Są dwa podejścia do tematu: weryfikacja formalna (urzędowa) i weryfikacja „okołoprawna” oparta o dostępne rejestry oraz dokumenty. Ten tekst skupia się na metodach formalnych, bo tylko one dają twardą podstawę w relacjach biznesowych i kadrowych. Legalne sprawdzenie karalności w Polsce sprowadza się w praktyce do informacji z Krajowego Rejestru Karnego (KRK) albo do sytuacji, w których przepisy wprost pozwalają pracodawcy żądać danych o niekaralności. W pozostałych przypadkach „sprawdzanie kogoś” łatwo zahacza o RODO, naruszenie dóbr osobistych albo zwyczajnie jest bezwartościowe dowodowo. Poniżej zebrane są najbezpieczniejsze ścieżki i pułapki, które najczęściej kosztują firmy czas i nerwy.
Czym w praktyce jest „sprawdzenie karalności” i skąd biorą się dane
W języku potocznym „ktoś był karany” oznacza zwykle skazanie za przestępstwo. Prawnie istotne jest jednak, czy dana osoba widnieje w KRK oraz czy wpis nie uległ zatarciu (po zatarciu skazanie traktuje się jak niebyłe, a wpis jest usuwany). Do tego dochodzą szczegóły: inne znaczenie ma skazanie, inne warunkowe umorzenie, a jeszcze inne wykroczenia (co do zasady nie są „karalnością” w rozumieniu KRK).
Źródłem, które realnie potwierdza lub wyklucza karalność w obrocie gospodarczym, jest informacja z Krajowego Rejestru Karnego (np. zaświadczenie o niekaralności). Wszelkie „listy w internecie”, plotki, a nawet pojedyncze artykuły prasowe nie są rzetelną podstawą do decyzji kadrowych lub kontraktowych.
W Polsce nie istnieje legalny „publiczny rejestr przestępców” dostępny dla każdego. Standardem jest KRK, ale dostęp do danych jest ograniczony: osoba fizyczna może sprawdzić siebie, a podmioty trzecie – tylko wtedy, gdy mają wyraźną podstawę prawną lub działają przez procedury przewidziane przepisami.
KRK: jedyna twarda weryfikacja (zaświadczenie o niekaralności)
Najpewniejszą metodą jest uzyskanie zaświadczenia o niekaralności (albo informacji o figurowaniu w rejestrze) z KRK. Dokument jest rozpoznawalny, akceptowany przez instytucje i w razie sporu broni się dowodowo. W praktyce spotyka się go przy zatrudnieniu, powołaniu do organów spółek, w przetargach, licencjach i zawodach regulowanych.
Kto może uzyskać informację z KRK i na jakich zasadach
Najprostsza reguła brzmi: osoba sprawdza samą siebie. Wtedy nie ma wątpliwości, kto jest wnioskodawcą i czy istnieje podstawa do przetwarzania danych.
Gdy weryfikacji chce dokonać firma (np. pracodawca, zleceniodawca, kontrahent), sytuacja jest bardziej wymagająca. Dane o karalności należą do szczególnych kategorii danych osobowych i nie wolno ich zbierać „na wszelki wypadek”. Zwykle w praktyce stosuje się model: to kandydat/pracownik dostarcza zaświadczenie, a firma wyłącznie je ogląda i ewentualnie przechowuje zgodnie z przepisami (minimalizacja, ograniczenie dostępu, retencja).
Weryfikacja „na podstawie zgody” bywa nadużywana. Zgoda w relacji zależności (rekrutacja, zatrudnienie) potrafi być podważalna, bo nie zawsze jest dobrowolna. Bezpieczniejsza jest sytuacja, w której istnieje konkretny przepis wymagający niekaralności lub uprawniający do żądania danych.
Jeżeli wymaganie niekaralności nie wynika z przepisów, pozostaje ostrożność: można poprosić o dokument, ale trzeba umieć obronić sens takiej prośby (proporcjonalność do ryzyka i zakresu obowiązków) i nie wyciągać dalej idących wniosków niż pozwalają dane.
Jak wygląda wniosek i na co uważać w praktyce biznesowej
Wniosek do KRK składa się w przewidzianej procedurze (punkt informacyjny KRK lub tryb elektroniczny). Dla odbiorcy biznesowego ważniejsze od „jak kliknąć” są kwestie jakości dokumentu i procesu.
Po pierwsze, warto pilnować aktualności. Zaświadczenie sprzed roku w rekrutacji na stanowisko wrażliwe (finanse, dostęp do mienia, dane) jest często bez wartości. Po drugie, dokument powinien dotyczyć właściwego zakresu: czasem przepisy branżowe wymagają braku skazań za konkretne przestępstwa, a nie „w ogóle”.
Po trzecie, przechowywanie kopii to osobny temat. Jeśli dokument jest tylko do wglądu, w wielu procesach wystarczy odnotować fakt weryfikacji (kiedy, przez kogo, na jakiej podstawie) bez archiwizowania skanu. Im mniej danych o karalności krąży w firmie, tym mniejsze ryzyko incydentu i naruszeń.
Kiedy pracodawca może legalnie żądać niekaralności
W obrocie gospodarczym temat wraca najczęściej przy zatrudnieniu. Zasadą jest, że pracodawca nie pyta o karalność „bo tak”. Wyjątkiem są stanowiska i branże, gdzie przepisy przewidują wymóg niekaralności lub wprost dopuszczają weryfikację (np. praca z dziećmi, ochrona osób i mienia, określone funkcje w finansach, niektóre stanowiska w administracji, zawody regulowane).
W praktyce działa to w dwóch modelach:
- Wymóg ustawowy – przepis mówi, że osoba ma być niekarana, a sposób potwierdzenia to informacja z KRK; wtedy żądanie dokumentu jest uzasadnione.
- Wymóg kontraktowy / polityka firmy – tu trzeba uważać: sama polityka nie tworzy podstawy prawnej do przetwarzania danych o wyrokach. Pozostaje ocena proporcjonalności, minimalizacja i bardzo ostrożne podejście do zgody.
Warto też pamiętać o granicy: nawet jeśli można żądać niekaralności, nie oznacza to prawa do „pełnego wywiadu” o konfliktach z prawem. Dany jest wynik z KRK, a nie historia życia.
Weryfikacja kontrahenta lub członka organu spółki: co jest dozwolone, a co działa tylko na papierze
W relacjach B2B często pojawia się pytanie, czy da się „sprawdzić prezesa” lub wspólnika. Zwykle najsensowniejsza jest mieszanka: oświadczenia, dokumenty i rejestry gospodarcze. Sam KRK bez podstawy prawnej bywa niedostępny dla kontrahenta, więc praktycznie stosuje się żądanie przedstawienia zaświadczenia przez osobę zainteresowaną (np. w ramach warunków umowy, przetargu, procesu onboardingowego).
Oświadczenie o niekaralności – kiedy ma sens i jak je skonstruować
Oświadczenie nie zastępuje KRK, ale ma znaczenie: porządkuje odpowiedzialność i daje punkt zaczepienia przy sporze. Kluczowe jest, aby było precyzyjne i osadzone w umowie (np. jako zapewnienie/representation).
W praktyce oświadczenie powinno wskazywać:
- zakres: czy chodzi o brak skazań w ogóle, czy za określone przestępstwa (np. przeciwko obrotowi gospodarczemu, wiarygodności dokumentów, mieniu);
- moment oceny: na dzień podpisania umowy i/lub obowiązek aktualizacji (np. niezwłoczne powiadomienie o skazaniu);
- konsekwencje: prawo odstąpienia, wypowiedzenia, kary umowne, wyłączenie odpowiedzialności za skutki naruszenia.
Nie ma sensu udawać, że oświadczenie „sprawdza” człowieka. Ono ustawia zasady gry i pomaga, gdy druga strona mija się z prawdą.
W przypadku członków organów spółek dochodzi jeszcze aspekt reputacyjny i compliance. Tu standardem jest żądanie pakietu dokumentów (w tym ewentualnie KRK), ale zawsze z kontrolą podstawy i ograniczeniem obiegu danych.
Rejestry publiczne i narzędzia pośrednie: co można sprawdzić bez naruszania prawa
Gdy KRK nie jest dostępny, pozostają źródła jawne, które nie mówią wprost o karalności, ale ujawniają ryzyka prawne i finansowe. W praktyce to często daje więcej niż niepewne „szukanie wyroków w Google”.
- KRS/CEIDG – podstawowe dane o przedsiębiorcy, powiązania, sposób reprezentacji, czasem informacje o zawieszeniu, likwidacji, upadłości.
- Krajowy Rejestr Zadłużonych – postępowania restrukturyzacyjne i upadłościowe (to nie karalność, ale ważny sygnał ryzyka).
- Rejestry i listy sankcyjne (np. w procedurach AML) – istotne w branżach regulowanych i w transakcjach międzynarodowych.
- Orzeczenia sądów w dostępnych bazach – wybrane uzasadnienia, ale z dużą ostrożnością co do tożsamości osoby i aktualności danych.
Te źródła są legalne, bo są jawne lub udostępniane na podstawie przepisów, ale nie należy z nich wyprowadzać wprost wniosku „ktoś był karany”. Raczej: „widać spór”, „widać upadłość”, „widać ryzyko reputacyjne”.
Granice prawne: RODO, dobra osobiste i ryzyko „prywatnego śledztwa”
Dane o wyrokach i czynach zabronionych podlegają szczególnej ochronie. Z perspektywy firmy oznacza to tyle, że nie wystarczy „interes biznesowy”, żeby je gromadzić. Trzeba mieć podstawę prawną, ograniczyć zakres, wskazać cel i czas przetwarzania, a dostęp do dokumentów zawęzić do osób, które naprawdę muszą je widzieć.
W praktyce problematyczne są zwłaszcza:
- zbieranie „na zapas” skanów zaświadczeń przy rekrutacji na stanowiska, gdzie nie ma wymogu niekaralności;
- wysyłanie zapytań „po znajomości” do instytucji lub sugerowanie, że firma ma dostęp do KRK bez podstawy;
- rozsyłanie wewnątrz organizacji informacji o karalności (plotka w mailu potrafi być większym naruszeniem niż sam błąd proceduralny).
Do tego dochodzą dobra osobiste. Nawet prawdziwa informacja o skazaniu, rozpowszechniana bez potrzeby i bez podstawy, może rodzić odpowiedzialność cywilną. A jeśli jest nieprawdziwa – ryzyko rośnie lawinowo.
Jak ustawić proces w firmie, żeby było legalnie i sensownie
Najbardziej praktyczne podejście to spięcie wymogów prawnych z realnym ryzykiem na stanowisku lub w relacji kontraktowej. W firmach, które robią to dobrze, weryfikacja niekaralności jest wyjątkiem, a nie domyślnym etapem każdego kontaktu.
Warto wdrożyć trzy proste zasady operacyjne: po pierwsze, spisać kiedy i na jakiej podstawie wolno żądać KRK (konkretne role/stanowiska/procesy). Po drugie, ustalić retencję – jak długo trzyma się dokument i czy w ogóle robi się kopię. Po trzecie, wprowadzić minimalny standard informacji dla osoby, której dane dotyczą (cel, zakres, podstawa, kto ma dostęp).
Jeżeli temat dotyczy członków zarządu, pełnomocników, osób z dostępem do finansów lub danych wrażliwych, dobrze działa model mieszany: oświadczenie + dokumenty urzędowe + sprawdzenie jawnych rejestrów. To nie jest „polowanie na haki”, tylko normalna higiena gospodarcza – pod warunkiem, że trzyma się granic prawa i proporcji.
