Kontrolne postępowanie sprawdzające: kiedy służba wraca

Kontrolne postępowanie sprawdzające uruchamia się wtedy, gdy po wydaniu poświadczenia pojawią się informacje podważające rękojmię zachowania tajemnicy przez osobę dopuszczoną do informacji niejawnych. Stawką jest utrzymanie albo cofnięcie poświadczenia, a w jednostce także szybkie odcięcie ryzyka bez przesądzania wyniku sprawy.

Kiedy zaczyna się kontrolne postępowanie sprawdzające

Poświadczenie bezpieczeństwa nie zamyka sprawy na cały okres ważności dokumentu. Jeżeli pojawią się nowe okoliczności, organ albo pełnomocnik ochrony może wrócić do osoby sprawdzonej i zweryfikować, czy nadal daje rękojmię zachowania tajemnicy.

Podstawowe zasady wynikają z ustawy o ochronie informacji niejawnych. Ustawa odróżnia zwykłe i poszerzone postępowania prowadzące do wydania poświadczenia od procedury kontrolnej prowadzonej już po wydaniu dokumentu.

W praktyce sygnał uruchamiający sprawę pochodzi najczęściej z jednego z czterech miejsc:

• od przełożonego albo pełnomocnika ochrony, po ujawnieniu problemu w jednostce,
• od ABW albo SKW, gdy informacja wynika z ich właściwości lub czynności,
• z postępowania karnego, dyscyplinarnego, skarbowego albo administracyjnego,
• z samej osoby sprawdzonej, jeżeli zgłasza zmianę sytuacji, która ma znaczenie dla bezpieczeństwa.

Nie każdy konflikt w pracy, zadłużenie albo błąd formalny oznacza automatycznie cofnięcie poświadczenia. Znaczenie ma to, czy dana okoliczność wpływa na ocenę rękojmi zachowania tajemnicy, podatność na nacisk, wiarygodność, lojalność wobec porządku prawnego albo zdolność przestrzegania zasad ochrony informacji.

Co może być przesłanką

Najczęściej problem zaczyna się od faktu, który sam w sobie nie jest jeszcze naruszeniem tajemnicy. Dopiero zestawienie go z zakresem dostępu, stanowiskiem, historią osoby i jej wyjaśnieniami pokazuje, czy jest to sprawa dla organu.

Do typowych przesłanek należą:

• zatajenie albo podanie nieprawdy w ankiecie bezpieczeństwa osobowego,
• nowe powiązania osobiste, majątkowe albo zawodowe, które mogą tworzyć zależność,
• postępowanie karne lub informacje o przestępstwie istotnym dla wiarygodności,
• niekontrolowane zadłużenie, egzekucje, zaległości podatkowe lub alimentacyjne,
• nadużywanie alkoholu, środków odurzających albo zachowania wskazujące na utratę samokontroli,
• naruszenie procedur ochrony, na przykład wyniesienie materiału, pozostawienie dokumentu poza nadzorem, udostępnienie hasła,
• kontakty zagraniczne lub wyjazdy, które nie zostały zgłoszone, a powinny być ocenione przez pion ochrony.

Pułapka polega na myleniu przesłanki z dowodem. Sam wpis w rejestrze dłużników nie odpowiada jeszcze na pytanie, czy osoba może być szantażowana albo czy ukrywała sytuację finansową. Z drugiej strony powtarzające się drobne naruszenia procedur potrafią ważyć więcej niż pojedynczy incydent, bo pokazują trwały sposób działania.

Jeżeli sprawa zaczęła się od zdarzenia w jednostce, najpierw trzeba zabezpieczyć fakty: kto miał dostęp, jaki materiał był w obiegu, jakie wpisy są w ewidencji, co pokazują logi systemowe. Ten etap jest bliski temu, co opisuje opracowanie o pierwszych krokach po naruszeniu ochrony informacji niejawnych, ale cel jest inny: tutaj chodzi o ocenę osoby posiadającej poświadczenie.

Kto prowadzi sprawę

Właściwość zależy od rodzaju poświadczenia, klauzuli i tego, kto je wydał. W uproszczeniu, sprawą zajmuje się podmiot właściwy dla danego poziomu dostępu i rodzaju jednostki, przy czym w sprawach wojskowych pojawia się właściwość SKW, a w pozostałych najczęściej ABW albo pełnomocnik ochrony w zakresie przewidzianym ustawą.

Pełnomocnik ochrony w jednostce ma rolę praktyczną, nawet gdy formalnie sprawę prowadzi służba. To on zwykle wie, jakie stanowisko zajmuje osoba, do jakich dokumentów realnie sięga, w jakich systemach ma konta i czy jej dostęp można ograniczyć bez zatrzymania całego procesu pracy.

Kierownik jednostki nie powinien prowadzić własnego, nieformalnego śledztwa obok organu. Może i powinien zabezpieczyć informacje, ograniczyć ryzyko organizacyjne, polecić sporządzenie notatek służbowych i zapewnić współpracę z właściwym podmiotem. Nie powinien jednak przesądzać w pismach, że poświadczenie „należy cofnąć”, jeżeli nie ma do tego formalnej kompetencji.

Jak wygląda przebieg

W praktyce procedura zaczyna się od informacji wejściowej. Może to być pismo, notatka, zawiadomienie z innego organu, wynik kontroli, ustalenie pełnomocnika albo materiał z postępowania wyjaśniającego.

Potem następuje wstępna ocena, czy informacja dotyczy cech i okoliczności istotnych dla rękojmi zachowania tajemnicy. Jeżeli tak, osoba powinna liczyć się z żądaniem wyjaśnień, aktualizacji danych, rozmową albo koniecznością przedstawienia dokumentów.

Z doświadczenia najdłużej trwa nie samo napisanie rozstrzygnięcia, lecz zebranie informacji spoza jednostki. Chodzi o odpowiedzi z organów, potwierdzenie danych, analizę rozbieżności, czasem także o ustalenie, czy wcześniejsza ankieta była rzetelna.

W dokumentacji jednostki trzeba w tym czasie utrzymać porządek. Przy kontroli najpierw padają pytania o poświadczenie, szkolenie, zakres dopuszczenia, wykaz osób uprawnionych, upoważnienia do systemów, ewidencję materiałów i decyzje organizacyjne dotyczące dostępu. Jeżeli te elementy są rozrzucone po kadrach, kancelarii i komórce IT, sprawa robi się nieczytelna już na starcie.

Jeżeli tłem sprawy był incydent w systemie teleinformatycznym, trzeba rozdzielić dwa tory: wyjaśnienie zdarzenia technicznego i ocenę osoby posiadającej poświadczenie. Przydatne jest tu rozróżnienie opisane w tekście o postępowaniu wyjaśniającym po incydencie.

Uniemożliwienie dostępu po zawiadomieniu

Po otrzymaniu zawiadomienia o wszczęciu kontrolnego postępowania sprawdzającego kierownik jednostki lub osoba uprawniona do obsady stanowiska uniemożliwia osobie sprawdzanej dostęp do informacji niejawnych (art. 33 ust. 6–7). Jest to obowiązek ustawowy, niezależny od własnej oceny rodzaju zarzutu i bez oczekiwania na decyzję o cofnięciu poświadczenia.

Należy wykonać go w dostępie do materiałów, kancelarii i systemów: odebrać uprawnienia, zabezpieczyć rozpoczęte sprawy i udokumentować datę oraz wykonawców. Jest to środek ochronny, a nie przesądzenie winy ani samo cofnięcie poświadczenia.

Prawa osoby sprawdzanej

Osoba sprawdzana nie jest petentem bez głosu. Ma prawo znać podstawę prowadzenia sprawy w takim zakresie, w jakim pozwalają na to przepisy o ochronie informacji, i ma prawo składać wyjaśnienia oraz dokumenty.

W sprawach dotyczących poświadczeń część informacji może być ograniczona, zwłaszcza gdy pochodzi z czynności służb albo sama ma charakter niejawny. To nie zwalnia organu z obowiązku prowadzenia sprawy rzetelnie, ale oznacza, że osoba nie zawsze zobaczy cały materiał w takim zakresie, jak w zwykłej sprawie administracyjnej.

Warto składać wyjaśnienia rzeczowo, z dokumentami, datami i nazwami instytucji. Stwierdzenia typu „to prywatna sprawa” zwykle nie pomagają, jeżeli prywatna sprawa ma wpływ na podatność na nacisk, obowiązek zgłoszenia zmiany albo wiarygodność ankiety.

Jeżeli przyczyną są finanse, znaczenie ma nie tylko wysokość długu, ale to, czy osoba nad nim panuje. Harmonogram spłat, ugoda, zaświadczenie o niezaleganiu albo potwierdzenie sporu co do długu bywa ważniejsze niż emocjonalne zapewnienie, że problem jest chwilowy.

Jeżeli przyczyną jest kontakt zagraniczny, trzeba jasno opisać jego charakter, częstotliwość, powiązania rodzinne lub biznesowe i ewentualne ryzyko dostępu do informacji. Ukrywanie kontaktu po wszczęciu sprawy prawie zawsze działa gorzej niż samo istnienie kontaktu.

Możliwe rozstrzygnięcia

Po zakończeniu sprawy mogą wystąpić trzy typowe skutki. Pierwszy to utrzymanie poświadczenia, gdy zebrany materiał nie potwierdza utraty rękojmi albo wyjaśnienia usuwają wątpliwości.

Drugi to cofnięcie poświadczenia. To najdalej idący skutek, bo osoba traci formalną podstawę dostępu do informacji niejawnych objętych dokumentem.

Trzeci wariant to zakończenie sprawy bez merytorycznej oceny w sytuacji, w której dalsze prowadzenie stało się bezprzedmiotowe. Przykładem może być wygaśnięcie ważności poświadczenia albo zmiana okoliczności formalnych, ale zawsze trzeba patrzeć na konkretne pismo i pouczenie.

Organ nie „obniża klauzuli” w prosty sposób przez dopisek na starym poświadczeniu. Jeżeli osoba ma mieć inny zakres dostępu, jednostka musi sprawdzić, jaka podstawa jest wymagana dla nowej klauzuli, stanowiska i zasady wiedzy koniecznej.

Rozstrzygnięcie powinno zawierać pouczenie o środkach zaskarżenia. Nie należy ustalać terminu odwołania z pamięci ani na podstawie starego wzoru, bo w tych sprawach znaczenie ma dokładna treść doręczonego pisma i właściwość organu.

Co robić po cofnięciu poświadczenia

Po cofnięciu poświadczenia pierwsza czynność jest organizacyjna: natychmiast przerwać dostęp do informacji niejawnych. Nie czeka się z tym do końca tygodnia, odbioru urlopu albo zakończenia projektu.

Lista czynności w jednostce powinna obejmować:

• odebranie dostępu do kancelarii tajnej i pomieszczeń, w których przetwarza się materiały,
• zablokowanie kont w systemach niejawnych i odebranie nośników,
• aktualizację wykazu osób dopuszczonych do informacji niejawnych,
• sprawdzenie, jakie materiały były pobrane i czy wróciły do ewidencji,
• protokolarne przekazanie spraw prowadzonych przez tę osobę,
• ocenę, czy trzeba powiadomić zamawiającego, gestora projektu albo organ prowadzący umowę niejawną.

Nie wolno porządkować spraw przez usuwanie śladów, poprawianie rejestrów po czasie albo dopisywanie fikcyjnych dat. Jeżeli wcześniej były braki w ewidencji, trzeba je opisać i wyjaśnić, a nie kosmetycznie wyrównać dokumentację.

Kadry powinny ocenić, czy stanowisko wymaga poświadczenia jako warunku wykonywania obowiązków. To jest osobny tor od oceny bezpieczeństwa. Cofnięcie poświadczenia nie jest automatycznie rozwiązaniem stosunku pracy w każdym przypadku, ale może uniemożliwić wykonywanie konkretnej pracy.

Osoba, której cofnięto poświadczenie, powinna przeanalizować pouczenie i terminy, zgromadzić dokumenty odnoszące się do przyczyn cofnięcia oraz powstrzymać się od kontaktowania z innymi pracownikami w celu ustalania, „co kto powiedział”. Takie działania łatwo wyglądają jak wywieranie presji na świadków albo próba obchodzenia procedur.

Jeżeli sprawa wiąże się z ujawnieniem informacji niejawnych, cofnięcie poświadczenia nie zamyka odpowiedzialności. Osobno trzeba ocenić obowiązki zawiadomieniowe i możliwe konsekwencje, co szerzej opisuje tekst o odpowiedzialności za ujawnienie informacji niejawnych.

Typowe błędy w jednostkach

Pierwszy błąd to traktowanie sprawy jak konfliktu personalnego. Notatki pełne ocen typu „pracownik jest nielojalny” są słabsze niż suchy opis: data, zdarzenie, dokument, świadek, wpis w ewidencji, numer materiału.

Drugi błąd to brak decyzji o dostępie na czas procedury. Jednostka wie o problemie, ale osoba nadal pobiera dokumenty i pracuje w systemie, bo nikt nie chce podpisać ograniczenia.

Trzeci błąd to mieszanie postępowania dyscyplinarnego z oceną rękojmi. Kara porządkowa może dotyczyć spóźnienia, niewykonania polecenia albo naruszenia regulaminu pracy, ale poświadczenie dotyczy zdolności do ochrony tajemnicy.

Czwarty błąd to rozmowy telefoniczne bez notatek. Jeżeli pełnomocnik ochrony, przełożony albo administrator systemu przekazuje ważną informację, po rozmowie powinna powstać krótka notatka z datą, uczestnikami i ustaleniami.

Piąty błąd to nieuwzględnienie systemów teleinformatycznych. Odebranie przepustki do kancelarii nic nie daje, jeżeli konto w systemie niejawnym nadal działa, a użytkownik ma aktywny certyfikat, token albo dostęp do stanowiska.

Granice tego opracowania

Każda sprawa zależy od klauzuli, organu właściwego, rodzaju jednostki i treści poświadczenia. Inaczej wygląda przypadek pracownika cywilnej jednostki z dostępem do informacji o klauzuli „poufne”, inaczej żołnierza, a inaczej osoby realizującej umowę niejawną u przedsiębiorcy.

Ten tekst nie rozstrzyga, czy konkretna osoba utraciła rękojmię zachowania tajemnicy. Taką ocenę podejmuje właściwy organ albo uprawniony pełnomocnik ochrony na podstawie materiału sprawy.

Jeżeli pismo o wszczęciu albo cofnięciu zawiera pouczenie, to ono powinno być punktem wyjścia do dalszych działań. Przy rozbieżności między obiegiem informacji w jednostce a treścią pisma decyduje dokument, nie relacja z rozmowy.

Podsumowanie

Procedura kontrolna nie jest rutynową aktualizacją ankiety, tylko powrotem do pytania, czy osoba z ważnym poświadczeniem nadal daje rękojmię zachowania tajemnicy. Powodem może być incydent, nowe informacje o sytuacji osobistej, niespójność danych albo zachowanie pokazujące brak zdolności do przestrzegania procedur.

Jednostka współpracuje z właściwym organem, zabezpiecza materiały i po zawiadomieniu wykonuje obowiązek uniemożliwienia dostępu. Osoba sprawdzana składa rzeczowe wyjaśnienia i korzysta z przysługujących jej praw; samo posiadanie ważnego dokumentu nie uchyla art. 33 ust. 7.

Terminy i zakończenie

Czynności powinny zakończyć się przed upływem 6 miesięcy od wszczęcia. W szczególnie uzasadnionych przypadkach organ jednorazowo przedłuża postępowanie o kolejne 6 miesięcy, zawiadamiając wskazane w ustawie osoby. Jeżeli nie zakończono go przed upływem 12 miesięcy, wydaje się decyzję o umorzeniu (art. 33 ust. 9–11). Pozostałe sposoby zakończenia to cofnięcie poświadczenia albo poinformowanie o braku zastrzeżeń i potwierdzenie dalszej zdolności do zachowania tajemnicy. Osoba nie wypełnia nowej ankiety na potrzeby tego trybu (art. 33 ust. 1).