---
title: "Dowody zamiast intuicji: podsumowanie wykładu w SB Club"
description: Odkryj kluczowe zasady gromadzenia i analizy dowodów w dochodzeniach korporacyjnych oraz jak uniknąć najczęstszych błędów w procesie.
---

[Blog kontroli etyki | Ethicontrol](https://ethicontrol.com/pl/blog)

# [Dowody zamiast intuicji: podsumowanie wykładu w SB Club](https://ethicontrol.com/pl/blog/dokazy-zamist-intuitsii-sb-club-pl)

 Autor: [Oleg Lagodiyenko](https://ethicontrol.com/pl/blog/author/oleg-lagodiyenko) | 9 wrz 2026, 07:00:00

8 września współzałożyciel Ethicontrol, Oleg Łagodienko, wygłosił wykład pt. „Gromadzenie i analiza dowodów” na szkoleniu SB Club poświęconym normie ISO 37008. Zwracamy uwagę na najważniejsze punkty.

 

## 1. Śledztwo polega na gromadzeniu dowodów, a nie tylko na znalezieniu prawdy

Fakt, hipoteza i osąd to trzy różne rzeczy, ale w końcowym raporcie uwzględniana jest tylko pierwsza.

**Faktem** jest coś, co zostało już ustalone i nie wymaga dodatkowych dowodów: data rejestracji firmy, wysokość opłaty, godzina zalogowania do systemu.

**Hipoteza** to rozsądne założenie, które wciąż wymaga weryfikacji: „spiskowali, bo razem studiowali”.

**Osąd** (ocena) to subiektywny wniosek obserwatora: „wyglądał na pijanego”, „cena jest za wysoka”, „ona jest agresywna”. W końcowym raporcie z dochodzenia powinny znaleźć się wyłącznie fakty – osądy i niezweryfikowane hipotezy nie mają w nim miejsca.

Różnica wydaje się oczywista na papierze, ale w praktyce jest regularnie naruszana nawet przez doświadczonych specjalistów. „Badanie wykazało 0,2 ppm alkoholu we krwi” to fakt. „Przyszedł do pracy pijany” to osąd, jeśli test tego nie potwierdzi. „Petrenko podniósł głos i uderzył ręką w stół, jest trzech świadków” to fakt. „Jest osobą agresywną” to osąd. Ta granica jest istotna, ponieważ sąd i organ nadzorujący oceniają fakty poparte dowodami, a nie wrażenia śledczego.

 

## 2. Standard dowodowy wybiera się na początku, a nie dostosowuje się go do gotowego wniosku.

| Standard dowodowy | Próg skazania | Po zastosowaniu |
| --- | --- | --- |
| Uzasadnione podejrzenie | ~20–25% | Rozpoczęcie kontroli wstępnej, środki zapobiegawcze |
| Prawdopodobne powody | ~30–40% | Decyzja o przeprowadzeniu pełnego dochodzenia, dostęp do poczty i logów |
| Równowaga prawdopodobieństw | \>50% | Łagodne środki dyscyplinarne – sprawy cywilne są skonstruowane w ten sam sposób |
| Jasne i przekonujące dowody | ~65–75% | Zwolnienie kierownika wyższego szczebla, powiadomienie organu regulacyjnego lub akcjonariuszy |
| Poza wszelką wątpliwością | ~95%+ | Przekazywanie materiałów organom ścigania |

Jeżeli już na etapie planowania wiadomo, że sprawa potencjalnie zakończy się zwolnieniem kierownika lub skierowaniem jej do organów ścigania, to standard dowodowy podnosi się od razu, a nie w ostatniej chwili.

Większość polityk dochodzeniowych stosowanych przez przedsiębiorstwa sprowadza się do równowagi prawdopodobieństw – to jednak nie wystarcza, gdy w grę wchodzą poważne decyzje etyczne – należy stosować poziom „Jasnych i przekonujących dowodów”, a jeśli istnieje natychmiastowa chęć lub potrzeba przekazania materiałów organom ścigania – wyłącznie poza uzasadnioną wątpliwością.

 

## 3. Prawo do przeszukania nie jest mniej ważne niż to, co zostało znalezione

| Norma | Co ustawia | Konsekwencja praktyczna |
| --- | --- | --- |
| Konstytucja, artykuły 31, 32 | Poufność korespondencji i nieingerencja w życie prywatne; wyjątki – wyłącznie na mocy decyzji sądu | Prywatne wiadomości e-mail i komunikatory internetowe pracowników nie są odczytywane nawet na służbowym laptopie. |
| Kodeks karny, artykuł 163 | Naruszenie tajemnicy korespondencji jest przestępstwem | Ryzyko odpowiedzialności osobistej szefa SB, a nie tylko spółki |
| Ustawa Republiki Ukrainy „O ochronie danych osobowych” 2297-VI, artykuły 6, 7, 11 | Cel przetwarzania jest zgodny z prawem i z góry określony | Cel i podstawa prawna są rejestrowane przed rozpoczęciem gromadzenia, a nie po nim. |
| Kodeks pracy, artykuły 147-1, 148, 149 | Odbiór - nie później niż w terminie jednego miesiąca od daty odkrycia i 6 miesięcy od daty zlecenia | Nawet perfekcyjnie przeprowadzone śledztwo trwające trzy miesiące może okazać się bezowocne. |
| EKPC, art. 8, orzecznictwo ETPC | Proporcjonalność wszelkich ingerencji w życie prywatne | Sąd ocenia nie tylko to, co zostało znalezione, ale również to, czy taka forma przeszukania była właściwa. |

Czytanie służbowej poczty elektronicznej pracownika jest zgodne z prawem, jeśli spełnione są siedem warunków: wcześniejsze i wyraźne powiadomienie o monitorowaniu, zrozumienie zakresu monitorowania (ruch i treść korespondencji), uzasadnione podstawy, minimalna ingerencja, proporcjonalność konsekwencji, gwarancje proceduralne (ograniczony krąg osób, rejestr dostępu) oraz prawo pracownika do odwołania.

Najbezpieczniejszym punktem wejścia do każdego śledztwa są logi dostępu, ACS, ERP i VPN: są to dane dotyczące wykonywania danej funkcji zawodowej, a nie dotyczące życia prywatnego.

Monitoring wizyjny jest dopuszczalny, jeżeli kamera rejestruje obszar, a nie konkretną osobę (orzeczenie Sądu Najwyższego w sprawie o sygn. 759/4191/19).

Prywatny numer telefonu pracownika jest udostępniany wyłącznie za jego dobrowolną pisemną zgodą i służy określonemu celowi lub jest udostępniany za pośrednictwem organów ścigania.

Ukryty keylogger, program do podsłuchiwania ekranu, kamera internetowa czy mikrofon nie są narzędziem śledczym, lecz sposobem na stworzenie problemu dla siebie, zamiast dostarczenia dowodu.

 

## 4. Najcenniejsze dowody giną już w pierwszych dniach

| Źródło | Typowa długość życia | Co zrobić od razu |
| --- | --- | --- |
| RAM, sesje otwarte | Protokół | Nie wyłączaj urządzenia, dopóki nie zadecyduje ekspert kryminalistyczny |
| Nagrania z monitoringu wideo | 7–30 dni, często dokładnie 7 | Pisemne żądanie eksportu ze znacznikiem czasu – to jest to, co najczęściej gubimy |
| Zapora sieciowa, serwer proxy, logi VPN | 30–90 dni, rotacja | Zatrzymaj obrót, eksportuj z sumą kontrolną |
| Skrzynka pocztowa | Do czasu usunięcia przez użytkownika | Blokada prawna w usłudze Microsoft 365 lub Google Vault — aktywowana w 5 minut |
| Historia wersji w chmurze | 30–180 dni | Eksportuj historię wersji wraz z plikiem, a nie tylko bieżącą wersję |
| Dane na laptopie pracownika | Zanim przekażesz komuś innemu | Usuń z opisu, zrób obraz – nie wysyłaj do działu IT w celu ponownej instalacji |

Nakaz wstrzymania postępowania prawnego zawiera podstawę, przedmiot (dane, pola, okres), adresatów według imienia i nazwiska, konkretne działanie (zatrzymanie rotacji, zakaz ponownej instalacji sprzętu) i okres ważności.

Dwa typowe błędy: polecenie ustne, po którym dział IT twierdzi, że „nikt mi nie powiedział”, oraz wstrzymanie, które nie jest cofane po zamknięciu sprawy, co powoduje, że firma przez lata przechowuje niepotrzebne dane osobowe, naruszając w ten sposób prawo o ich ochronie.

 

## 5. Istnieje siedem wymagań i pięć poziomów wiarygodności dowodu.

Zanim wprowadzą dowody do sprawy, sprawdzają:

- czy odnosi się konkretnie do badanego faktu ( **istotność** );
- Czy objętość jest wystarczająca do sformułowania wniosku ( **wystarczalność** );
- czy źródło jest wiarygodne i czy dane nie zostały zmienione ( **autentyczność** );
- czy jest to rzeczywiście to, na co wygląda i czy pozostało niezmienione od momentu zebrania ( **autentyczność i integralność** );
- czy fakt ten potwierdzają niezależne źródła ( **triangulacja** );
- czy inny specjalista będzie w stanie powtórzyć analizę ( **powtarzalność** );
- Czy pobranie danych było słuszne i czy zostało pobrane niepotrzebnie ( **legalność i proporcjonalność** )?

Przykład ostatniego punktu: w przypadku reklamacji dotyczącej konkretnego przetargu usuwana jest korespondencja według dat przetargu i uczestników, a nie cała korespondencja przez rok.

Wiarygodność dowodów ma pięć poziomów:

- niepotwierdzone oświadczenia i anonimowe wiadomości - najniższe;
- ustne wyjaśnienia pracowników bez potwierdzenia - niskie;
- dokumenty wytworzone wewnątrz przedsiębiorstwa, ale potwierdzone dowodami zewnętrznymi (umowa z płatnością bankową) - średnie;
- dokumenty z niezależnych źródeł zewnętrznych - wysokie;
- najwyższy jest dowód uzyskany bezpośrednio od osoby trzeciej, niezależnej od spółki (potwierdzenie salda przez bank, kontrola zewnętrzna).

Wniosku nie można opierać wyłącznie na dowodach niskiego poziomu — wymagane jest potwierdzenie za pomocą dowodów innego typu.

 

### Kiedy konieczne jest badanie i dlaczego wariograf nie stanowi dowodu?

Nawet wiarygodne dowody mogą zostać zakwestionowane, jeśli nie są poparte wiedzą specjalistyczną – oceną autentyczności dokumentu, badaniem nośnika cyfrowego, analizą lub ekspertyzą dotyczącą zgodności z zasadami etycznymi (ocenę działań pracownika w kontekście zgodności z kodeksem etycznym powinna przeprowadzić osoba niezaangażowana w samo dochodzenie).

Praktyczna wskazówka: ekspertyza jest potrzebna przede wszystkim w przypadku, gdy sprawa może trafić do sądu – zwolnienie menedżera wyższego szczebla, ryzyko utraty reputacji, powiadomienie organu regulacyjnego. Warto również pamiętać: poligraf nie stanowi dowodu.

Osoba dysponująca odpowiednimi umiejętnościami może bez problemu przez to przejść, nie „wyzwalając”, jest to więc w najlepszym razie narzędzie pomocnicze dla samego właściciela procesu, a nie podstawa do wyciągania wniosków.

 

## 6. Prawdziwe przypadki ukraińskie

**Sprawa 1. Numer sprawy 536/1109/19 .** Sąd Najwyższy uznał zwolnienie kierownika za bezprawne, ponieważ pracodawca nie sprecyzował przewinienia i w rzeczywistości fikcyjnie zatrudnił pracownika bez jasnego opisu naruszenia. Przeprowadzono dochodzenie, ale bez odpowiedniego udokumentowania faktu decyzja sądu nie uprawomocniła się ([sud.ua](https://sud.ua/uk/news/publication/366804-verkhovnyi-sud-vyznav-nezakonnym-zvilnennia-kerivnyka-iakyi-fiktyvno-pratsevlashtovuvav-robitnyka-bez-konkretyzatsii-prostupku-zvilnennia-nezakonne) ).

**Sprawa 2. Numer sprawy 538/1991/23 .** Pracownik został zwolniony z powodu nieobecności w pracy podczas pracy zdalnej. Sąd Najwyższy określił granice oceny dowodów: sam akt nieobecności w pracy jest dokumentem o średniej wiarygodności (stworzonym wewnątrz firmy, niepotwierdzonym przez źródła zewnętrzne) i nie jest wystarczający. Dowodem nieobecności powinny być rejestry połączeń z systemami korporacyjnymi z ustaloną lokalizacją połączenia – czyli ten sam „zestaw dowodów”, o którym mowa powyżej ([sud.ua](https://sud.ua/uk/news/sudebnaya-praktika/367090-pratsivnyka-zvilnyly-za-prohul-pid-chas-dystantsiinoi-roboty-verkhovnyi-sud-vyznachyv-mezhi-otsinky-dokaziv) ).

**Przypadek 3. Zrzut ekranu z aplikacji Viber jako dowód .** Wyrok Sądu Najwyższego z 9 stycznia 2026 r. (sygn. akt 751/4083/24) uznał zrzut ekranu z aplikacji Viber za dowód powiadomienia pracownika o zawieszeniu umowy o pracę. Decyzja nie opierała się jednak na samym zrzucie ekranu: sąd ocenił go łącznie z informacjami o naliczaniu wynagrodzenia, długotrwałym braku płatności oraz bezczynności pracownika w ochronie swoich praw w tym czasie. Pojedynczy zrzut ekranu jest dowodem o niskiej lub średniej wiarygodności; połączenie z innymi dowodami to zupełnie inna historia ([sud.ua](https://sud.ua/uk/news/sudebnaya-praktika/352670-verkhovnyy-sud-priznal-sms-cherez-viber-nadlezhaschim-dokazatelstvom-oznakomleniya-rabotnika-s-prikazom) ).

Cechą wspólną wszystkich trzech przypadków jest to, że sąd nigdy nie ocenia dowodów w oderwaniu od kontekstu. Patrzy na całość – triangulację faktów z różnych źródeł. Dlatego jeden akt, jeden zrzut ekranu czy jedno wyjaśnienie nie wystarczą, nawet gdy intuicyjnie „wszystko jest już jasne”.

 

## 7. Zrzut ekranu to osąd. Skrót i łańcuch dostaw to potwierdzają.

Problemem większości wewnętrznych śledztw nie jest brak dowodów, ale brak odpowiednio zebranych i udokumentowanych dowodów.

Klasyczny łańcuch: wykrycie → zajęcie → przekazanie → przechowywanie → wykorzystanie.

Dla każdego dowodu warto zapisać unikalny identyfikator, osoby, które z nim pracowały, w jakich okolicznościach został skopiowany lub zajęty oraz kto miał do niego dostęp.

Można to zapisać w zwykłej tabeli – najważniejsze, że za rejestr odpowiada konkretna osoba, a dostęp do niej jest ograniczony.

 

## Pięć wniosków do listy kontrolnej służb bezpieczeństwa

1. W sprawozdaniu końcowym uwzględniane są wyłącznie fakty – nie ma w nim miejsca na osądy i niepotwierdzone hipotezy.
2. Określ standard dowodowy już na początku: jeśli istnieje ryzyko zwolnienia kierownika wyższego szczebla lub przekazania sprawy organom ścigania, natychmiast podnieś poprzeczkę dowodową.
3. Legalność zarzutu jest tak samo ważna jak istotność dowodów, zwłaszcza w przypadku niepopularnych decyzji dyscyplinarnych.
4. Najcenniejsze dowody giną w ciągu pierwszych kilku dni: ślady cyfrowe to kwestia godzin, a nie tygodni.
5. Brak konkluzji jest również uzasadnionym rezultatem śledztwa. Komisja, która zawsze wskazuje winnego, nie jest już komisją sprawiedliwości.

 

## Często zadawane pytania

### Czym fakt różni się od hipotezy?

Fakt jest już ustalony i łatwy do zweryfikowania (data rejestracji firmy, wysokość płatności). Hipoteza to założenie, które wymaga dalszej weryfikacji i może zostać potwierdzone lub obalone przez nowe fakty.

 

### Czy zrzut ekranu korespondencji stanowi dowód w oficjalnym śledztwie?

Zrzut ekranu sam w sobie stanowi dowód niskiej lub średniej wiarygodności. Sądy (w szczególności Sąd Najwyższy w sprawie nr 751/4083/24) uznają takie dowody za zasadne wyłącznie w połączeniu z innymi potwierdzeniami – logi serwera, dane dotyczące płatności, zachowania stron.

 

### Jak długo można przechowywać dowody cyfrowe po wykryciu incydentu?

Pierwsze 24–48 godzin jest kluczowe: pamięć RAM wystarcza na kilka minut, nagrania z monitoringu często są nadpisywane w ciągu kilku dni, a logi zapory sieciowej są często przechowywane tylko przez 3–10 dni. Decyzję o zabezpieczeniu prawnym i przechowywaniu logów należy podjąć już na etapie planowania inspekcji.

 

### Czy wynik badania wariografem jest dowodem?

Nie. Poligraf nie stanowi dowodu w oficjalnym śledztwie; osoba wprawna może go zdać bez „wywoływania”. Jest to co najwyżej narzędzie pomocnicze, którego wnioski muszą zostać potwierdzone innymi wiarygodnymi dowodami.

 

*[Ethicontrol](https://ethicontrol.com/pl/main-pl?hsLang=pl) pomaga zespołom ds. zgodności i bezpieczeństwa korporacyjnego dokumentować wewnętrzne audyty — od przyjmowania wniosków na infolinię po rejestr łańcucha dostaw i automatyczne obliczanie skrótów plików — na platformie z [przejrzystym cennikiem](https://ethicontrol.com/pl/pricing-pl?hsLang=pl) , bez ukrytych opłat za podstawowe funkcje.*

[Wyświetl kompletny wpis](https://ethicontrol.com/pl/blog/dokazy-zamist-intuitsii-sb-club-pl)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Oleg Lagodiyenko"
  },
  "dateModified" : "2026-10-28T10:12:33.313Z",
  "datePublished" : "2026-09-09T07:00:00Z",
  "headline" : "Dowody zamiast intuicji: podsumowanie wykładu w SB Club",
  "image" : {
    "@type" : "ImageObject",
    "height" : 630,
    "url" : "https://ethicontrol.com/hubfs/ChatGPT%20Image%20Sep%208%2c%202026%2c%2010_30_33%20PM%20%281%29.jpg",
    "width" : 1200
  },
  "mainEntityOfPage" : "https://ethicontrol.com/pl/blog/dokazy-zamist-intuitsii-sb-club-pl",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60.0,
      "url" : "https://7713219.fs1.hubspotusercontent-na1.net/hubfs/7713219/Ethicontrol%20LOGO%20square.jpg",
      "width" : 60.0
    },
    "name" : "Blog kontroli etyki"
  }
}
```