Włamanie do firmy — co zrobić krok po kroku, gdy odkryjesz je rano

Włamanie do firmy to kradzież albo jej próba połączona z przełamaniem zabezpieczeń lokalu: wyważonymi drzwiami, wybitą szybą, rozciętą kratą czy sforsowaną bramą magazynu. Kodeks karny nazywa je kradzieżą z włamaniem (art. 279 § 1) i przewiduje za nie od roku do 10 lat pozbawienia wolności, a Policja ściga ten czyn z urzędu. Dla właściciela liczą się jednak nie paragrafy, tylko pierwsze godziny po odkryciu szkody. Decyzje podjęte rano przy wyważonych drzwiach przesądzają o tym, czy Policja znajdzie ślady, czy ubezpieczyciel wypłaci odszkodowanie i czy firma wróci do pracy jeszcze tego samego dnia. Poniżej rozpisujemy to po kolei, z perspektywy agencji ochrony, która na takie wezwania jeździ od 1996 roku.

Pierwsze minuty: zanim przekroczysz próg

Poniedziałek, 6:40. Kierownik zmiany podjeżdża pod halę i widzi uchylone drzwi boczne, a przy nich wygiętą blachę. Pierwszy odruch? Wejść i sprawdzić, co zginęło. To najgorsze, co może w tej chwili zrobić.

Nie wiesz, czy sprawców nie ma jeszcze w środku. Nie wiesz też, co zniszczysz, idąc korytarzem do biura: ślady butów na posadzce, odciski na klamce, zostawione narzędzie. Dlatego zasada numer jeden brzmi: nie wchodź, odsuń się i dzwoń pod 112.

Jeśli obiekt jest podpięty pod stację monitorowania agencji ochrony, zadzwoń tam od razu po zgłoszeniu na Policję. U nas w takiej sytuacji operator Centrum Monitoringu sprawdza historię sygnałów z centrali alarmowej i wysyła na miejsce dwuosobową grupę interwencyjną, która zabezpiecza teren do przyjazdu radiowozu. Ty w tym czasie stoisz na zewnątrz i pilnujesz, żeby nikt z pracowników nie wszedł „tylko po kurtkę”.

A co, jeśli zobaczysz uciekającego sprawcę? Kodeks postępowania karnego pozwala każdemu ująć osobę na gorącym uczynku albo w pościgu tuż po przestępstwie, gdy istnieje obawa, że się ukryje, lub nie da się ustalić jej tożsamości (art. 243 § 1 KPK). Ujętego trzeba niezwłocznie oddać Policji. Z przepisu do praktyki jest jednak daleko: nie wiesz, czy sprawca jest sam i czy nie ma w ręku łomu. Lepszy dobry opis (wzrost, ubranie, kierunek ucieczki, numer rejestracyjny auta) niż bohaterstwo, za które zapłacisz zdrowiem.

Włamanie do firmy krok po kroku — lista na pierwsze 72 godziny

Dziewięć czynności po włamaniu do firmy, w kolejności, w jakiej naprawdę trzeba je wykonać. Warto wydrukować tę listę i przypiąć ją obok tablicy z numerami alarmowymi.

1. Nie wchodź do środka. Odsuń się od budynku i obserwuj wejścia z bezpiecznej odległości.
2. Zadzwoń pod 112 i podaj adres, to, co widzisz, oraz informację, czy sprawcy mogą być jeszcze w budynku.
3. Powiadom agencję ochrony, jeśli obiekt jest monitorowany. Grupa interwencyjna zabezpieczy teren, a operator przygotuje zapis sygnałów z centrali.
4. Zatrzymaj pracowników przed wejściem. Każda osoba w środku to nowe ślady, które technik będzie musiał odsiewać.
5. Zabezpiecz nagrania z kamer, zanim rejestrator je nadpisze (szczegóły niżej).
6. Po oględzinach sfotografuj szkody i spisz straty: numery seryjne, faktury, wartości.
7. Zgłoś szkodę ubezpieczycielowi w terminie z OWU, zwykle liczonym w dniach, nie tygodniach.
8. Sprawdź, czy zginęły dane osobowe. Laptop, dysk czy segregator z kadrami uruchamia 72-godzinny termin z RODO.
9. Odetnij dostęp, który wyniósł złodziej: kody alarmu, wkładki zamków, karty, hasła, tokeny bankowe.

Kolejność punktów 5–9 da się przestawiać, bo często robi je kilka osób równolegle. Pierwszych czterech nie ruszaj.

Policja na miejscu: ślady, pracownicy i papier, który się przyda

Oględziny po włamaniu do firmy trwają zwykle dłużej, niż właściciel by chciał. Technik kryminalistyki zabezpiecza ślady linii papilarnych, ślady narzędzi na ościeżnicy, odciski obuwia, czasem materiał biologiczny z rozbitej szyby. Dopóki nie skończy, nic nie sprzątasz, nie podnosisz przewróconych regałów i nie zabijasz płytą wybitego okna.

Bo każda rzecz przesunięta „dla porządku” może być rzeczą, na której został odcisk.

Przygotuj się też na to, że Policja poprosi o listę osób, które mają legalny dostęp do pomieszczeń. Ich ślady trzeba odróżnić od śladów sprawcy, więc technik może poprosić pracowników o odciski palców do porównania. Nie ma w tym oskarżenia, choć ludzie czasem tak to odbierają. Dobrze uprzedzić o tym załogę, zanim zacznie się plotka w socjalnym.

Zawiadomienie o przestępstwie możesz złożyć ustnie do protokołu na miejscu albo później na komisariacie. Poproś o potwierdzenie jego przyjęcia i zanotuj sygnaturę sprawy. Ubezpieczyciel zapyta o nią w pierwszym piśmie, a jej brak potrafi wstrzymać likwidację szkody na tygodnie.

Jedna rzecz, o której przedsiębiorcy często nie wiedzą: kradzież z włamaniem jest przestępstwem niezależnie od wartości łupu. Próg 800 zł, od którego zwykła kradzież przestaje być wykroczeniem, tutaj nie działa. Nawet jeśli sprawca wyniósł tylko drobne z kasetki albo nie zdążył zabrać nic, zgłoś sprawę (usiłowanie też jest karalne), bo bez zawiadomienia nie udokumentujesz uszkodzonych drzwi przed ubezpieczycielem.

Nagrania z monitoringu i zapis alarmu — dowody z terminem ważności

Większość rejestratorów nagrywa w pętli i kasuje najstarsze nagrania, żeby zrobić miejsce na nowe. Przy małym dysku i kilku kamerach w wysokiej rozdzielczości pętla bywa krótsza, niż się właścicielowi wydaje. Jeśli włamanie do firmy wydarzyło się w piątek w nocy, a ty odkrywasz je w poniedziałek, liczy się każda godzina.

Co zrobić z nagraniem?

• Wyeksportuj fragment z rejestratora na pendrive albo dysk, w natywnym formacie urządzenia i dodatkowo w formacie odtwarzalnym na zwykłym komputerze.
• Nie nagrywaj ekranu telefonem. Taki film traci jakość, znacznik czasu bywa nieczytelny, a numer rejestracyjny zamienia się w plamę.
• Zapisz, która kamera co obejmuje, i sprawdź, czy zegar rejestratora zgadza się z rzeczywistym czasem (różnica kilkunastu minut potrafi namieszać w ustaleniach).
• Przekaż kopię Policji, a oryginał zachowaj.

Prawo nie przeszkadza tu firmie. Kodeks pracy pozwala przechowywać nagrania z monitoringu pracowniczego przez okres nieprzekraczający 3 miesięcy od nagrania, ale gdy stanowią one dowód w postępowaniu, termin wydłuża się do jego prawomocnego zakończenia (art. 22² § 3 KP) (stan na: 2026-09-26). Nagranie z włamania możesz więc spokojnie trzymać tak długo, jak trwa sprawa.

Drugi dowód, o którym mało kto myśli, to zapis zdarzeń z centrali alarmowej. Pokazuje, która czujka zadziałała pierwsza, o której godzinie system był uzbrojony i czy ktoś wpisał kod. Przy obiekcie objętym weryfikacją alarmów dochodzi do tego raport stacji monitorowania: kiedy przyszedł sygnał, co operator zobaczył na kamerze i o której dojechał patrol. Szczerze? Dla ubezpieczyciela ten raport bywa ważniejszy niż samo nagranie, bo pokazuje, że zabezpieczenia wymagane w polisie działały.

Ile masz czasu na zgłoszenie szkody ubezpieczycielowi?

Tyle, ile wpisano w ogólnych warunkach ubezpieczenia Twojej polisy od kradzieży z włamaniem. Kodeks cywilny nie podaje jednego terminu. Pozwala umowie albo OWU nałożyć obowiązek zawiadomienia ubezpieczyciela w określonym czasie (art. 818 § 1 KC) i najczęściej są to dni, a nie tygodnie. Sprawdź to w dokumentach jeszcze tego samego dnia.

Spóźnienie nie oznacza automatycznie utraty odszkodowania. Ubezpieczyciel może zmniejszyć świadczenie, gdy zwłoka z winy umyślnej lub rażącego niedbalstwa zwiększyła szkodę albo uniemożliwiła mu ustalenie okoliczności zdarzenia (art. 818 § 3 KC). W praktyce lepiej nie testować, gdzie przebiega ta granica.

Drugi obowiązek wynika z art. 826 KC: po zdarzeniu masz użyć dostępnych środków, żeby zapobiec powiększeniu szkody. Wybite okno trzeba więc zabezpieczyć (po oględzinach), a otwarty magazyn zamknąć albo oddać pod dozór. Ubezpieczyciel zwraca koszty takich działań, jeśli były celowe, nawet gdy okazały się nieskuteczne (art. 826 § 4 KC). Faktura za tymczasową ochronę fizyczną obiektu do czasu naprawy drzwi mieści się właśnie w tej kategorii.

I tu zaczyna się najbardziej nerwowa część. Policja kwalifikuje zdarzenie według kodeksu karnego, a ubezpieczyciel według własnej definicji z OWU. Jak zwraca uwagę Adam Zawadzki z Attis Broker w tekście dla Gazety Ubezpieczeniowej, OWU często zawężają włamanie do przełamania zabezpieczeń zamkniętego pomieszczenia siłą lub narzędziami i stawiają wymagania co do alarmu, monitoringu czy klasy drzwi. Niespełnienie jednego z nich może skończyć się odmową wypłaty.

(stan przepisów na: 2026-09-26)

Skradziony laptop albo segregator z kadrami — tu włącza się RODO

Włamanie do firmy rzadko jest wymierzone w dane. Sprawca bierze to, co łatwo sprzedać, a laptop księgowej czy dysk zewnętrzny z kopią zapasową akurat się do tego nadają. Z punktu widzenia RODO właśnie doszło do naruszenia ochrony danych osobowych.

Administrator, czyli firma, zgłasza takie naruszenie Prezesowi Urzędu Ochrony Danych Osobowych bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin od jego stwierdzenia (art. 33 ust. 1 RODO) (stan na: 2026-09-26). Zegar startuje w chwili, gdy wiesz, że nośnik zginął, a nie wtedy, gdy Policja skończy oględziny. Jeśli nie masz jeszcze kompletu informacji, UODO dopuszcza zgłoszenie wstępne i późniejsze uzupełnienie.

Nie każde naruszenie trzeba zgłaszać. Obowiązek odpada, gdy jest mało prawdopodobne, żeby skutkowało ryzykiem dla praw lub wolności osób, których dane dotyczą. Zaszyfrowany dysk to zupełnie inna sytuacja niż niezabezpieczony laptop z plikiem płac na pulpicie. Ocenę trzeba jednak udokumentować, nawet gdy decyzja brzmi „nie zgłaszamy”. A przy wysokim ryzyku dochodzi jeszcze zawiadomienie samych pracowników czy klientów (art. 34 RODO).

Firma, która ma inspektora ochrony danych, dzwoni do niego razem z ubezpieczycielem. Firma, która go nie ma, powinna przynajmniej spisać, jakie dane były na skradzionych urządzeniach i w szafach. Te 72 godziny mijają szybciej, niż się wydaje przy wybitej szybie i komisariacie w tle.

Kody, klucze i karty — odetnij dostęp, który wyniósł złodziej

Sprawca włamania, który spędził w biurze kwadrans, mógł wynieść więcej niż sprzęt. Pęk zapasowych kluczy z szuflady recepcji, kartę dostępu zostawioną na biurku, zeszyt z hasłami (tak, takie zeszyty wciąż istnieją). Wszystko to otwiera drogę do powtórki.

Lista na pierwszy dzień po oględzinach:

• wymiana wkładek w drzwiach, przez które sprawca wszedł, i w tych, do których klucze mogły zginąć;
• nowe kody użytkowników w centrali alarmowej, wszystkie, nie tylko kod szefa;
• blokada zagubionych kart i pilotów w systemie kontroli dostępu;
• zmiana haseł do poczty, bankowości i systemów, jeśli zginął komputer z zapisanymi danymi logowania;
• zastrzeżenie kart płatniczych i tokenów.

W firmach z elektronicznym systemem kontroli dostępu blokada karty zajmuje minutę i od razu widać w logu, czy ktoś próbował jej użyć. Przy tradycyjnych zamkach trzeba po prostu wezwać ślusarza. Nie ma tu drogi na skróty.

Tydzień po włamaniu do firmy: obiekt jest wtedy najsłabszy

Wybita szyba zabita płytą OSB, nowy sprzęt w kartonach pod ścianą, alarm, którego czujkę w wybitym oknie ktoś odłączył „na chwilę”, i sprawcy, którzy wiedzą już, jak wygląda środek. Tak wygląda zakład w dniach po włamaniu. I dlatego właśnie wtedy warto zwiększyć ochronę, a nie odkładać decyzję do czasu wypłaty odszkodowania.

Pierwszy krok to rozmowa o tym, jak sprawca wszedł i czy system w ogóle go zauważył. Jeśli alarm włamaniowy zadziałał, ale nikt nie zareagował, problemem jest brak reakcji, a nie czujki. Jeśli nie zadziałał, trzeba sprawdzić rozmieszczenie czujek i strefy. Czasem okazuje się, że zaplecze, przez które weszli, w ogóle nie było objęte ochroną. Częściej, niż byśmy chcieli.

Na okres naprawy sprawdzają się rozwiązania tymczasowe: częstsze objazdy patroli grup interwencyjnych, dodatkowa kamera nad prowizorycznie zabezpieczonym wejściem albo ochrona fizyczna w nocy do czasu wymiany drzwi. Na dłuższą metę warto połączyć alarm z monitoringiem wizyjnym, żeby operator widział, co wywołało sygnał, zanim wyśle patrol.

Tu nie ma jednej recepty. Mały sklep z jednym wejściem potrzebuje czegoś zupełnie innego niż centrum logistyczne z dwudziestoma bramami, a o ochronie przed kolejną próbą pisaliśmy szerzej w tekstach o tym, jak zabezpieczyć firmę przed kradzieżami i włamaniami, i o ochronie majątku firmy. Z jednym zastrzeżeniem: nowe zabezpieczenia uzgodnij z ubezpieczycielem, bo przy odnowieniu polisy i tak zapyta, co zmieniło się po szkodzie.

Najczęstsze pytania

Czy trzeba zgłaszać włamanie do firmy na Policję, jeśli nic nie zginęło?

Tak. Usiłowanie kradzieży z włamaniem jest przestępstwem, a zniszczone drzwi czy okno to szkoda, którą ubezpieczyciel pokryje zwykle tylko z potwierdzeniem zgłoszenia na Policję. Poza tym seria nieudanych prób w okolicy często pomaga Policji powiązać sprawy.

Czy mogę posprzątać biuro przed przyjazdem Policji?

Nie. Dopóki technik nie zakończy oględzin, niczego nie przestawiaj ani nie wycieraj. Wolno tylko zabezpieczyć się przed dalszą szkodą, na przykład zakręcić wodę z urwanego kranu, i powiedzieć o tym policjantom.

Co zrobić, gdy ubezpieczyciel odmawia wypłaty, bo „to nie było włamanie”?

Porównaj decyzję z definicją kradzieży z włamaniem w swoich OWU, a nie w kodeksie karnym, bo liczy się umowa. Jeśli sprawca pokonał zabezpieczenie bez widocznych zniszczeń, zbierz dowody sposobu wejścia: opinię ślusarza, nagranie, raport z centrali alarmowej. Od decyzji przysługuje reklamacja do ubezpieczyciela, a potem wniosek do Rzecznika Finansowego albo sąd.

Kto płaci za tymczasową ochronę obiektu po włamaniu?

Najpierw Ty. Koszty działań, które miały zapobiec zwiększeniu szkody, ubezpieczyciel zwraca na podstawie art. 826 § 4 KC, o ile były celowe. Zachowaj faktury i opisz, czemu ochrona była potrzebna, np. do czasu wymiany wyważonych drzwi.

Czy pracownik ochrony może zatrzymać włamywacza?

Może go ująć i niezwłocznie przekazać Policji. Na terenie chronionym pracownik ochrony działa na podstawie ustawy o ochronie osób i mienia, a poza nim, tak jak każdy, na podstawie art. 243 KPK. Zatrzymanie w sensie procesowym należy do Policji.

Czy każdą kradzież laptopa firmowego trzeba zgłaszać do UODO?

Nie każdą. Zgłoszenie jest potrzebne, gdy utrata danych może stworzyć ryzyko dla osób, których dotyczą. Zaszyfrowany dysk i silne hasło zwykle to ryzyko eliminują, ale decyzję i jej uzasadnienie trzeba zapisać w wewnętrznym rejestrze naruszeń.

Jeśli miałbym zostawić jedną myśl: po włamaniu do firmy najwięcej szkody robi pośpiech. Pierwsze godziny należą do Policji i do zabezpieczenia dowodów, czyli nagrań i zapisu z alarmu, a dopiero potem do sprzątania. W ciągu trzech dni trzeba zmieścić zgłoszenie ubezpieczycielowi i, jeśli zginęły dane, zgłoszenie do UODO. A w tygodniu po zdarzeniu obiekt potrzebuje więcej ochrony, nie mniej.

Masz za sobą włamanie do firmy albo chcesz mieć gotową procedurę, zanim do niego dojdzie? Skontaktuj się z Agencją Ochrony Magnum pod numerem +48 63 21 13 119. Pomożemy zabezpieczyć obiekt na czas naprawy, przejrzymy system alarmowy i zaproponujemy ochronę przed kradzieżą dopasowaną do tego, jak sprawcy weszli do Twojej firmy.