Deepfake z wizerunkiem lub głosem – jakie prawa ma osoba poszkodowana?

Ofiara technologii deepfake z wizerunkiem lub głosem posiada szeroki katalog praw umożliwiających skuteczną obronę na gruncie prawa polskiego i unijnego. Kradzież tożsamości cyfrowej to dziś nie tylko problem etyczny, ale czyn podlegający surowym sankcjom cywilnym oraz karnym. Zrozumienie, jakie przepisy chronią wizerunek oraz unikalną próbkę głosu jako dane osobowe, to absolutny fundament walki z cyfrowym fałszem.

Mimo że polski system prawny (stan na rok 2026) nie doczekał się jednej, dedykowanej ustawy wymierzonej wyłącznie w sztuczną inteligencję, poszkodowani nie są bezradni. Rozproszone przepisy Kodeksu cywilnego, karnego i RODO tworzą solidną tarczę ochronną. Poniższy artykuł kompleksowo wyjaśnia, jak z niej korzystać.

Czym dokładnie jest bezprawny deepfake i jak wpływa na społeczeństwo?

Bezprawny deepfake to zmanipulowany cyfrowo materiał audio lub wideo, wygenerowany przez sztuczną inteligencję, w którym bez zgody wykorzystano tożsamość rzeczywistej osoby. Uderza to bezpośrednio w wiarygodność, reputację oraz bezpieczeństwo finansowe ofiary.

Skala zjawiska rośnie w sposób lawinowy. Badania wskazują, że aż 45% Polaków zetknęło się osobiście z technologią deepfake, a 77% napotkało w internecie formy cyfrowego fałszu i dezinformacji. Co więcej, aż 85% społeczeństwa domaga się, aby treści generowane przez sztuczną inteligencję były obligatoryjnie oznaczane, co potwierdzają dane publikowane przez ekspertów od cyberbezpieczeństwa [Źródło 1]. W obszarze zagrożeń wyróżniamy obecnie kilka wysoce szkodliwych mechanizmów:

• Digital Cloning (Cyfrowe klonowanie głosu): Technologia syntezy mowy zdolna odtworzyć barwę i akcent poszkodowanego na podstawie zaledwie 3-sekundowej próbki nagrania. Często wykorzystywana do oszustw metodą „na wnuczka” lub „na menedżera”.
• Lip-sync (Synchronizacja ust): Inwazyjna technika, w której sztuczna inteligencja modyfikuje ruch warg ofiary na rzeczywistym nagraniu wideo. Służy do propagowania fałszywych wypowiedzi.
• Niekonsensualna pornografia deepfake (NCII – Non-Consensual Intimate Imagery): Zjawisko tworzenia niezwykle krzywdzących materiałów erotycznych poprzez nałożenie twarzy ofiary na ciało innej osoby.

Czego nie dowiesz się ze zwykłych poradników: Prawdziwe wyzwania w audycie śledczym

Zabezpieczenie materiału dowodowego to najczęstszy punkt, w którym ofiary popełniają krytyczne błędy. W mojej codziennej audytorskiej praktyce spotykam się z dramatem osób, które natychmiastowo domagają się usunięcia fałszywego filmu z sieci, całkowicie zapominając o jego wcześniejszym archiwizowaniu wraz z metadanymi.

Szybkie usunięcie filmu przez sprawcę z platformy może zamknąć drogę do roszczeń odszkodowawczych. Jeśli platforma usunie treść zanim dokonasz zapisu notarialnego lub zachowasz logi serwera i zrzuty ekranu uwierzytelniające adres URL, udowodnienie skali naruszenia przed sądem będzie niezwykle trudne. Zasada jest prosta: najpierw dowód, potem zgłoszenie (mechanizm notice and action). To rzadko poruszany, ale fundamentalny sekret skutecznych procesów sądowych o naruszenie dóbr osobistych w erze AI.

Jakie kroki prawne może podjąć ofiara deepfake’a? (Rozproszone ścieżki obrony)

Ofiara deepfake’a nie jest ograniczona do jednej procedury prawnej. Może jednocześnie wytoczyć powództwo cywilne, złożyć zawiadomienie o popełnieniu przestępstwa oraz skierować skargę do organów nadzorczych.

Ochrona dóbr osobistych z Kodeksu cywilnego

Wizerunek, głos, tożsamość oraz cześć są chronione prawnie jako dobra osobiste na podstawie Art. 23 i 24 Kodeksu cywilnego. Poszkodowany ma prawo żądać w trybie pilnym zaniechania naruszeń (czyli zablokowania dostępu do materiału) oraz usunięcia ich skutków (np. sprostowania). Możliwe jest również ubieganie się o zadośćuczynienie finansowe za doznaną krzywdę psychiczną lub odszkodowanie w przypadku wymiernych strat majątkowych spowodowanych fałszywą rekomendacją.

Prawo autorskie a brak zgody na rozpowszechnianie

Zgodnie z Art. 81 Prawa autorskiego, publikacja czyjegokolwiek wizerunku wymaga jego bezwzględnej zgody. Co kluczowe w procesach o deepfake: ustawowe wyjątki (takie jak bycie osobą powszechnie znaną) nie mają tu zastosowania. Generowany komputerowo materiał to nie jest relacja z rzeczywistego zdarzenia, dlatego sprawca nie może powoływać się na interes publiczny.

Kodeks karny – konkretne paragrafy na cyfrowe przestępstwa

Prokuratura dysponuje skutecznymi narzędziami do ścigania twórców złośliwych treści AI. Analizy orzecznictwa oraz stanowiska doktryny prawnej [Źródło 2] jasno klasyfikują konkretne działania:

• Art. 190a § 2 K.K. (Kradzież tożsamości): Za wykorzystanie wizerunku lub danych (w tym głosu) do podszywania się celem wyrządzenia szkody grozi kara pozbawienia wolności od 6 miesięcy do nawet 8 lat.
• Art. 212 K.K. (Zniesławienie): Pomówienie za pomocą technologii deepfake, prowadzące do utraty zaufania społecznego, podlega ściganiu z oskarżenia prywatnego.
• Art. 191a K.K.: Kluczowy bat prawny na zjawisko naked deepfakes, karzący za niekonsensualne rozpowszechnianie nagich wizerunków.

Rewolucja w systemie ochrony: Art. 50 EU AI Act oraz orzecznictwo TSUE

Nowe przepisy europejskie całkowicie zmieniają zasady gry na korzyść ofiar technologii deepfake. Od 2 sierpnia 2026 roku bezpośrednie zastosowanie znalazł Art. 50 EU AI Act, nakładający rygorystyczne obowiązki transparentności. Stanowi on potężną broń w rękach prawników reprezentujących osoby poszkodowane.

Podmioty stosujące AI zawodowo mają bezwzględny obowiązek wyraźnego oznaczania zmanipulowanych treści znacznikami takimi jak „AI GENERATED”. Wytyczne do tego przepisu reguluje opublikowany w czerwcu 2026 r. Kodeks postępowania w zakresie przejrzystości treści AI. Niedostosowanie się twórcy lub agencji grozi drakonicznymi karami do 15 mln euro [Źródło 3].

„Odpowiedzialność przesuwa się na platformy. Zgodnie z Aktem o usługach cyfrowych (DSA), jeżeli platforma otrzyma wiarygodne zgłoszenie i niezwłocznie nie podejmie działania, traci swój immunitet i zaczyna odpowiadać solidarnie ze sprawcą naruszenia.”

Powyższą tezę o współodpowiedzialności cyfrowych gigantów wzmacnia precedensowy Wyrok TSUE w sprawie Russmedia (C-492/23) z grudnia 2025 roku. Trybunał Sprawiedliwości UE jednoznacznie orzekł, że właściciel portalu (jako administrator danych) ponosi odpowiedzialność za brak należytej weryfikacji tożsamości przy publikacji reklam i profili. To orzeczenie jest dzisiaj podstawą wezwań przedsądowych wysyłanych do korporacji technologicznych.

Jak poprawnie zaangażować UODO i powołać się na RODO?

Wizerunek twarzy i unikalna próbka głosu to w świetle prawa pełnoprawne dane osobowe. Generowanie na ich podstawie modeli AI bez zgody podmiotu danych stanowi rażące naruszenie przepisów RODO. Ofiara powinna zatem wykorzystać ten argument urzędowy przeciwko sprawcom.

Jak wskazuje oficjalne stanowisko Prezesa Urzędu Ochrony Danych Osobowych [Źródło 4], przepisy dotyczące prywatności są jednym z najskuteczniejszych narzędzi do zwalczania patologii deepfake. Skarga skierowana do UODO jest bezpłatna i może skutkować nakazem usunięcia danych oraz nałożeniem kary finansowej na administratora serwisu, który zignorował wcześniejsze żądania ofiary.

Warto pamiętać, że edukacja nadal stanowi wyzwanie. Aż 57% polskich pracowników biurowych nie zna pojęcia deepfake, a 70% badanych twierdzi, że nie potrafiłoby odróżnić materiału wygenerowanego sztucznie od oryginalnego. Wobec prognoz szacujących, że pod koniec 2026 r. 70% oszustw online oprze się na klonowaniu tożsamości, świadomość własnych praw jest krytycznym elementem osobistego cyberbezpieczeństwa.

Bibliografia i źródła

• [Źródło 1] Naukowa i Akademicka Sieć Komputerowa – Raporty badawcze (nask.pl)
• [Źródło 2] Prawo Portal Informacyjny – Analizy prawne technologii AI (prawo.pl)
• [Źródło 3] Ministerstwo Cyfryzacji Rzeczypospolitej Polskiej (www.gov.pl)
• [Źródło 4] Urząd Ochrony Danych Osobowych (uodo.gov.pl)

FAQ – najczęściej zadawane pytania