Przegląd materiałów niejawnych: obowiązek, terminy i praktyka

Przegląd materiałów niejawnych to obowiązkowa, okresowa ocena tego, czy dokumenty, nośniki i inne materiały nadal wymagają ochrony w dotychczasowej klauzuli. Stawką jest nie tylko porządek w ewidencji, ale też legalność dalszego ograniczania dostępu, prawidłowe archiwizowanie i uniknięcie sytuacji, w której jednostka chroni materiały zbyt słabo albo bez podstawy.

Podstawa obowiązku

Obowiązek okresowej oceny wynika z ustawy o ochronie informacji niejawnych. Ustawa przewiduje, że kierownicy jednostek organizacyjnych przeprowadzają przegląd materiałów niejawnych nie rzadziej niż raz na 5 lat, aby ustalić, czy nadal spełniają ustawowe przesłanki ochrony właściwe dla nadanej klauzuli.

Tekst ustawy jest dostępny w ISAP: ustawa z 5 sierpnia 2010 r. o ochronie informacji niejawnych. Przy pracy na konkretnym materiale trzeba korzystać z aktualnego tekstu jednolitego i aktów wykonawczych dotyczących oznaczania materiałów, bo sposób naniesienia zmiany klauzuli nie jest kwestią uznaniową.

Przegląd nie jest kontrolą kancelarii tajnej, choć zwykle odbywa się przy jej udziale. Nie jest też brakowaniem dokumentacji ani porządkowaniem szaf. To odrębna czynność: ocena zasadności dalszej ochrony informacji w określonej klauzuli tajności.

Kto organizuje przegląd

Za zorganizowanie przeglądu odpowiada kierownik jednostki organizacyjnej. W praktyce przygotowanie zadania najczęściej powierza pełnomocnikowi ochrony, kierownikowi kancelarii tajnej albo zespołowi wyznaczonemu zarządzeniem wewnętrznym.

Nie należy przerzucać całej odpowiedzialności na kancelarię tajną. Kancelaria ma ewidencję, zna miejsce przechowywania materiałów i potrafi wykazać obieg dokumentu, ale nie zawsze zna merytoryczną aktualność informacji. Ocena, czy ujawnienie danej treści nadal spowodowałoby skutki właściwe dla klauzuli, wymaga udziału komórki merytorycznej.

Dobrze działa skład mieszany:

• pełnomocnik ochrony, jako osoba nadzorująca system ochrony,
• kierownik kancelarii tajnej albo pracownik odpowiedzialny za ewidencję,
• przedstawiciel komórki, która wytworzyła albo wykorzystuje materiał,
• w razie potrzeby inspektor bezpieczeństwa teleinformatycznego, jeśli przegląd obejmuje materiały w systemie niejawnym,
• osoba z archiwum zakładowego, jeśli materiały zbliżają się do przekazania, brakowania albo zmiany kategorii archiwalnej.

Rekomendacją praktyczną jest wydanie krótkiego polecenia lub decyzji kierownika jednostki. Powinno wskazywać zakres przeglądu, osoby odpowiedzialne, termin zakończenia, sposób dokumentowania i miejsce złożenia protokołu.

Terminy i momenty wyzwalające

Termin ustawowy to minimum organizacyjne: przegląd ma być wykonywany nie rzadziej niż raz na 5 lat. Jednostka może przyjąć krótszy cykl, na przykład dla wybranych spraw, dużych postępowań, projektów inwestycyjnych albo umów, w których informacje szybko tracą wrażliwość.

Nie warto czekać do końca pięcioletniego okresu, jeżeli pojawiła się oczywista zmiana okoliczności. Przegląd powinien być uruchamiany także wtedy, gdy:

• zakończono zadanie, program, umowę albo postępowanie, którego dotyczyły materiały,
• zmienił się stan prawny lub organizacyjny jednostki,
• zmienił się właściciel informacji albo kompetencja komórki merytorycznej,
• materiał ma zostać przekazany do archiwum,
• materiał ma być brakowany po upływie okresu przechowywania,
• powstała wątpliwość, czy klauzula nie jest zawyżona albo zaniżona,
• kontrola wewnętrzna wykazała rozbieżności w oznaczeniach.

W praktyce najlepiej prowadzić kalendarz przeglądów powiązany z ewidencją materiałów. Jeżeli jednostka czeka, aż ktoś ręcznie przypomni sobie o terminie, przegląd zwykle zaczyna się dopiero przed kontrolą ABW, SKW albo audytem wewnętrznym.

Obowiązek, terminy i praktyka w jednostce

Najbezpieczniej zaczynać nie od szafy, lecz od ewidencji. Dzienniki, rejestry, spisy spraw, wykazy nośników i protokoły przekazania pokazują, co formalnie znajduje się w jednostce i czego trzeba szukać.

Zakres przeglądu powinien być opisany jednoznacznie. Inaczej zespół po kilku tygodniach nie będzie wiedział, czy objął tylko dokumenty w kancelarii, czy także akta spraw w komórkach, nośniki danych, wydruki robocze, kopie, załączniki, mapy, fotografie, płyty, dyski i materiały w systemie teleinformatycznym.

Przy większym zasobie dobrze pracuje tabela robocza. Powinna zawierać co najmniej:

• numer ewidencyjny materiału,
• tytuł lub krótki opis sprawy,
• klauzulę tajności,
• datę wytworzenia albo wpływu,
• komórkę merytoryczną,
• osobę lub jednostkę, która nadała klauzulę, jeżeli da się to ustalić,
• proponowane rozstrzygnięcie,
• uzasadnienie,
• informację, kto zaakceptował zmianę albo pozostawienie klauzuli.

Sama adnotacja: bez zmian, nie wystarcza, jeżeli nie wiadomo, kto i na jakiej podstawie tak uznał. Kontrola często zaczyna od kilku losowo wybranych pozycji i pyta, dlaczego materiał sprzed wielu lat nadal ma tę samą klauzulę.

Więcej o porządku w dziennikach i rejestrach opisano w opracowaniu Ewidencja materiałów niejawnych: dzienniki i rejestry. Przy przeglądzie to właśnie ewidencja najczęściej ujawnia stare kopie, niezwrócone załączniki i materiały, których nikt merytorycznie nie nadzoruje.

Jak oceniać klauzulę

Punktem odniesienia są ustawowe przesłanki klauzul: ściśle tajne, tajne, poufne i zastrzeżone. Nie ocenia się wieku dokumentu ani tego, czy sprawa wydaje się dziś mniej interesująca, tylko skutki nieuprawnionego ujawnienia informacji.

W praktyce trzeba zadać kilka pytań:

• jaka konkretna informacja jest chroniona,
• jaki skutek mogłoby wywołać jej ujawnienie obecnie,
• czy skutek odpowiada aktualnej klauzuli,
• czy część informacji utraciła wrażliwość, a część nadal wymaga ochrony,
• czy istnieją kopie, wyciągi albo załączniki z tą samą informacją,
• czy informacja pochodzi od innej jednostki i czy można samodzielnie rozstrzygać o zmianie klauzuli.

Najtrudniejsze są akta mieszane. Jedna teczka może zawierać dokumenty, które powinny pozostać niejawne, oraz pisma, których treść utraciła znaczenie ochronne. Wtedy nie należy upraszczać sprawy przez decyzję dla całej teczki, jeżeli poszczególne materiały mają różny status.

Materiał wytworzony przez inną jednostkę wymaga szczególnej ostrożności. Odbiorca nie powinien samowolnie obniżać albo znosić klauzuli nadanej przez wytwórcę, jeżeli nie ma do tego podstaw i właściwego trybu. W takiej sytuacji przygotowuje się wniosek lub zapytanie do podmiotu, który nadał klauzulę, ewentualnie do jego następcy albo właściwego przełożonego.

Jak udokumentować wynik

Wynik przeglądu powinien zostać utrwalony w protokole albo notatce zatwierdzanej przez osobę wskazaną w organizacji jednostki. Dokument powinien pozwolić po roku odtworzyć, co objęto przeglądem, kto brał udział, jakie materiały sprawdzono i jakie decyzje podjęto.

Protokół powinien zawierać:

• podstawę przeprowadzenia przeglądu,
• datę rozpoczęcia i zakończenia,
• skład zespołu,
• zakres rzeczowy i ewidencyjny,
• wykaz materiałów pozostawionych bez zmian,
• wykaz materiałów z proponowaną zmianą albo zniesieniem klauzuli,
• wykaz materiałów wymagających wystąpienia do innej jednostki,
• informację o sposobie oznaczenia materiałów po zmianie,
• informację o aktualizacji ewidencji,
• podpisy osób uczestniczących i zatwierdzenie.

Dobra praktyka polega na oddzieleniu decyzji od czynności technicznej. Najpierw musi być rozstrzygnięcie co do klauzuli, potem dopiero zmiana oznaczeń na materiale, aktualizacja wpisu w dzienniku, korekta spisu spraw i powiadomienie osób lub jednostek, które posiadają kopie.

Jeżeli materiał funkcjonuje w systemie teleinformatycznym, trzeba sprawdzić także metadane, nazwę pliku, opis nośnika, wpis w rejestrze nośników i uprawnienia użytkowników. Sama zmiana pieczęci na wydruku nie załatwia sprawy, jeżeli w systemie nadal widnieje poprzednia klauzula.

Co zrobić po zmianie klauzuli

Po zmianie albo zniesieniu klauzuli trzeba doprowadzić do zgodności trzy warstwy: materiał, ewidencję i obieg. Jeżeli którakolwiek zostanie pominięta, po kilku miesiącach powstają dwie prawdy: dokument wygląda inaczej niż dziennik, a użytkownik ma inną informację niż kancelaria.

Na materiale nanosi się zmianę w sposób przewidziany w obowiązujących przepisach i procedurach jednostki. Trzeba zachować czytelność poprzedniej historii, tak aby było wiadomo, jaka klauzula obowiązywała wcześniej i kiedy nastąpiła zmiana.

W ewidencji należy odnotować co najmniej fakt zmiany, datę, podstawę i osobę zatwierdzającą. Jeżeli istnieją kopie, odpisy, wyciągi albo załączniki, trzeba ustalić, czy ich oznaczenia też wymagają zmiany. Dotyczy to również materiałów przekazanych innym jednostkom, jeżeli pozostają w ich posiadaniu.

Zniesienie klauzuli nie oznacza automatycznie, że dokument można wyrzucić, zeskanować do dowolnego repozytorium albo udostępnić bez ograniczeń. Mogą działać inne reżimy ochrony, na przykład tajemnica przedsiębiorstwa, dane osobowe, tajemnica postępowania, prawa autorskie albo ograniczenia archiwalne.

Związek z archiwizacją i brakowaniem

Przegląd klauzul powinien poprzedzać przekazanie starszych materiałów do archiwum zakładowego albo składnicy akt. Archiwum musi wiedzieć, czy przejmuje dokumentację nadal niejawną, czy materiały po zmianie lub zniesieniu klauzuli.

Brakowanie to inny proces niż przegląd. O tym, czy dokumentację można zniszczyć, decydują przepisy kancelaryjno-archiwalne, kategorie archiwalne, okresy przechowywania i zgody wymagane dla danej jednostki. Klauzula tajności nie zastępuje kwalifikacji archiwalnej.

Największy błąd polega na traktowaniu zniesienia klauzuli jako zgody na zniszczenie. Materiał może przestać być niejawny, ale nadal podlegać przechowywaniu. Odwrotnie, materiał może osiągnąć termin brakowania, ale nadal wymagać prawidłowego trybu zniszczenia z uwzględnieniem jego klauzuli.

Szerzej o tym etapie pisze opracowanie Archiwizacja i brakowanie dokumentów niejawnych. Przy większych zasobach warto połączyć harmonogram przeglądu klauzul z planem przekazywania akt, ale nie wolno mieszać protokołów i podstaw prawnych obu czynności.

Typowe błędy

Pierwszy błąd to przegląd prowadzony wyłącznie zza biurka. Zespół bierze wykaz z ewidencji, dopisuje bez zmian i nie sprawdza fizycznego stanu materiałów, kopii oraz załączników. Przy kontroli wychodzi wtedy, że część pozycji nie ma kompletnej dokumentacji albo istnieją materiały poza wykazem.

Drugi błąd to brak udziału komórki merytorycznej. Kancelaria wie, że dokument istnieje, ale nie musi wiedzieć, czy ujawnienie jego treści nadal spowodowałoby szkodę. Bez merytorycznej oceny przegląd staje się formalnością.

Trzeci błąd to jednostronna zmiana klauzuli dokumentu obcego. Jeżeli jednostka jest tylko adresatem, powinna ustalić właściwy tryb i wystąpić do podmiotu uprawnionego. Samo przekonanie, że sprawa jest stara, nie wystarcza.

Czwarty błąd to pominięcie materiałów elektronicznych. Przeglądem trzeba objąć także pliki, nośniki, kopie bezpieczeństwa, wydruki z systemów i materiały zapisane na dedykowanych stanowiskach. Przy systemach niejawnych trzeba uważać, aby zmiana klauzuli dokumentu nie naruszyła zasad eksploatacji systemu.

Piąty błąd to brak śladu po decyzji. Jeżeli w ewidencji widnieje zmiana klauzuli, ale nie ma protokołu, zgody albo notatki, trudno wykazać legalność czynności. Przy dokumentach wrażliwych problem wraca po latach, gdy osób uczestniczących w przeglądzie już nie ma w jednostce.

Szósty błąd to odkładanie przeglądu do kontroli. Przygotowanie jednostki do kontroli ABW lub SKW opisano osobno: Kontrola ABW lub SKW w jednostce: jak się przygotować. Przegląd wykonany na szybko zwykle kończy się tabelą bez uzasadnień i zaległościami w oznaczeniach.

Granice samodzielnej decyzji

Tekst nie rozstrzyga, czy konkretny dokument powinien mieć klauzulę tajne, poufne albo zastrzeżone. To wymaga znajomości treści materiału, skutków jego ujawnienia, źródła informacji i uprawnień osoby, która może zmienić albo znieść klauzulę.

Jeżeli materiał dotyczy spraw prowadzonych z innym organem, wojskiem, służbą, zamawiającym w umowie niejawnej albo partnerem przemysłowym, trzeba sprawdzić ograniczenia wynikające z dokumentacji sprawy. Wątpliwości należy kierować do pełnomocnika ochrony, kierownika jednostki, wytwórcy materiału albo właściwego organu, zależnie od źródła informacji.

Nie należy też zakładać, że każda stara klauzula jest zawyżona. Część informacji traci znaczenie po kilku miesiącach, ale część pozostaje wrażliwa przez wiele lat, zwłaszcza gdy dotyczy metod działania, infrastruktury, zabezpieczeń, źródeł informacji albo danych osobowych osób wykonujących zadania ochronne.

Podsumowanie

Przegląd materiałów niejawnych ma potwierdzić, czy klauzule nadal odpowiadają ustawowym przesłankom ochrony. Ustawowy cykl nie rzadziej niż raz na 5 lat to minimum, a przegląd trzeba uruchamiać także po zmianach organizacyjnych, zakończeniu spraw i przed archiwizacją lub brakowaniem.

Najlepszy wynik daje praca od ewidencji do materiału, z udziałem kancelarii, pełnomocnika ochrony i komórki merytorycznej. Każda decyzja powinna zostawić ślad: protokół, uzasadnienie, aktualizację oznaczeń, wpis w ewidencji i informację dla posiadaczy kopii, jeżeli zmiana ich dotyczy.