Dawn raid w firmie: jak się przygotować i jak reagować w dniu kontroli

Dawn raid (kontrola z niezapowiedzianym wejściem organów do siedziby) w sprawie karnej lub karnoskarbowej to sytuacja, w której liczą się pierwsze minuty: zabezpieczenie praw procesowych, ograniczenie ryzyka niekontrolowanego „rozlania się” sprawy na kolejne osoby oraz dopilnowanie, aby czynności były prowadzone w granicach uprawnień organu. Dla zarządu i pracowników kluczowe jest jedno: zachować spokój, działać według procedury i od początku traktować to jako zdarzenie procesowe, a nie „kontrolę administracyjną”.

Poniżej jest praktyczna mapa przygotowania i reakcji, z perspektywy postępowania karnego w Polsce, przy założeniu, że w tle mogą być zarzuty white-collar (oszustwa, wyłudzenia VAT, korupcja), AML lub cybercrime. Jeśli potrzebujesz szerszego kontekstu systemowego, więcej informacji znajdziesz na stronie https://criminallawpoland.com/.

1. Organ okazuje legitymacje i podstawę prawną czynności (np. postanowienie o przeszukaniu, postanowienie prokuratora o zatrzymaniu rzeczy, polecenie wydania rzeczy).

2. Dochodzi do przeszukania pomieszczeń i nośników oraz do zatrzymania rzeczy lub danych (w tym telefonów, laptopów, serwerów, dokumentów).

3. Na miejscu sporządzany jest protokół. Uczestnicy mogą składać oświadczenia i zgłaszać zastrzeżenia.

4. Po czynnościach pojawia się etap analizy materiału przez organ i decyzje procesowe: wezwania na przesłuchania, ewentualne zatrzymania osób, zarzuty, wnioski o środki zapobiegawcze.

Najczęstsze narzędzia w „dawn raid” wynikają z Kodeksu postępowania karnego:

• Przeszukanie (co do zasady na podstawie postanowienia) - art. 219 i nast. Kodeksu postępowania karnego.

• Zatrzymanie rzeczy (dokumentów, nośników, urządzeń) - art. 217 i nast. Kodeksu postępowania karnego.

• Protokół czynności i prawo zgłaszania uwag - art. 143 i nast. Kodeksu postępowania karnego.

W praktyce trzeba od razu doprecyzować:

• Jaki jest zakres przeszukania (adres, pomieszczenia, kategorie dokumentów, okres, rodzaj danych).

• Jaki organ prowadzi czynność (np. Policja; w określonych sprawach także inne uprawnione służby, a w wątkach karnoskarbowych w praktyce czynności mogą wykonywać organy KAS) i kto jest decydentem (zwykle prokurator, a w określonych sytuacjach także sąd).

• Czego organ faktycznie szuka (zwykle wynika to z opisu czynu w postanowieniu, choć nie zawsze jest szczegółowe).

To nie jest formalizm. Zbyt szerokie czynności i „łowienie” danych poza zakresem powodują ryzyka dowodowe i ryzyka biznesowe (wyniesienie danych wrażliwych, tajemnicy przedsiębiorstwa, danych osobowych), a także ryzyko niepotrzebnego rozszerzania kręgu osób zainteresowania organu.

Najlepsza reakcja w dniu wejścia organów jest możliwa tylko wtedy, gdy firma ma prosty plan działania i osoby wiedzą, co wolno, a czego nie. Plan powinien być skoncentrowany na postępowaniu karnym, nie na „compliance wizerunkowym”.

• Lista kontaktów kryzysowych: obrońca w sprawach karnych, osoba decyzyjna na miejscu, IT, HR, osoba od ochrony danych. Wersja papierowa powinna być dostępna w recepcji.

• Jedna ścieżka komunikacji: tylko wyznaczona osoba komunikuje się z organami w kwestiach organizacyjnych. Pozostali nie „negocjują” zakresu ani nie tłumaczą merytorycznie sytuacji.

• Zasady dot. danych i nośników: gdzie są kopie zapasowe, kto ma uprawnienia administracyjne, jak bezpiecznie robić kopie na potrzeby firmy w ramach dopuszczalnych reguł.

• Szkolenie pracowników w wersji praktycznej: co mówić, czego nie mówić, jak zachować się przy pytaniach „na korytarzu”.

• Porządek w dokumentach: nie chodzi o „czyszczenie”, tylko o logiczne repozytoria i kontrolę dostępu, aby w razie przeszukania łatwiej było wykazać, gdzie są konkretne kategorie materiałów.

Ważne: po pojawieniu się ryzyka postępowania karnego niszczenie dokumentów lub ingerencja w dane może zostać oceniona jako utrudnianie postępowania. Dlatego przygotowanie robimy wcześniej i legalnie.

1. Zabezpiecz czas i miejsce: poproś o chwilę na powiadomienie osób odpowiedzialnych i kontakt z obrońcą. Zachowuj rzeczowy, uprzejmy ton. Nie eskaluj.

2. Zweryfikuj tożsamość i podstawę czynności: spisz dane funkcjonariuszy, poproś o okazanie dokumentu i odnotuj, co jest wskazane jako podstawa oraz zakres.

3. Ustal zakres obszarów i nośników: które pomieszczenia, które stanowiska pracy, czy obejmuje telefony prywatne, komunikatory, chmurę, skrzynki e-mail. Jeśli organ wychodzi poza opis, zgłaszaj to do protokołu.

4. Wyznacz osoby towarzyszące: pracownik firmy (i najlepiej prawnik) powinni towarzyszyć czynnościom, obserwować i notować, co jest przeglądane i zabierane.

5. Dbaj o protokół: każde zastrzeżenie, brak możliwości sporządzenia kopii, odmowa wydania kopii, sporne działania powinny zostać wpisane. Protokół to dokument procesowy, do którego wraca się po miesiącach.

6. Minimalizuj chaos komunikacyjny: pracownicy nie powinni komentować sprawy w komunikatorach i e-mailach. Organ często zabezpiecza korespondencję i może ją interpretować bez kontekstu.

7. Zadbaj o kopie i ciągłość działania: jeśli zabierane są serwery lub komputery, ustal (i wpisz do protokołu) listę zatrzymanych rzeczy oraz w miarę możliwości sposób wykonania kopii na potrzeby bieżącej działalności.

W sprawach gospodarczych i cybercrime kluczowe są dowody elektroniczne. Typowe ryzyka to zabranie urządzeń „na zapas”, zajęcie danych niezwiązanych ze sprawą oraz paraliż operacyjny.

• Zakres i selekcja: pytaj o kryteria wyszukiwania i zakres czasowy. Jeżeli organ robi kopię, doprecyzuj, czy kopia obejmuje całość, czy wybrane katalogi.

• Łańcuch dowodowy: odnotuj w protokole numery seryjne, nazwy urządzeń, nośniki, sposób zapakowania. To ma znaczenie, gdy później kwestionuje się integralność danych.

• Dane osób trzecich: jeżeli na nośnikach są dane klientów lub partnerów, odnotuj ryzyko naruszeń poufności i wnoś o ograniczenie zakresu do niezbędnego minimum.

Nie należy podejmować działań typu „szybkie kasowanie”, „wylogowywanie wszystkich”, „zdalne czyszczenie” po wejściu organów. To zwykle tworzy większe problemy procesowe niż sama kontrola.

W dniu czynności często padają pytania do pracowników: kto odpowiada za procesy, gdzie są dokumenty, jak działa obieg akceptacji. To bywa wstęp do późniejszych przesłuchań.

• Fakty, nie interpretacje: jeśli ktoś nie jest pewien, nie powinien zgadywać. „Nie wiem, muszę sprawdzić” jest bezpieczniejsze niż próba pomocy organowi na pamięć.

• Oddziel rolę świadka od roli podejrzanego: sytuacja procesowa osoby ma znaczenie dla uprawnień, w tym prawa do odmowy składania wyjaśnień jako podejrzany. To obszar, w którym szybka konsultacja z obrońcą jest krytyczna.

• Język: cudzoziemiec powinien domagać się zrozumiałej komunikacji i tłumacza, jeśli to potrzebne do realnego udziału w czynnościach.

• Brak jednej osoby koordynującej i równoległe „rozmowy” z organami prowadzone przez wiele osób.

• Podpisywanie protokołu bez lektury lub bez wpisania zastrzeżeń, gdy zakres był sporny.

• Chaotyczne udostępnianie danych: przekazywanie loginów, haseł, niekontrolowane „eksporty” skrzynek pocztowych.

• Nieprzemyślane oświadczenia typu „to na pewno pomyłka” lub „to zrobił dział X”, które później są traktowane jako wskazanie osób i wątków.

• Spóźniony kontakt z obrońcą: pierwsze decyzje (zakres czynności, zastrzeżenia, zabezpieczenie danych) tworzą ramy dla całej sprawy.

1. Zabezpiecz dokumentację: kopia protokołów, listy zatrzymanych rzeczy, dane funkcjonariuszy, notatki osób towarzyszących.

2. Ustal kalendarz ryzyk: możliwe wezwania na przesłuchania, terminy na zaskarżenie czynności lub wnioski o zwrot rzeczy, ryzyko zatrzymań.

3. Uporządkuj komunikację: wewnętrznie tylko fakty i instrukcje organizacyjne, bez ocen. Zewnętrznie, jeśli trzeba, jedno spójne stanowisko.

4. Ocena pozycji procesowej osób: kto może być świadkiem, kto jest w ryzyku statusu podejrzanego i wymaga obrony od pierwszego przesłuchania.

Jeśli sytuacja jest pilna, warto skonsultować się z obrońcą w sprawach karnych doświadczonym w działaniach organów w sprawach gospodarczych i transgranicznych w Polsce.

Co do zasady przeszukanie wymaga postanowienia (art. 219 Kodeksu postępowania karnego). W praktyce mogą pojawić się sytuacje niecierpiące zwłoki, ale wtedy czynność może zostać dokonana bez uprzedniego postanowienia, a następnie wymaga zatwierdzenia w trybie przewidzianym w Kodeksie postępowania karnego; podstawy i tryb powinny wynikać z dokumentów i zostać odnotowane w protokole. Każdy przypadek warto ocenić na podstawie konkretnych akt czynności.

Organ może zatrzymać rzeczy mogące stanowić dowód (art. 217 Kodeksu postępowania karnego). Sporne bywają urządzenia prywatne i zakres danych niezwiązanych ze sprawą. Kluczowe jest doprecyzowanie podstawy i zakresu oraz wpisanie zastrzeżeń do protokołu.

W wielu sytuacjach firma potrzebuje kopii do ciągłości działania. To powinno być ustalone na miejscu i odnotowane w protokole. Jeżeli kopii nie da się wykonać, warto wpisać do protokołu, jakie to powoduje konsekwencje operacyjne.

Rozmowy nieformalne potrafią przerodzić się w materiał procesowy (np. w postaci notatek urzędowych). Bezpieczniej ograniczać się do informacji organizacyjnych i faktów, bez interpretacji. Przy formalnych przesłuchaniach znaczenie ma status procesowy osoby oraz pouczenia.

Należy to spokojnie zakomunikować i żądać wpisania zastrzeżenia do protokołu. Protokół jest podstawowym dokumentem do późniejszej kontroli legalności i proporcjonalności czynności.

Zależy to od potrzeb postępowania i decyzji procesowych. Istnieją instrumenty wnioskowania o zwrot rzeczy lub uchylenie/ograniczenie zatrzymania, ale wymagają oceny podstaw i argumentacji w konkretnej sprawie.

Jeżeli osoba nie posługuje się językiem polskim w stopniu pozwalającym na realny udział w czynnościach, kwestia tłumacza ma znaczenie dla rzetelności postępowania. W praktyce warto zgłaszać potrzebę tłumacza możliwie wcześnie i odnotować to w protokole.

• Ustawa z dnia 6 czerwca 1997 r. - Kodeks postępowania karnego (w szczególności art. 217-236, art. 219 i nast., art. 143 i nast.).

• Konstytucja Rzeczypospolitej Polskiej z dnia 2 kwietnia 1997 r. (gwarancje praw i wolności jednostki, standard rzetelnej procedury).

• Ustawa z dnia 10 września 1999 r. - Kodeks karny skarbowy (dla wątków karnoskarbowych, typowych przy wyłudzeniach VAT).

 Materiał sponsorowany