Pełnomocnik ochrony informacji: Rola, status i zadania
← Powrót do przewodnika głównego: Ochrona informacji niejawnych
Kto odpowiada za ochronę informacji niejawnych w jednostce
Warto zacząć od rozróżnienia, które porządkuje całą resztę. Zgodnie z art. 14 ust. 1 ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych:
Kierownik jednostki organizacyjnej, w której są przetwarzane informacje niejawne, odpowiada za ich ochronę, w szczególności za zorganizowanie i zapewnienie funkcjonowania tej ochrony.
Odpowiedzialność za ochronę spoczywa więc na kierowniku jednostki. Pełnomocnik ochrony jest osobą, która odpowiada za zapewnienie przestrzegania przepisów, to nie to samo co przejęcie odpowiedzialności kierownika.
Status i podległość
Art. 14 ust. 2 określa umocowanie pełnomocnika:
Kierownikowi jednostki organizacyjnej bezpośrednio podlega zatrudniony przez niego pełnomocnik do spraw ochrony informacji niejawnych (…), który odpowiada za zapewnienie przestrzegania przepisów o ochronie informacji niejawnych.
Dwa elementy tej konstrukcji mają znaczenie praktyczne: pełnomocnik jest zatrudniany przez kierownika i podlega mu bezpośrednio. Umieszczenie pełnomocnika w podległości np. dyrektora administracyjnego czy kierownika działu IT jest niezgodne z ustawą, celem bezpośredniej podległości jest niezależność od pionów, których wygoda operacyjna mogłaby kolidować z wymogami bezpieczeństwa.
Kierownik może zatrudnić zastępcę lub zastępców pełnomocnika, którzy muszą spełniać te same warunki (art. 14 ust. 4). Szczegółowy zakres czynności zastępcy określa kierownik jednostki (ust. 5).
Cztery wymogi wobec kandydata
Art. 14 ust. 3 wylicza warunki, które musi spełniać pełnomocnikiem ochrony. Wszystkie cztery są obowiązkowe:
- obywatelstwo polskie,
- wykształcenie wyższe,
- odpowiednie poświadczenie bezpieczeństwa wydane przez ABW albo SKW, a także przez były Urząd Ochrony Państwa lub byłe Wojskowe Służby Informacyjne,
- zaświadczenie o przeszkoleniu w zakresie ochrony informacji niejawnych przeprowadzonym przez ABW albo SKW, a także przez byłe Wojskowe Służby Informacyjne.
Dwa punkty wymagają komentarza, bo bywają opisywane nieściśle.
Obywatelstwo polskie jest wymogiem bezwzględnym. Ustawa nie przewiduje wyjątku dla obywateli innych państw Unii Europejskiej ani NATO. Spotykane w opracowaniach twierdzenia o takich odstępstwach nie mają podstawy w art. 14.
Poświadczenie ma być „odpowiednie”. Ustawa nie wymaga, by zawsze pochodziło z postępowania poszerzonego, poziom poświadczenia musi odpowiadać najwyższej klauzuli informacji przetwarzanych w danej jednostce. W jednostce operującej wyłącznie klauzulą „poufne” wystarczy poświadczenie z postępowania zwykłego.
Zwróć też uwagę, że wymóg czwarty to odrębne zaświadczenie o przeszkoleniu wydane przez ABW albo SKW, samo posiadanie poświadczenia bezpieczeństwa go nie zastępuje.
Zadania pełnomocnika ochrony
Katalog zawiera art. 15 ust. 1. Obejmuje on:
- zapewnienie ochrony informacji niejawnych, w tym stosowanie środków bezpieczeństwa fizycznego,
- zapewnienie ochrony systemów teleinformatycznych, w których przetwarzane są informacje niejawne,
- zarządzanie ryzykiem bezpieczeństwa informacji niejawnych, w szczególności szacowanie ryzyka,
- kontrolę ochrony informacji niejawnych oraz przestrzegania przepisów: w tym okresową, co najmniej raz na trzy lata, kontrolę ewidencji, materiałów i obiegu dokumentów,
- opracowywanie i aktualizowanie planu ochrony informacji niejawnych w jednostce, w tym na wypadek wprowadzenia stanu nadzwyczajnego, oraz nadzorowanie jego realizacji, plan wymaga akceptacji kierownika jednostki,
- prowadzenie szkoleń w zakresie ochrony informacji niejawnych,
- prowadzenie zwykłych postępowań sprawdzających oraz kontrolnych postępowań sprawdzających,
- prowadzenie aktualnego wykazu osób zatrudnionych lub pełniących służbę w jednostce, mających dostęp do informacji niejawnych.
Zakres postępowań prowadzonych przez pełnomocnika
To obszar najczęstszych nieporozumień. Pełnomocnik prowadzi zwykłe postępowania sprawdzające oraz kontrolne postępowania sprawdzające. Postępowania poszerzone, wymagane przy dostępie do informacji „tajnych” i „ściśle tajnych”, prowadzą ABW albo SKW, zgodnie z podziałem właściwości z art. 10 ustawy.
Przypomnijmy zależność z art. 22 ust. 1: zwykłe postępowanie dotyczy stanowisk związanych z dostępem do klauzuli „poufne”, poszerzone, „tajne” i „ściśle tajne”.
Dwa cykle kontrolne, których nie należy mylić
| Czynność | Częstotliwość | Kto | Przepis |
|---|---|---|---|
| Kontrola ewidencji, materiałów i obiegu dokumentów | co najmniej raz na 3 lata | pełnomocnik ochrony | art. 15 ust. 1 pkt 4 |
| Przegląd materiałów pod kątem aktualności klauzul | co najmniej raz na 5 lat | kierownik jednostki | art. 6 ust. 4 |
Plan ochrony informacji niejawnych
Dokument opracowywany i aktualizowany przez pełnomocnika, akceptowany przez kierownika jednostki. Ustawa wymaga wprost, aby obejmował również sytuację wprowadzenia stanu nadzwyczajnego, to element pomijany w wielu wzorach dokumentacji. Pełnomocnik nie tylko go tworzy, ale też nadzoruje jego realizację.
Pion ochrony i kancelaria tajna
Pełnomocnik kieruje wyodrębnioną komórką organizacyjną, pionem ochrony. W jednostkach przetwarzających informacje niejawne organizuje się kancelarię tajną, odpowiadającą za ewidencjonowanie, przechowywanie i obieg materiałów. Zakres i sposób jej funkcjonowania zależy od klauzul przetwarzanych w danej jednostce.
FAQ – Najczęściej zadawane pytania
Czy pełnomocnikiem ochrony może być obywatel innego państwa UE?
Nie. Art. 14 ust. 3 pkt 1 wymaga obywatelstwa polskiego i nie przewiduje wyjątków.
Czy pełnomocnik musi mieć wykształcenie wyższe?
Tak. Jest to samodzielny wymóg z art. 14 ust. 3 pkt 2.
Czy pełnomocnik wydaje poświadczenia bezpieczeństwa?
Prowadzi zwykłe i kontrolne postępowania sprawdzające (art. 15 ust. 1 pkt 7). Postępowania poszerzone prowadzą ABW albo SKW.
Komu podlega pełnomocnik ochrony?
Bezpośrednio kierownikowi jednostki organizacyjnej, który go zatrudnia (art. 14 ust. 2).
Kto odpowiada za ochronę informacji niejawnych w jednostce?
Kierownik jednostki organizacyjnej (art. 14 ust. 1). Pełnomocnik odpowiada za zapewnienie przestrzegania przepisów.
Jak często pełnomocnik kontroluje obieg dokumentów?
Co najmniej raz na trzy lata, kontrola obejmuje ewidencje, materiały i obieg dokumentów (art. 15 ust. 1 pkt 4).
