Intymne zdjęcie lub deepfake opublikowane bez zgody. Co zrobić krok po kroku

Ktoś opublikował twoje intymne zdjęcie bez zgody. Być może materiał był kiedyś wysłany prywatnie, został skradziony albo w ogóle nie jest prawdziwy — ktoś stworzył deepfake z twoją twarzą. Pierwszą reakcją może być wstyd, panika lub potrzeba natychmiastowego odpowiadania każdej osobie, która go zobaczyła.

To nie jest twoja wina. Najważniejsze jest bezpieczeństwo, wsparcie drugiej osoby i kilka uporządkowanych działań. Nie musisz rozwiązać całego internetu w jednej godzinie.

Najpierw zadbaj o siebie i nie negocjuj w samotności

Jeżeli publikacji towarzyszą groźby, szantaż albo żądanie pieniędzy, nie płać i nie wysyłaj kolejnych materiałów. Zapłata nie daje kontroli nad kopiami i może prowadzić do następnych żądań. Nie spotykaj się ze sprawcą i nie podejmuj ryzyka, aby odebrać mu urządzenie.

Powiedz zaufanej osobie, co się stało. Może pomóc w robieniu zgłoszeń, zapisywaniu adresów i kontakcie z policją, gdy ty potrzebujesz przerwy. Jeśli grozi ci bezpośrednie niebezpieczeństwo, priorytetem jest kontakt z numerem alarmowym i znalezienie bezpiecznego miejsca.

Nie obwiniaj osoby, której materiał dotyczy — również wtedy, gdy kiedyś sama zrobiła lub wysłała zdjęcie. Zgoda na prywatne przesłanie nie jest zgodą na publikację.

Zachowaj dowody, ale nie zwiększaj zasięgu

Zapisz adres strony, nazwę konta, datę, godzinę, treść gróźb i identyfikator publikacji. Zrób zrzuty ekranu pokazujące kontekst, lecz nie rozsyłaj ich rodzinie ani współpracownikom „dla potwierdzenia”. Im mniej nowych kopii, tym łatwiej ograniczać szkodę.

Jeżeli materiał przedstawia osobę, która w chwili wykonania miała mniej niż 18 lat, nie pobieraj go, nie przesyłaj i nie proś innej osoby o kopię tylko po to, aby wykonać zgłoszenie. Narzędzie Take It Down wyraźnie zaleca używanie jedynie pliku, który już znajduje się na urządzeniu osoby pokrzywdzonej.

W przypadku deepfake’u dokumentuj także elementy pokazujące fałszerstwo: oryginalne konto publikujące, opis, komentarze, a jeśli to możliwe — adres pierwszej znanej publikacji. Nie musisz udowodnić techniki wykonania obrazu, aby zgłosić naruszenie zasad platformy.

Zgłoś materiał bezpośrednio na platformie

Użyj menu przy zdjęciu, filmie lub poście i wybierz kategorię dotyczącą nagości, treści intymnych bez zgody, nękania albo podszywania się. Jeśli formularz przy poście nie pasuje, przejdź do centrum pomocy platformy i poszukaj osobnej ścieżki dla non-consensual intimate images.

W zgłoszeniu podaj dokładny URL i napisz wprost, że materiał przedstawia ciebie oraz został opublikowany bez zgody lub cyfrowo spreparowany. Zachowaj numer sprawy i wiadomość potwierdzającą. Po usunięciu pierwszej kopii wyszukaj nazwę konta i charakterystyczny fragment opisu, aby znaleźć duplikaty — bez otwierania nieznanych plików.

FTC wskazuje, że platformy objęte amerykańskim TAKE IT DOWN Act muszą udostępnić mechanizm zgłoszenia i usunąć intymny materiał oraz jego kopie w ciągu 48 godzin od prawidłowego żądania. Dotyczy to także deepfake’ów. To termin wynikający z prawa USA dla objętych nim usług, a nie uniwersalna gwarancja dla każdej strony w Polsce. Jeżeli objęta platforma nie reaguje, FTC udostępnia formularz na TakeItDown.ftc.gov.

StopNCII dla materiałów osób dorosłych

StopNCII.org jest bezpłatnym, globalnym narzędziem dla osób, które mają obecnie co najmniej 18 lat i były dorosłe w chwili wykonania materiału. Trzeba nadal posiadać obraz lub film na swoim urządzeniu i być osobą na nim przedstawioną.

Narzędzie tworzy hash, czyli cyfrowy odcisk pliku, bezpośrednio na urządzeniu. Do StopNCII i współpracujących platform trafia hash, nie sam obraz. Platformy szukają zgodnych kopii i mogą je blokować lub usuwać zgodnie ze swoją polityką.

To ważne ograniczenie: hash pomaga znaleźć taką samą kopię na platformach uczestniczących w programie. Nie usuwa obrazu z całego internetu i może nie rozpoznać mocno zmienionej wersji. Zapisz numer sprawy oraz PIN, bo narzędzie informuje, że utraconych danych dostępowych nie da się odzyskać.

Take It Down dla zdjęć wykonanych przed 18. rokiem życia

Take It Down działa dla nagich, częściowo nagich lub seksualnie jednoznacznych zdjęć i filmów wykonanych, gdy przedstawiona osoba miała mniej niż 18 lat — niezależnie od jej obecnego wieku. Usługa NCMEC jest bezpłatna i pozwala zachować anonimowość.

Podobnie jak StopNCII, tworzy hash na urządzeniu; plik nie jest wysyłany i nikt nie musi go oglądać. Hash trafia do bezpiecznej listy używanej przez uczestniczące publiczne lub nieszyfrowane platformy.

Nie pobieraj materiału z sieci, aby skorzystać z narzędzia. Jeśli nie masz go już na urządzeniu, użyj bezpośredniego zgłoszenia na platformie i dostępnych kanałów pomocy. Treści przedstawiające seksualne wykorzystywanie dzieci można w Polsce zgłosić zespołowi Dyżurnet.pl, działającemu w NASK.

Zabezpiecz konta i odetnij źródło

Jeżeli zdjęcie mogło pochodzić z poczty, chmury lub telefonu, zmień hasło do tego konta przez oficjalną aplikację lub stronę, zakończ inne sesje i włącz MFA. Sprawdź urządzenia zalogowane do konta, udostępnione albumy, stare linki do folderów i aplikacje z dostępem do zdjęć.

Zmiana hasła nie usuwa opublikowanego materiału, ale może zatrzymać pobieranie kolejnych plików. Nie resetuj urządzenia przed zabezpieczeniem istotnych informacji, jeśli istnieje podejrzenie włamania i potrzebna będzie analiza.

Jeżeli sprawca zna hasło używane również w innych usługach, zmień je wszędzie, zaczynając od poczty i menedżera haseł. Nie odpowiadaj na wiadomość z linkiem do „panelu usuwania zdjęć” przesłanym przez nieznaną osobę — może to być kolejna próba kradzieży konta.

Gdy materiał dociera do pracy lub szkoły

Wybierz jedną osobę kontaktową: przełożonego, HR, pedagoga albo osobę odpowiedzialną za bezpieczeństwo. Powiedz, że materiał został opublikowany bez zgody lub jest fałszywy, a sprawa jest zgłaszana. Poproś, aby nie kopiowano go do wewnętrznych zgłoszeń — wystarczy URL, identyfikator i ograniczony dostęp do dowodu.

Organizacja powinna chronić osobę pokrzywdzoną, ograniczyć rozpowszechnianie i reagować na nękanie. Nie prowadź publicznej dyskusji o autentyczności obrazu. W przypadku deepfake’u spór „czy to na pewno ona/on” sam zwiększa zasięg krzywdzącej treści.

Co mówią źródła, a co rekomenduje Breachroad

Amerykańska FTC 10 września 2026 opisała zgłaszanie intymnych obrazów i deepfake’ów udostępnionych bez zgody. Z tego źródła pochodzą informacje o obowiązku objętych platform i 48-godzinnym terminie w prawie USA. Działanie hashy, kryteria użytkownika i ograniczenie do uczestniczących platform opisują oficjalne strony StopNCII oraz Take It Down. Polski kontekst wsparcia i zgłaszania administratorowi opisuje także poradnik NASK.

Rekomendacją Breachroad jest rozdzielenie trzech celów: zachować minimalny materiał dowodowy, zatrzymać rozpowszechnianie i zabezpieczyć źródłowe konta. Nie obiecujemy całkowitego usunięcia obrazu z internetu — żadne z opisanych narzędzi nie daje takiej gwarancji.

Jeśli sprawa dotyczy dziecka lub szantażu, przeczytaj także materiał o cyberprzemocy, groomingu, sextortion i deepfake’ach. Organizacjom pomagamy przygotować bezpieczne, nieobwiniające procedury zgłoszeń podczas szkoleń z cyberbezpieczeństwa.