Przewodnik po Ustawie OIN: Wszystko co musisz wiedzieć
← Powrót do przewodnika głównego: Ustawa o ochronie informacji niejawnych
Który akt prawny obowiązuje
Podstawą systemu jest ustawa z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych, ogłoszona w Dz.U. z 2010 r. nr 182 pod poz. 1228. Ten pierwotny publikator jest do dziś najczęstszym sposobem identyfikowania aktu w systemach informacji prawnej.
Ustawa z 2010 r. zastąpiła wcześniejszą ustawę z 22 stycznia 1999 r., a nie była jej nowelizacją. Zmiana miała charakter systemowy: porzucono podział na tajemnicę państwową i służbową na rzecz jednolitego systemu czterech klauzul, opartego na ocenie rozmiaru szkody.
Ponieważ akt był wielokrotnie nowelizowany, w praktyce należy korzystać z tekstu jednolitego. Aktualną wersję udostępnia ISAP pod linkiem powyżej.
Osiem obszarów, które reguluje ustawa
Art. 1 ust. 1 wylicza zakres regulacji. To dobry punkt wyjścia, bo pokazuje, że ochrona informacji niejawnych to system, a nie samo oznaczanie dokumentów:
- klasyfikowanie informacji niejawnych,
- organizowanie ochrony informacji niejawnych,
- przetwarzanie informacji niejawnych,
- postępowanie sprawdzające oraz kontrolne postępowanie sprawdzające,
- postępowanie bezpieczeństwa przemysłowego,
- organizacja kontroli stanu zabezpieczenia informacji niejawnych,
- ochrona informacji niejawnych w systemach teleinformatycznych,
- stosowanie środków bezpieczeństwa fizycznego.
Kogo ustawa dotyczy
Art. 1 ust. 2 wymienia adresatów. Są to m.in. organy władzy publicznej (Sejm i Senat, Prezydent RP, administracja rządowa, jednostki samorządu terytorialnego wraz z jednostkami im podległymi, sądy i trybunały, organy kontroli państwowej i ochrony prawa), jednostki podległe Ministrowi Obrony Narodowej lub przez niego nadzorowane, Narodowy Bank Polski, państwowe osoby prawne, oraz przedsiębiorcy zamierzający ubiegać się, ubiegający się lub wykonujący umowy związane z dostępem do informacji niejawnych.
Obowiązki firmy powstają zatem już na etapie ubiegania się o kontrakt.
Definicja informacji niejawnej
Zgodnie z art. 1 ust. 1 są to informacje, których nieuprawnione ujawnienie spowodowałoby lub mogłoby spowodować szkody dla RP albo byłoby z punktu widzenia jej interesów niekorzystne, także w trakcie ich opracowywania oraz niezależnie od formy i sposobu wyrażania.
Trzy elementy tej definicji mają praktyczne znaczenie: wystarczy sama możliwość szkody, ochroną objęte są również materiały robocze, a forma zapisu nie ma znaczenia.
Czy można utajnić informację, by ukryć nieprawidłowości?
Warto tę kwestię postawić precyzyjnie, bo w opracowaniach bywa opisywana nieściśle. Ustawa nie zawiera przepisu, który wprost zakazywałby klasyfikowania informacji w celu ukrycia naruszeń prawa czy niekompetencji. Zakaz wynika z konstrukcji systemu, a nie z osobnej normy.
Mechanizm jest następujący: aby nadać klauzulę, trzeba wskazać przesłankę z art. 5, konkretny skutek, jaki wywołałoby ujawnienie informacji dla obronności, polityki zagranicznej, bezpieczeństwa publicznego czy interesów ekonomicznych państwa. Chęć uniknięcia odpowiedzialności taką przesłanką nie jest. Klauzula nadana bez podstawy w art. 5 jest nadana wadliwie, a ustawa przewiduje mechanizmy korygujące: możliwość zniesienia lub zmiany klauzuli po ustaniu przesłanek (art. 6 ust. 3) oraz obowiązkowy przegląd materiałów co najmniej raz na 5 lat (art. 6 ust. 4).
Cztery klauzule tajności
Kryterium jest jedno, rozmiar szkody, jaką spowodowałoby nieuprawnione ujawnienie:
| Klauzula | Próg szkody | Przepis |
|---|---|---|
| ściśle tajne | wyjątkowo poważna szkoda dla RP | art. 5 ust. 1 |
| tajne | poważna szkoda | art. 5 ust. 2 |
| poufne | szkoda | art. 5 ust. 3 |
| zastrzeżone | może mieć szkodliwy wpływ na zadania publiczne | art. 5 ust. 4 |
Dla każdej klauzuli ustawa wylicza zamknięty katalog przesłanek, omawiamy je w osobnym wpisie Klauzule tajności w praktyce.
Klauzulę nadaje osoba uprawniona do podpisania dokumentu lub oznaczenia innego materiału (art. 6 ust. 1). Poszczególne części materiału mogą mieć różne klauzule (art. 6 ust. 8).
Kto nadzoruje system
ABW i SKW (art. 10 ust. 1) prowadzą kontrole ochrony informacji niejawnych, realizują zadania z zakresu bezpieczeństwa teleinformatycznego, prowadzą postępowania sprawdzające, kontrolne postępowania sprawdzające i postępowania bezpieczeństwa przemysłowego, zapewniają ochronę informacji wymienianych z zagranicą oraz prowadzą doradztwo i szkolenia.
Podział właściwości: SKW odpowiada za MON, jednostki podległe lub nadzorowane przez MON, ataszaty obrony i żołnierzy w służbie czynnej wyznaczonych na stanowiska poza wojskiem (art. 10 ust. 2). ABW, za wszystkie pozostałe podmioty (art. 10 ust. 3).
Krajowa Władza Bezpieczeństwa to odrębna funkcja: pełni ją Szef ABW (art. 11 ust. 1), a jej właściwość obejmuje informacje niejawne wymieniane z innymi państwami i organizacjami międzynarodowymi. Wobec podmiotów wojskowych Szef ABW wykonuje ją za pośrednictwem Szefa SKW (art. 11 ust. 3).
Pion ochrony w jednostce organizacyjnej
Odpowiedzialność kierownika. Za ochronę informacji niejawnych, w szczególności za zorganizowanie i zapewnienie jej funkcjonowania, odpowiada kierownik jednostki organizacyjnej (art. 14 ust. 1).
Pełnomocnik ochrony. Kierownikowi bezpośrednio podlega zatrudniony przez niego pełnomocnik do spraw ochrony informacji niejawnych, odpowiedzialny za zapewnienie przestrzegania przepisów (art. 14 ust. 2). Pełnomocnikiem może być osoba, która ma (art. 14 ust. 3):
- obywatelstwo polskie,
- wykształcenie wyższe,
- odpowiednie poświadczenie bezpieczeństwa wydane przez ABW albo SKW,
- zaświadczenie o przeszkoleniu w zakresie ochrony informacji niejawnych przeprowadzonym przez ABW albo SKW.
Zadania pełnomocnika (art. 15 ust. 1) obejmują m.in.:
- zapewnienie ochrony informacji niejawnych, w tym stosowanie środków bezpieczeństwa fizycznego,
- zapewnienie ochrony systemów teleinformatycznych,
- zarządzanie ryzykiem bezpieczeństwa informacji niejawnych, w szczególności szacowanie ryzyka,
- kontrolę ochrony informacji niejawnych: w tym okresową, co najmniej raz na trzy lata, kontrolę ewidencji, materiałów i obiegu dokumentów,
- opracowywanie i aktualizowanie planu ochrony informacji niejawnych, akceptowanego przez kierownika jednostki,
- prowadzenie szkoleń,
- prowadzenie zwykłych postępowań sprawdzających oraz kontrolnych postępowań sprawdzających,
- prowadzenie wykazu osób mających dostęp do informacji niejawnych.
Zwróć uwagę na dwa różne cykle kontrolne: przegląd materiałów pod kątem aktualności klauzul odbywa się co 5 lat (art. 6 ust. 4), a kontrola ewidencji i obiegu dokumentów co 3 lata (art. 15 ust. 1 pkt 4).
Dostęp do informacji niejawnych
| Klauzula | Wymagania | Przepis |
|---|---|---|
| poufne, tajne, ściśle tajne | poświadczenie bezpieczeństwa + szkolenie | art. 21 ust. 1 |
| zastrzeżone | pisemne upoważnienie kierownika jednostki (gdy brak poświadczenia) + szkolenie | art. 21 ust. 4 |
Rodzaj postępowania sprawdzającego zależy od klauzuli: zwykłe przy dostępie do „poufne”, poszerzone przy „tajne” i „ściśle tajne” (art. 22 ust. 1). Zwykłe postępowania prowadzi pełnomocnik ochrony, poszerzone, ABW albo SKW.
Osoby nieposiadające obywatelstwa polskiego co do zasady nie mogą być dopuszczone do informacji „tajnych” i „ściśle tajnych” (art. 21 ust. 2), z wyjątkami z ust. 3 dotyczącymi m.in. realizacji umów u przedsiębiorcy.
Niezależnie od poświadczenia obowiązuje zasada wiedzy niezbędnej: dostęp do konkretnej informacji otrzymuje ten, komu jest ona potrzebna do wykonywania obowiązków.
Pozostałe filary systemu
Bezpieczeństwo przemysłowe, przedsiębiorca ubiegający się o kontrakt wymagający dostępu do informacji niejawnych przechodzi postępowanie bezpieczeństwa przemysłowego zakończone wydaniem Świadectwa Bezpieczeństwa Przemysłowego.
Bezpieczeństwo teleinformatyczne, system przeznaczony do przetwarzania informacji niejawnych wymaga akredytacji. Podstawą jest dokumentacja bezpieczeństwa: dokument szczególnych wymagań bezpieczeństwa oraz dokument procedur bezpiecznej eksploatacji (art. 2 pkt 7–9).
Środki bezpieczeństwa fizycznego, obejmują m.in. strefy ochronne, kancelarie tajne i certyfikowane urządzenia do przechowywania materiałów.
FAQ – Najczęściej zadawane pytania
Jaki jest publikator ustawy o ochronie informacji niejawnych?
Dz.U. z 2010 r. nr 182 poz. 1228. Ustawa była wielokrotnie nowelizowana, więc w praktyce należy korzystać z tekstu jednolitego dostępnego w ISAP.
Czy ustawa z 2010 r. to nowelizacja poprzedniej?
Nie. Zastąpiła ustawę z 22 stycznia 1999 r., zmieniając system klasyfikowania: zamiast tajemnicy państwowej i służbowej wprowadzono cztery klauzule oparte na rozmiarze szkody.
Kto może być pełnomocnikiem ochrony?
Osoba mająca obywatelstwo polskie, wykształcenie wyższe, odpowiednie poświadczenie bezpieczeństwa oraz zaświadczenie o przeszkoleniu przeprowadzonym przez ABW albo SKW (art. 14 ust. 3).
Kto prowadzi postępowania sprawdzające?
Zwykłe postępowania sprawdzające prowadzi pełnomocnik ochrony (art. 15 ust. 1 pkt 7), poszerzone, ABW albo SKW, zależnie od właściwości (art. 10).
Czy ustawa zakazuje utajniania nieprawidłowości?
Nie zawiera takiego przepisu wprost. Zakaz wynika z konstrukcji systemu: nadanie klauzuli wymaga wskazania przesłanki z art. 5, a ukrycie nieprawidłowości taką przesłanką nie jest.
