruszenia wolności i praw, występuje do organów, sądów i Trybunału oraz formułuje postulaty legislacyjne. Nie kieruje operacją ani nie zastępuje sądu wydającego zgodę. Jego dostęp do materiału i możliwość poinformowania skarżącego mogą być ograniczone tajemnicą.

Ochrona danych w sektorze bezpieczeństwa i służb specjalnych ma przepisy szczególne. Nie należy automatycznie przenosić pełnego modelu RODO ani zakładać, że Prezes UODO ma identyczny dostęp do każdego zbioru ABW. Niezależnie od architektury nadzorczej pozostają zasady legalności, celu, bezpieczeństwa, rozliczalności, jakości danych i kontroli wynikające z Konstytucji, EKPC oraz ustaw szczególnych.

Wyrok ETPC z 2024 r.

W sprawie Pietrzak i Bychawska-Siniarska i inni przeciwko Polsce Europejski Trybunał Praw Człowieka jednomyślnie stwierdził trzy naruszenia art. 8 EKPC: w odniesieniu do reżimu kontroli operacyjnej, retencji i dostępu do danych komunikacyjnych oraz tajnego nadzoru z ustawy antyterrorystycznej. Skarżący kwestionowali system prawny, w którym brakowało skutecznego środka pozwalającego osobie podejrzewającej inwigilację uzyskać kontrolę jej legalności.

Trybunał nie stwierdził po prostu, że każda kontrola operacyjna jest niedopuszczalna. Oceniał „jakość prawa” i zabezpieczenia przed arbitralnością: zakres, przesłanki, niezależną kontrolę, czas, wykorzystanie, przechowywanie, niszczenie, ochronę tajemnic i dostępny środek prawny. Tajność może być konieczna, ale system musi kompensować nieobecność osoby w postępowaniu.

Wyrok jest punktem odniesienia dla oceny obecnych przepisów i reformy. Samo dodanie kolejnego formularza nie rozwiąże problemu, jeśli sąd nie otrzyma pełnego materiału, nie może kontrolować wykonania, osoba nigdy nie uzyska środka, a retencja pozostaje szeroka.

Reforma kontroli operacyjnej w 2026 r. — stan procesu

31 lipca 2026 r. Sejm uchwalił ustawę o zmianie ustaw w celu wzmocnienia nadzoru sądowego nad kontrolą operacyjną. Senat 6 sierpnia wprowadził poprawki. Według oficjalnego przebiegu prac na datę tego artykułu proces nie zakończył się ogłoszeniem ustawy w Dzienniku Ustaw. Projektowanych rozwiązań nie wolno więc stosować jak obowiązującego prawa.

Uchwalony kierunek obejmuje informowanie sądu o wynikach kontroli, możliwość żądania materiałów podczas jej trwania, uprawnienie sądu i prokuratora do przerwania niezasadnej kontroli, większy nadzór nad niszczeniem oraz termin na zniszczenie zbędnych materiałów. Ostateczna treść zależy od dalszych etapów, ewentualnych poprawek Sejmu, decyzji Prezydenta, publikacji i vacatio legis.

Praktyczny komentarz prawny powinien oznaczyć wersję:

stan obowiązujący → ustawa uchwalona przez Sejm → poprawki Senatu → ostateczny tekst → podpis → publikacja → wejście w życie

Nie wolno cytować uzasadnienia projektu jako normy ani używać przyszłego czasu bez wskazania statusu.

Informacja publiczna a tajemnica

Działalność ABW jest wykonywaniem zadań publicznych, więc informacja o niej może mieć charakter informacji publicznej. Nie oznacza to automatycznej dostępności treści. Informacje niejawne, tajemnice ustawowe, prywatność, dane źródeł i ujawnienie metod mogą uzasadniać ograniczenie.

Trzeba rozdzielić trzy odpowiedzi:

  1. żądana wiadomość nie jest informacją publiczną lub organ jej nie posiada;
  2. jest informacją publiczną, lecz chronioną — wtedy odmowa powinna przyjąć właściwą formę i podlegać kontroli;
  3. jest dostępna i należy ją udostępnić, ewentualnie po proporcjonalnej anonimizacji.

„ABW” nie jest automatycznym uzasadnieniem odmowy. Organ powinien wykazać podstawę i mechanizm szkody w zakresie, który sam nie ujawnia tajemnicy. Z drugiej strony potwierdzenie lub zaprzeczenie obserwacji konkretnej osoby może ujawnić zdolność i fakt czynności. Dane statystyczne mogą w wyjątkowym przypadku zdradzać skalę i kierunki, lecz odmowa wymaga indywidualnej oceny, nie stałej formuły.

Informacja przetworzona powstaje, gdy potrzebny jest nowy jakościowo produkt lub wyjątkowo obciążające zestawienie. Prosta anonimizacja i wyszukanie dokumentu nie zawsze są przetwarzaniem. Szczególnie istotny interes publiczny należy oceniać wobec realnej wartości dla kontroli państwa.

Odpowiedzialność funkcjonariusza i państwa

Tajność nie wyłącza odpowiedzialności karnej za przekroczenie uprawnień, tortury, bezprawne pozbawienie wolności, fałszowanie materiału, ujawnienie informacji czy przestępstwa przeciw wymiarowi sprawiedliwości. Rozkaz nie legalizuje oczywiście bezprawnego działania. Przełożony odpowiada za własne decyzje, nadzór, tolerowanie praktyki i zaniechanie reakcji w warunkach określonych prawem.

Odpowiedzialność dyscyplinarna jest odrębna od karnej. Uniewinnienie karne nie zawsze usuwa naruszenie standardu służbowego, a kara dyscyplinarna nie zastępuje postępowania o przestępstwo. Procedura musi zapewniać obronę, dostęp do zarzutu i kontrolę, z uwzględnieniem niejawności.

Skarb Państwa może odpowiadać cywilnie za bezprawne działanie władzy publicznej oraz szczególne szkody przewidziane ustawą. Warunkiem skuteczności jest ścieżka umożliwiająca ustalenie naruszenia. Jeżeli osoba nigdy nie dowiaduje się o zakończonej ingerencji, odszkodowanie pozostaje teoretyczne — jest to jeden z problemów standardu ETPC.

Prawo wewnętrzne i audytowalność

Szef ABW wydaje zarządzenia określające sposoby, metody i formy wykonywania zadań w zakresie nieuregulowanym oraz regulaminy jednostek. Część aktów jest niejawna. Akt wewnętrzny powinien:

  • wskazywać podstawę i zakres delegacji;
  • nie rozszerzać ustawowej kompetencji;
  • określać odpowiedzialność i rozdział ról;
  • tworzyć rejestr decyzji, dostępu i niszczenia;
  • przewidywać obsługę błędu, skargi i incydentu;
  • mieć wersję, datę wejścia, właściciela i historię zmian;
  • podlegać przeglądowi po zmianie ustawy, technologii lub wyroku.

Niejawność nie może prowadzić do sytuacji, w której nie da się po latach ustalić, jaka wersja procedury obowiązywała. Kontroler nie musi znać każdego technicznego parametru, ale musi odtworzyć legalność decyzji.

Macierz audytu czynności ABW

Pole Pytanie kontrolne Minimalny dowód
Zadanie Jaki element art. 5 realizowano? notatka właściwości i związek z zagrożeniem
Środek Jaki przepis pozwalał na ingerencję? konkretna jednostka redakcyjna i wersja aktu
Subsydiarność Dlaczego środek łagodniejszy nie wystarczał? opis prób lub wiarygodna prognoza nieprzydatności
Cel Co dokładnie miano ustalić lub ochronić? cel ograniczony w czasie i przedmiotowo
Obiekt Kogo lub czego dotyczyła czynność? identyfikatory i kontrola ryzyka pomyłki
Zgoda Kto i kiedy wyraził zgodę? podpis, czas, zakres, materiały przedstawione decydentowi
Wykonanie Czy działanie pozostało w granicach zgody? logi, raporty, wersje, nadzór
Osoby postronne Jak ograniczono materiał uboczny? minimizacja i reguły separacji
Tajemnice Czy pojawił się materiał chroniony? ścieżka sądowa i protokół zniszczenia
Wynik Co uzyskano i jak to zweryfikowano? materiał pierwotny, analiza, poziom pewności
Transfer Komu i na jakiej podstawie przekazano dane? rejestr odbiorcy, celu i ograniczeń
Retencja Co zachowano, co zniszczono i dlaczego? decyzja, protokół, termin, potwierdzenie wykonania
Kontrola Który niezależny organ mógł zbadać czynność? orzeczenie, sprawozdanie lub wynik kontroli
Naprawienie Co dzieje się po błędzie lub bezprawności? korekta baz, zawiadomienie, śledztwo, środek prawny

Audyt nie powinien pytać wyłącznie, czy istnieje dokument zgody. Powinien porównać wniosek z surowym materiałem, zgodę z wykonaniem, wykonanie z wynikiem i wynik z retencją.

Dziesięć typowych nieporozumień

„Bezpieczeństwo państwa pozwala na wszystko”

Bezpieczeństwo jest konstytucyjną wartością uzasadniającą określone ograniczenia, ale wymaga ustawy, konieczności, proporcjonalności i ochrony istoty prawa. Art. 5 wyznacza zadanie, nie blankiet.

„ABW prowadzi każde śledztwo o terroryzm, broń lub korupcję”

Właściwość zależy od pełnego katalogu i warunków związku z bezpieczeństwem, obrotem międzynarodowym albo funkcją publiczną. Część spraw należy do Policji, CBA, KAS, Straży Granicznej, Żandarmerii lub prokuratury z inną służbą.

„Podsłuch zatwierdza sama ABW”

Zwykła kontrola operacyjna wymaga zgody prokuratorskiej i postanowienia Sądu Okręgowego w Warszawie. Tryb pilny działa przed zgodą sądu tylko pod ustawowymi warunkami i wymaga jednoczesnego wniosku oraz zniszczenia materiału przy odmowie.

„Metadane nie naruszają prywatności”

Nie zawierają treści, ale pozwalają odtworzyć sieć relacji, rytm, lokalizacje i zainteresowania. Dlatego wymagają celu, niezbędności, rejestru, kontroli i niszczenia.

„Skoro sąd wyraził zgodę, cała operacja jest legalna”

Zgoda dotyczy przedstawionego celu, obiektu, sposobu i czasu. Przekroczenie zakresu, brak zakończenia po ustaniu przyczyn, niewłaściwa selekcja tajemnic albo retencja mogą naruszać prawo mimo prawidłowego startu.

„Materiał operacyjny automatycznie jest dowodem”

Użycie procesowe wymaga ścieżki z ustawy i KPK. Sąd ocenia legalność, autentyczność, rzetelność, prawa obrony i zakaz prowokacji.

„Niejawność wyłącza informację publiczną”

Informacja może być publiczna co do charakteru, lecz podlegać ograniczeniu w dostępie. Odmowa wymaga podstawy i właściwej formy; tajność nie zmienia automatycznie natury sprawy publicznej.

„Kontrola Sejmu zastępuje kontrolę sądu”

Komisja ocenia działalność systemowo i politycznie. Nie wydaje zgody na indywidualny podsłuch ani nie jest środkiem odwoławczym obserwowanej osoby.

„Projekt reformy z 2026 r. już obowiązuje”

Na 24 sierpnia 2026 r. ustawa przeszła Sejm i Senat z poprawkami, ale nie została ogłoszona jako obowiązujące prawo. Trzeba śledzić dalszy proces i datę wejścia.

„Brak publicznych szczegółów oznacza brak kontroli”

Kontrola może być wykonywana w trybie niejawnym. Problem powstaje wtedy, gdy organ kontrolny nie ma realnego dostępu, kompetencji lub zasobów, wynik nie prowadzi do korekty, a osoba nie ma skutecznego środka. Jawność i kontrola są powiązane, ale nie identyczne.

Wnioski

Prawo ABW jest architekturą nakładających się kompetencji, a nie jedną ustawową licencją. Art. 5 wskazuje chronione dobra i zadania. Art. 21 rozdziela strumienie pracy. Art. 23 reguluje bezpośrednie uprawnienia. Art. 27, 28–30 i przepisy cyberbezpieczeństwa tworzą osobne procedury dla szczególnie ingerujących środków. Przepisy o danych, źródłach, tajemnicy i wymianie określają dalszy los informacji.

Kontrola także jest rozproszona: Premier kierunkuje i nadzoruje, Kolegium opiniuje, Sejm kontroluje politycznie, prokurator uczestniczy w zgodach i procesie, sąd orzeka w wybranych sprawach, a sądy, NIK, RPO i inne organy badają dalsze fragmenty. Rozproszenie może tworzyć zabezpieczenia, ale również luki, jeśli każdy zakłada, że pełną kontrolę wykonał ktoś inny.

Najlepszym testem legalności jest możliwość odtworzenia całego łańcucha: zadanie → konkretna podstawa środka → materiał przedstawiony decydentowi → zakres zgody → rzeczywiste wykonanie → źródło wniosku → użycie → retencja lub zniszczenie → niezależna kontrola → naprawienie błędu. Tajność ogranicza publiczność danych, nie potrzebę takiego łańcucha.

Powiązane materiały

Różnicę między informacją operacyjną, debriefingiem i dowodem przedstawia HUMINT — źródło, rozmowa, debriefing i ocena informacji. Technikę prawną i dowodową kontroli treści rozwija Podsłuch telekomunikacyjny — od „czerwonych drzwi” do zdalnej kontroli. Reżim antyterrorystycznego aresztu i granice etykiety „terrorysta” omawia Jeniec wojenny, zatrzymany cywil i podejrzany o terroryzm.

Źródła i dalsza lektura

Zastrzeżenie

Tekst ma charakter informacyjny i audytowy. Nie jest poradą dla osoby objętej czynnością, opinią o legalności konkretnej operacji ani instrukcją stosowania środków niejawnych. Stan prawa szybko się zmienia, a reforma kontroli operacyjnej jest w toku. W konkretnej sprawie trzeba sprawdzić aktualny tekst ELI, przepisy wykonawcze, datę czynności, właściwość organu oraz uzyskać pomoc prawną z dostępem do właściwego materiału.