Zgłoś naruszenie

Zakres procedury

HitMe.pl stosuje tę procedurę przy obsłudze żądań dostępu do posiadanych danych rejestracji nazw domen, na podstawie art. 16c ustawy z 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (KSC). Udostępnienie obejmuje konkretne dane istotne dla ustawowo określonego postępowania lub czynności, z poszanowaniem ochrony danych osobowych.

Kto może wystąpić o dane?

W trybie art. 16c ust. 1 KSC żądanie mogą kierować:

1. Sądy - na potrzeby dowodowe postępowań karnych, cywilnych i dotyczących wykroczeń.
2. Prokuratorzy - w celach dowodowych spraw karnych oraz spraw o wykroczenia.
3. Policja i pozostałe organy upoważnione - w granicach uprawnień dowodowych w sprawach karnych, wyjaśnianiu wykroczeń oraz postępowaniach w tych sprawach.
4. Sektorowe zespoły CSIRT - przy obsłudze poważnego incydentu powiązanego z domeną.
5. CSIRT GOV, MON oraz NASK - przy obsłudze poważnego albo krytycznego incydentu powiązanego z domeną.
6. Wykonawcy sądowego postanowienia o zabezpieczeniu środka dowodowego - w zakresie art. 479¹⁰⁰ § 1 Kodeksu postępowania cywilnego.
7. Prezes UKE - w celu sprawdzenia tytułu prawnego do domeny osoby lub podmiotu składającego sprzeciw wobec umieszczenia jej na liście ostrzeżeń.

Jak złożyć żądanie?

Wyślij elektroniczny dokument na [email protected]. Opatrz żądanie jednym z dopuszczonych środków: kwalifikowanym podpisem elektronicznym, podpisem zaufanym, podpisem osobistym lub kwalifikowaną pieczęcią elektroniczną. Dołącz uzasadnienie. Sam skan pisma z odręcznym podpisem nie zastępuje wymaganej postaci elektronicznej.

Aby umożliwić weryfikację i przygotowanie odpowiedzi, wskaż:

• organ lub podmiot składający żądanie oraz osobę działającą w jego imieniu;
• podstawę prawną, cel żądania i sygnaturę sprawy, jeżeli ją nadano;
• nazwę domeny oraz dokładny zakres żądanych danych;
• uzasadnienie związku danych z prowadzoną sprawą lub obsługiwanym incydentem;
• dane kontaktowe i elektroniczny adres do przekazania odpowiedzi.

Jak obsługujemy żądanie?

Rejestrujemy wpływ, sprawdzamy uprawnienie wnioskodawcy, autentyczność dokumentu, uzasadnienie oraz zakres danych. W razie wątpliwości kontaktujemy się z wnioskodawcą w celu wyjaśnienia sprawy.

W terminie wskazanym powyżej przekazujemy odpowiedź: udostępniamy dane w granicach podstawy prawnej albo wyjaśniamy przeszkody, brak danych lub potrzebę uzupełnienia żądania. Potrzeba wyjaśnień nie oznacza rozpoczęcia nowego terminu 72 godzin. Odpowiedź przekazujemy elektronicznie do zweryfikowanego adresata; sposób przekazania danych dobieramy tak, aby chronić je przed dostępem osób nieuprawnionych.

Samo zgłoszenie naruszenia przez osobę prywatną nie uprawnia do uzyskania niepublicznych danych abonenta domeny w trybie art. 16c KSC.

Podstawa prawna

Art. 16c ust. 1-3 ustawy o krajowym systemie cyberbezpieczeństwa, w brzmieniu nadanym ustawą z 23 stycznia 2026 r. (Dz.U. 2026 poz. 252). Informacje przekazywane w zgłoszeniach przetwarzamy zgodnie z zasadami ochrony danych osobowych.