Odpowiedzialność za ujawnienie informacji niejawnych

Temat pojawia się zwykle w dwóch skrajnych ujęciach: albo jako straszak na szkoleniu, albo jako coś, co „dotyczy szpiegów”. Oba skróty są mylące. Ujawnienie informacji niejawnych może być sprawą pracowniczą, dyscyplinarną, organizacyjną albo karną, ale dopiero fakty konkretnej sprawy pokazują, który tryb wchodzi w grę.

Trzy niezależne płaszczyzny

To samo zdarzenie może pociągnąć konsekwencje na kilku poziomach, które ocenia się według innych reguł.

Służbowa i pracownicza. Wynika ze stosunku pracy, zakresu obowiązków, poleceń, procedur i realnego wpływu osoby na zdarzenie. Zwykle jest najszybsza, bo kierownik jednostki musi przywrócić bezpieczny obieg informacji, nawet gdy nie ma jeszcze pełnego obrazu sprawy.

Dyscyplinarna. Dotyczy osób objętych odrębnymi przepisami dyscyplinarnymi, na przykład funkcjonariuszy, żołnierzy albo członków określonych zawodów. Nie każde naruszenie procedury będzie od razu sprawą karną, ale może być sprawą dyscyplinarną.

Karna. Wynika przede wszystkim z przepisów Kodeksu karnego o ujawnieniu albo wykorzystaniu informacji niejawnych. Tu znaczenie mają znamiona czynu, wina, umyślność albo nieumyślność oraz to, czy sprawca był osobą zobowiązaną do ochrony tajemnicy.

Niezależność nie oznacza automatu. Umorzenie jednej sprawy nie przesądza samo przez się pozostałych, ale jest ważnym faktem, który trzeba uwzględnić przy ocenie odpowiedzialności.

Co mówi Kodeks karny

Art. 265 Kodeksu karnego dotyczy informacji o klauzuli „tajne” lub „ściśle tajne”. Penalizuje ich ujawnienie albo wykorzystanie wbrew przepisom ustawy. Surowszy typ obejmuje ujawnienie takiej informacji osobie działającej w imieniu lub na rzecz podmiotu zagranicznego. Osobno ujęto nieumyślne ujawnienie informacji, z którą sprawca zapoznał się w związku z pełnieniem funkcji publicznej albo otrzymanym upoważnieniem.

Art. 266 Kodeksu karnego ma inny zakres. Obejmuje ujawnienie albo wykorzystanie informacji, z którą sprawca zapoznał się w związku z funkcją, pracą, działalnością publiczną, społeczną, gospodarczą lub naukową, gdy działa wbrew przepisom ustawy albo przyjętemu zobowiązaniu. W praktyce ten przepis bywa istotny także przy tajemnicach służbowych i zawodowych, a przy funkcjonariuszu publicznym ma odrębny typ dotyczący informacji o klauzuli „poufne” lub „zastrzeżone” albo informacji uzyskanej w związku z czynnościami służbowymi.

Wniosek praktyczny jest prosty: nie da się zrobić uczciwej tabeli „każda klauzula równa się taki artykuł i taka kara”. Trzeba ustalić klauzulę, rolę osoby, sposób działania, podstawę dostępu i skutki ujawnienia.

Co decyduje o wadze

Najpierw liczą się fakty.

Klauzula i treść informacji. Wyższa klauzula zwykle oznacza poważniejsze ryzyko, ale sama etykieta nie kończy oceny. Trzeba wiedzieć, co faktycznie ujawniono i komu.

Rola osoby. Inaczej ocenia się pracownika, który miał jednorazowy dostęp do dokumentu, inaczej pełnomocnika ochrony, administratora systemu, kierownika kancelarii albo kierownika jednostki odpowiedzialnego za organizację ochrony.

Postać winy. Pomyłka adresata, lekceważenie procedury, świadome obejście zabezpieczeń i celowe przekazanie informacji to różne sytuacje. W prawie karnym znaczenie ma także zamiar ewentualny, czyli godzenie się na skutek, choć sprawca nie musi go wprost chcieć.

Zachowanie po zdarzeniu. Szybkie zgłoszenie, zabezpieczenie śladów i powstrzymanie dalszego obiegu informacji może ograniczyć skutki naruszenia. Nie jest gwarancją braku odpowiedzialności, ale zwykle daje jednostce szansę na rzetelne ustalenia.

Kogo dotyczy

Osoby mającej dostęp. Obowiązek ochrony wiąże każdego, kto uzyskał dostęp do informacji niejawnych na podstawie poświadczenia, upoważnienia, szkolenia i zasady wiedzy koniecznej.

Pełnomocnika ochrony. Odpowiada za zadania z art. 15 ustawy, w tym kontrolę ochrony informacji niejawnych, przestrzeganie przepisów i okresowe kontrole ewidencji, materiałów oraz obiegu dokumentów.

Osób technicznych i kancelaryjnych. Administrator systemu, inspektor bezpieczeństwa teleinformatycznego, kierownik kancelarii i osoby prowadzące ewidencję mają własne odcinki odpowiedzialności. Nie chodzi o tytuł funkcji, tylko o realne czynności i obowiązki.

Kierownika jednostki. Zgodnie z art. 14 ust. 1 odpowiada za ochronę informacji niejawnych w jednostce. To nie oznacza automatycznej winy za każde zdarzenie. Oznacza, że przy naruszeniu trzeba sprawdzić, czy organizacja, zasoby, nadzór i decyzje kierownika umożliwiały skuteczną ochronę.

Obowiązek trwa dłużej niż zatrudnienie

Obowiązek zachowania w tajemnicy informacji niejawnych nie kończy się wraz z ustaniem zatrudnienia, wygaśnięciem poświadczenia ani zejściem z projektu.

Dlatego przy odejściu pracownika warto zrobić więcej niż odebrać identyfikator. Trzeba rozliczyć materiały, odebrać nośniki, zamknąć konta, sprawdzić kopie robocze i przypomnieć obowiązek zachowania tajemnicy. To prosta czynność, a często usuwa późniejszy spór o to, co pracownik wiedział.

Czego odpowiedzialność nie zastępuje

Sankcja nie jest zabezpieczeniem. Jednostka, której cały system ochrony sprowadza się do groźby konsekwencji, ma system ochrony na papierze.

Ochrona działa wcześniej: przez ograniczony krąg dostępu, rozliczalność, ewidencję, właściwe pomieszczenia, kontrolę nośników, szkolenie dopasowane do stanowiska i procedury, które da się wykonać. Odpowiedzialność jest potrzebna, ale nie naprawi braku tych elementów.

Jak o tym mówić na szkoleniu

Bez straszenia, ale konkretnie. Trzeba odróżnić odpowiedzialność pracowniczą, dyscyplinarną i karną oraz pokazać, że każda ma inne przesłanki.

Z naciskiem na zgłaszanie. Pracownik powinien wiedzieć, komu zgłasza naruszenie i czego nie robi po fakcie: nie kasuje plików, nie poprawia ewidencji po cichu, nie odzyskuje dokumentu bez śladu.

Z realnymi przykładami. Zagubiony nośnik, wydruk zostawiony w złym miejscu, wysłanie materiału do niewłaściwego adresata i rozmowa w nieuprawnionym gronie są bliższe codzienności niż scenariusze szpiegowskie.

Podsumowanie

Odpowiedzialność za ujawnienie informacji niejawnych nie jest jednym automatycznym trybem. Może mieć wymiar pracowniczy, dyscyplinarny, organizacyjny albo karny, a jej ocena zależy od klauzuli, roli osoby, sposobu działania, skutków i zachowania po zdarzeniu. Obowiązek zachowania tajemnicy trwa dłużej niż zatrudnienie, ale sama groźba sankcji nie zastępuje zabezpieczeń.

Przygotowujecie szkolenie albo zasady postępowania przy odejściu pracownika? Napiszcie do nas.