Firma, która po raz pierwszy styka się z przeszukaniem, zatrzymaniem menedżera albo wezwaniem kilkunastu pracowników do prokuratury, zazwyczaj traci pierwsze godziny na chaos organizacyjny. Tymczasem najwięcej można zrobić wcześniej. Procedura dawn raid / criminal response nie ma na celu „utrudniania organom”. Jej zadaniem jest zapewnienie legalnej współpracy, ochrony praw osób i spółki, zachowania dowodów oraz ciągłości biznesowej.
Najważniejsza odpowiedź w skrócie
Dobrze przygotowana firma powinna mieć z góry ustalone: kto kontaktuje się z funkcjonariuszami, kto dzwoni do adwokata, jak weryfikowane są postanowienia, kto towarzyszy przy przeszukaniu, jak identyfikuje się dokumenty objęte tajemnicą, jak działa IT w razie zajęcia sprzętu, jak wprowadza się legal hold i kto decyduje o komunikacji z pracownikami, kontrahentami oraz mediami. Procedura powinna być krótka, praktyczna i regularnie ćwiczona.
Dlaczego zwykła „instrukcja dla recepcji” nie wystarcza?
Sprawa karna gospodarcza bardzo szybko obejmuje wiele obszarów jednocześnie: bezpieczeństwo danych, HR, finanse, księgowość, zarząd, compliance i komunikację. Recepcja jest ważnym pierwszym punktem, ale po pięciu minutach problemem staje się np. pytanie, czy można odłączyć serwer, czy prezes ma wydać prywatny telefon, czy pracownik może zostać przesłuchany na miejscu i kto zabezpiecza kopie dokumentów potrzebnych do wypłat. Procedura powinna przypisywać odpowiedzialność konkretnym rolom.
Element 1 – zespół kryzysowy
- członek zarządu odpowiedzialny za decyzje organizacyjne;
- adwokat lub kancelaria karna dostępna w trybie pilnym;
- osoba z IT;
- HR, jeżeli czynności dotyczą pracowników;
- księgowość/finanse w sprawach gospodarczych;
- compliance lub security, jeżeli funkcjonują w organizacji;
- jedna osoba odpowiedzialna za komunikację zewnętrzną.
Element 2 – mapa danych i dokumentów
Zarząd powinien wiedzieć, gdzie znajdują się umowy, księgi, archiwum, poczta, kopie zapasowe, komunikatory i dane w chmurze. Nie chodzi o tworzenie „ukrytego” repozytorium, lecz o zwykłą wiedzę organizacyjną. Bez niej firma podczas przeszukania nie potrafi nawet powiedzieć, czy organ zabezpiecza oryginał, kopię czy jedyny egzemplarz krytycznego dokumentu.
Element 3 – legal hold
Gdy pojawia się realne postępowanie lub wezwanie do zachowania danych, należy wstrzymać rutynowe procesy usuwania materiału związanego ze sprawą. Automatyczna retencja poczty, czyszczenie komunikatorów, nadpisywanie logów i niszczenie dokumentów papierowych mogą doprowadzić do utraty ważnego materiału, nawet jeśli nikt nie miał zamiaru niczego ukrywać. Legal hold powinien być wdrażany w sposób kontrolowany przez prawników i IT.
Element 4 – zasady wobec pracowników
Pracownik powinien wiedzieć, że nie ma prawa kłamać, niszczyć dokumentów ani uzgadniać zeznań z innymi osobami. Jednocześnie firma nie powinna zastraszać go ani narzucać treści wypowiedzi. W zależności od sytuacji interes spółki i konkretnego menedżera może się rozjechać, co oznacza potrzebę odrębnych pełnomocników lub obrońców.
Element 5 – wewnętrzna analiza prawna
Po pierwszej informacji o potencjalnym problemie warto zorganizować analizę pod kierunkiem kancelarii: zebrać dokumenty, ustalić chronologię, wskazać osoby decyzyjne, ocenić ryzyko karne i regulacyjne. Nie może ona polegać na „produkowaniu” dokumentów, które powinny istnieć wcześniej. Jeżeli czegoś brakuje, brak należy opisać, a nie maskować.
Czy firma powinna mieć instrukcję dla każdego pracownika?
Nie. Najlepsza jest dwupoziomowa procedura: krótka karta pierwszych działań dla recepcji, ochrony i menedżerów oraz szczegółowa instrukcja dla zespołu kryzysowego. Zbyt skomplikowany regulamin, którego nikt nie pamięta, jest mniej użyteczny niż jedna strona z numerami telefonów i pięcioma zakazami.
Przykład – firma przygotowana
O 7:00 w siedzibie pojawia się kilkunastu funkcjonariuszy. Ochrona prosi o dokumenty i natychmiast kontaktuje osobę kryzysową. Zarząd nie zbiera się na wideokonferencji z całym managementem, tylko uruchamia ustalone role. IT dokumentuje, które urządzenia są kopiowane. HR odpowiada wyłącznie za kwestie organizacyjne. Adwokat dostaje postanowienie w ciągu kilku minut. W efekcie firma współpracuje, ale nie traci kontroli nad informacją.
Przykład – firma nieprzygotowana
Recepcja wpuszcza funkcjonariuszy bez powiadomienia zarządu, kilku dyrektorów zaczyna z nimi rozmawiać, IT z obawy przed wyciekiem zmienia hasła do wszystkich kont, a pracownik księgowości usuwa z telefonu prywatną grupę na komunikatorze. Każde z tych działań miało w zamyśle „pomóc”, ale razem tworzą ryzyko procesowe i utrudniają późniejsze wyjaśnienie, co dokładnie się wydarzyło.
Minimalna procedura – 10 punktów
- Zweryfikuj funkcjonariuszy i podstawę czynności.
- Powiadom osobę kryzysową i kancelarię.
- Nie niszcz, nie kasuj i nie przenoś danych.
- Wyznacz osobę towarzyszącą funkcjonariuszom.
- Zidentyfikuj tajemnice prawnie chronione.
- Dokumentuj przebieg czynności i zatrzymane rzeczy.
- Uruchom IT wyłącznie w trybie zachowania danych.
- Nie organizuj wspólnego „ustalania wersji” przez pracowników.
- Po czynności wprowadź legal hold i analizę zakresu zabezpieczeń.
- Ustal strategię dalszych przesłuchań i komunikacji.
FAQ – najczęstsze pytania
Czy procedura na przeszukanie jest legalna?
Tak. Jej celem jest zapewnienie zgodnej z prawem współpracy i ochrony praw przedsiębiorstwa, a nie utrudnianie postępowania.
Czy należy szkolić recepcję?
Tak, ale krótko i praktycznie: dokumenty funkcjonariuszy, kontakt do osoby kryzysowej, zakaz samodzielnych wyjaśnień i brak utrudniania wejścia przy prawidłowej podstawie.
Czy firma może prowadzić własne postępowanie wyjaśniające?
Tak, ale powinno być zaplanowane z prawnikiem, aby nie wpływać na świadków, nie niszczyć dowodów i nie stworzyć nowych problemów.
Czy warto robić symulację przeszukania?
W większych firmach tak. Krótkie ćwiczenie pozwala ujawnić braki w procedurze, numerach telefonów i roli IT.
Czy pracownik może mieć własnego adwokata?
Tak. Przy konflikcie interesów między pracownikiem, członkiem zarządu i spółką odrębna reprezentacja może być konieczna.
Co to jest legal hold?
To organizacyjne wstrzymanie rutynowego usuwania danych i dokumentów, które mogą być istotne dla sporu lub postępowania.
Czy trzeba informować wszystkich pracowników o sprawie?
Nie. Informacja powinna być przekazywana według zasady need-to-know. Nadmierne rozpowszechnianie szczegółów może szkodzić postępowaniu i reputacji.
Kiedy powinien powstać plan kryzysowy?
Zanim pojawi się pierwsza czynność. Po wejściu organów nie ma czasu na projektowanie procesów od zera.
Chcesz przygotować spółkę na przeszukanie, zabezpieczenie danych lub kryzys karny? Kancelaria może opracować procedurę „dawn raid”, przeszkolić zarząd i kluczowe osoby oraz przeprowadzić przegląd ryzyk w dokumentacji, IT i podziale kompetencji.
Podstawy prawne i wybrane orzecznictwo
- Kodeks postępowania karnego – przepisy o zatrzymaniu rzeczy, przeszukaniu, prawach stron i uczestników; Dz.U. z 2026 r. poz. 490.
- Ustawa o ochronie sygnalistów i regulacje branżowe – w zakresie, w jakim mają zastosowanie do konkretnego przedsiębiorstwa.
Stan prawny zweryfikowany na 24 sierpnia 2026 r. Artykuł ma charakter informacyjny i nie zastępuje porady prawnej w konkretnej sprawie.
