Nowelizacja z 2017 roku, uchwalona przy okazji przepisów o konfiskacie rozszerzonej, zaostrzyła sankcje tego przepisu, ale po protestach branży wprowadzono jednocześnie wyłączenia dla osób działających wyłącznie w celu zabezpieczenia systemów: kontratyp z art. 269b § 1a oraz klauzulę niepodlegania karze z art. 269c. W piśmiennictwie prawniczym wskazywano, że konstrukcja art. 269c nie realizuje w pełni swojego celu, i postulowano zawężenie zakresu ochrony wyłącznie do osób poszukujących luk bezpieczeństwa na własną rękę, o ile działają w warunkach symulacji. Zarazem w opinii prawnej przygotowanej dla środowiska bezpieczeństwa wskazywano, że polskie prawo nie kryminalizuje prowadzonego w dobrej wierze testowania zabezpieczeń, w tym udziału w programach bug bounty.
Przypisy
Kategoria:Bezpieczeństwo komputerowe Kategoria:Hakerstwo