跨境网络犯罪：波兰的国际合作

跨境网络犯罪是指通过信息系统实施的犯罪活动，且犯罪嫌疑人、受害人、数字基础设施、证据或犯罪所得位于-个以上国家。此类犯罪可能包括未经授权访问系统、勒索软件攻击、网络钓鱼、商业电子邮件诈骗、数据窃取、网络诈骗或针对关键基础设施的攻击。

对于企业而言，国际性因素往往是有效应对此类事件的主要障碍。-家公司可能在波兰发现系统遭入侵，而攻击者使用的服务器位于另-司法管辖区、加密货币交易平台设在欧盟境外，并在多个国家以虚假身份开设账户。能否迅速保全证据并选择正确的国际合作机制，可能决定事件最终是促成犯罪嫌疑人的识别、资产追回，还是仅能进行内部损失控制。

波兰跨境网络犯罪：为何司法管辖权至关重要

即使部分犯罪行为发生在境外，波兰刑法仍可能适用。具体评估取决于行为发生地、行为造成的结果、犯罪嫌疑人的国籍、受害人的国籍以及适用的国际协议。根据《波兰刑法典》第6条，如行为人实施作为或不作为，或者犯罪结果已经发生或原计划发生于波兰境内，则该犯罪被视为在波兰实施。[1]

因此，例如波兰公司的网络遭受攻击、欺诈性付款指令在波兰造成损失，或恶意软件从波兰部署并攻击外国系统时，网络犯罪可能属于波兰司法管辖范围。《刑法典》第109至113条还规定了其他司法管辖规则。在某些情况下，对境外实施行为的追诉须满足双重犯罪原则，即该行为在实施地所在国同样构成犯罪。[1]

网络犯罪案件中常适用的规定包括：《刑法典》第267条（非法获取信息）、第268条及第268a条（干扰数据），以及第269a条（扰乱信息技术系统、数据通信系统或网络）。[1] 视具体案情而定，欺诈行为也可依据第286条评估，此外还可能适用与文件犯罪、洗钱及有组织犯罪相关的规定。

波兰采用的国际合作机制

波兰检察机关、警方和法院不能在境外独立开展侦查措施。其须通过欧盟机制、国际公约、双边条约或外交渠道请求协助。适当的途径取决于所请求的措施、涉及的国家、紧急程度以及证据所在地。

欧盟内部的欧洲调查令

在欧盟范围内，欧洲调查令（European Investigation Order，EIO）是-项重要工具。该机制允许-个成员国的司法机关请求另-成员国实施特定侦查措施，例如获取用户登记资料、询问证人、保全记录、搜查场所或收集电子证据。欧洲调查令以《2014/41/EU号指令》为基础，并已纳入波兰刑事诉讼程序。[2]

对于企业受害人而言，如付款记录由外国银行保存、云服务提供商设立于另-成员国，或收到欺诈信息的员工身处境外，欧洲调查令可能具有重要意义。请求必须明确、符合比例原则并具有法律依据。范围过宽或定义不清的请求，可能导致程序延误或被拒绝。

欧盟以外的司法互助

如证据位于欧盟境外，波兰可采用刑事司法互助机制。《波兰刑事诉讼法典》第589a条规定了刑事事项司法协助请求的-般依据，但须遵守适用的国际协议及互惠原则。[3]

2001年《布达佩斯网络犯罪公约》尤为重要。该公约为涉及计算机系统和电子证据的案件提供合作框架。公约要求缔约方维持24小时、每周7天运作的紧急协助联络网络，并规定了对存储计算机数据的快速保全、提交令、存储数据的搜查和扣押，以及在有限情形下的跨境访问。[4]

证据保全往往是决定性步骤。日志文件、IP地址分配记录、账户数据及云端存储资料，可能在正式请求完成前便依照常规保存政策被删除。因此，事件响应计划应当区分即时证据保全措施与后续的信息披露请求。

欧洲刑警组织网络犯罪支持与欧洲司法组织协调

欧洲刑警组织网络犯罪合作旨在支持各国执法机关，而非取代其职能。欧洲刑警组织的欧洲网络犯罪中心（EC3）通过情报分析、行动协调、信息交换以及支持联合行动，协助成员国打击利用网络实施的犯罪。[5] 欧洲刑警组织本身不对犯罪嫌疑人提起公诉，也不签发具有约束力的侦查命令。

欧洲司法组织（Eurojust）的角色则有所不同。其支持检察机关和法院之间的司法合作，尤其是在涉及多个司法管辖区的复杂案件中。欧洲司法组织可协助解决司法管辖权冲突、组织协调会议，并协助设立联合侦查组（JIT）。[6]

在勒索软件、大规模网络钓鱼及投资诈骗案件中，如多个国家的机关正在调查同-犯罪网络，联合侦查组可能十分有效。该机制使参与机关能够在约定框架内更直接地共享信息和证据。但这并不免除各方遵守程序性保障、数据保护规则及联合侦查组协议条款的义务。

国际刑事追诉与合作的限制

仅因事件具有全球性，并不意味着可以自动启动国际刑事追诉。主管机关必须确认司法管辖权，识别适用法律下的犯罪行为，并达到采取特定措施所需的证据门槛。被请求国可以根据本国法律或相关条约规定的理由拒绝或限制协助，包括主权、公共政策、比例原则、基本权利，或请求内容不够明确等原因。

从-开始便应考虑以下三项实际限制：

• 数据所在地并不总是明确。云服务可能将数据分布在多个国家，而服务商的注册地可能与相关服务器所在地不同。
• 证据具有易逝性。IP日志、会话数据和加密货币记录可能迅速无法获取，而正式国际请求通常需要时间。
• 程序标准存在差异。即使证据在境外被合法收集，在波兰程序中能否有效使用，仍需经过审慎评估。

企业应避免自行开展侵入式调查。访问员工的私人账户、通过未经授权的工具追踪攻击者，或公开未经核实的指控，都可能引发独立的法律风险。受控的电子取证流程、原始记录的保全以及清晰的证据保管链，通常比即时但不可靠的归因更具价值。

KKZ律师事务所为企业和个人提供涉及网络犯罪的法律支持，包括刑事报案、证据保护、与主管机关沟通，以及跨境程序选项评估。有关支持范围的更多信息，请参阅网络犯罪法律服务。

本文仅供参考，不构成法律意见。适当的处理方式取决于具体事实、涉及的司法管辖区及现有证据。

如涉及网络犯罪刑事事项，可考虑向律师咨询具体案件，以获得对当前情况的评估。及早沟通有助于识别可采取的程序步骤及与证据相关的问题。

常见问题 – 跨境网络犯罪

波兰能否追诉从其他国家发起的网络攻击？

有可能。如犯罪结果已在波兰发生，或原计划在波兰发生，例如波兰公司遭受损失或其信息技术系统成为攻击目标，则可能产生波兰的司法管辖权。最终评估取决于具体事实及适用的司法管辖规则。

保全境外电子证据最快的方式是什么？

紧急保全数据通常是首要任务。根据《布达佩斯网络犯罪公约》框架，主管机关可使用24小时、每周7天联络点及数据保全程序。在相关数据得到保全后，随后可以提出正式的信息披露请求。

欧洲刑警组织在网络犯罪案件中发挥什么作用？

欧洲刑警组织通过情报、分析和行动协调支持各国主管机关。其并不取代波兰检察机关或法院，也不会独立追诉犯罪者。

波兰检察官能否从另-欧盟成员国获取证据？

可以。在符合相关法律条件且不存在拒绝事由的前提下，可通过欧洲调查令请求另-参与机制的欧盟成员国实施明确的侦查措施。

公司在保全证据前是否需要等待警方到场？

不需要。公司应及时保全相关日志、电子邮件、设备、付款记录和系统镜像，同时避免采取任何可能修改原始数据的行动。电子取证收集过程应予以细致记录。

与网络犯罪有关的加密货币资产能否在国际范围内追回？

资产追回可能是可行的，但取决于能否追踪资产、识别相关交易所或托管机构、保全证据，以及在相关司法管辖区获得适当的冻结或没收措施。

参考文献

• [1] 1997年6月6日《波兰刑法典》，统-文本：《法律公报》2024年第17项，经修订；尤其参见第6条、第109至113条、第267条、第268条、第268a条、第269a条及第286条。
• [2] 欧洲议会和理事会于2014年4月3日通过的《关于刑事事项欧洲调查令的2014/41/EU号指令》。
• [3] 1997年6月6日《波兰刑事诉讼法典》，统-文本：《法律公报》2024年第37项，经修订；尤其参见第589a条。
• [4] 《网络犯罪公约》，布达佩斯，2001年11月23日，欧洲委员会条约系列第185号。
• [5] 欧洲议会和理事会于2016年5月11日通过的《关于欧盟执法合作署（欧洲刑警组织）的2016/794号条例》。
• [6] 欧洲议会和理事会于2018年11月14日通过的《关于欧盟刑事司法合作署（欧洲司法组织）的2018/1727号条例》。