Zasady techniczne podsłuchów i przekazywania danych przez operatorów telekomunikacyjnych służbom państwowym

Rozporządzenie wykonawcze do Prawa komunikacji elektronicznej szczegółowo określa techniczne i organizacyjne warunki, jakie muszą spełnić operatorzy telekomunikacyjni oraz dostawcy internetu, aby uprawnione służby (np. Policja, służby specjalne), prokuratura i sądy mogły realizować kontrolę operacyjną (podsłuchy) oraz uzyskiwać dane telekomunikacyjne.

Najważniejsze kwestie uregulowane w rozporządzeniu:

• Dostęp do podsłuchów i zapisu rozmów: Operatorzy muszą zapewnić całodobowy, niezakłócony i zdalny dostęp do przesyłanych komunikatów (np. rozmów, SMS-ów, pakietów danych internetowych) w sposób, który uniemożliwia ich zniekształcenie lub nieuprawnione przechwycenie przez osoby trzecie.
• Wymagania bezpieczeństwa: Pracownicy operatorów obsługujący te systemy muszą posiadać uprawnienia do dostępu do informacji niejawnych (zależnie od skali firmy: „tajne” lub „poufne”), a same przedsiębiorstwa muszą legitymować się odpowiednimi świadectwami bezpieczeństwa przemysłowego.
• Różnice dla małych firm: Mikro- i mali przedsiębiorcy telekomunikacyjni nie muszą budować kosztownych, zaawansowanych systemów zdalnych – mogą zamiast tego udostępnić funkcjonariuszom fizyczne pomieszczenie z zasilaniem do podłączenia aparatury służb.
• Terminy i czas reakcji: Rozporządzenie precyzuje maksymalne czasy na przekazanie danych. W zależności od trybu zapytania (elektronicznie, korespondencyjnie, osobiście) czas reakcji wynosi od 4 godzin do maksymalnie 5 dni roboczych, a samo udostępnienie zgromadzonych danych musi nastąpić najpóźniej w ciągu 72 godzin.

Co to oznacza dla zwykłego obywatela?

Rozporządzenie bezpośrednio reguluje obowiązki techniczne firm, ale ma istotne znaczenie dla prywatności i praw użytkowników:

• Gwarancja jakości usług: Przepisy wprost zakazują operatorom obniżania jakości lub ograniczania zakresu usług świadczonych klientom z powodu instalacji urządzeń służących do inwigilacji.
• Ścisłe procedury kontroli: Dostęp do danych o połączeniach i treści rozmów może odbywać się wyłącznie na wniosek uprawnionych organów w granicach prawa i z zachowaniem rygorystycznych procedur bezpieczeństwa informacji niejawnych.
• Kto jest wyłączony: Z tych obowiązków zwolniono m.in. podmioty zajmujące się wyłącznie nadawaniem programów radiowych i telewizyjnych oraz część operatorów hurtowych, którzy nie przydzielają bezpośrednio adresów IP końcowym użytkownikom.

Rozporządzenie wchodzi w życie z dniem 11 listopada 2026 r.