Ustawa o ochronie informacji niejawnych: przewodnik
Który akt prawny obowiązuje
Podstawą systemu jest ustawa z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych, ogłoszona w Dz.U. z 2010 r. nr 182 pod poz. 1228. Ten pierwotny publikator jest do dziś najczęstszym sposobem identyfikowania aktu w systemach informacji prawnej.
Ustawa z 2010 r. zastąpiła wcześniejszą ustawę z 22 stycznia 1999 r., a nie była jej nowelizacją. Zmiana miała charakter systemowy: porzucono podział na tajemnicę państwową i służbową na rzecz jednolitego systemu czterech klauzul, opartego na ocenie rozmiaru szkody.
Ponieważ akt był wielokrotnie nowelizowany, w praktyce należy zawsze korzystać z tekstu jednolitego. Aktualną wersję udostępnia ISAP pod linkiem powyżej.
Gdzie czego szukać: mapa przepisów
| Zagadnienie | Artykuły |
|---|---|
| Zakres regulacji, adresaci ustawy | art. 1 |
| Definicje (dokument, materiał, przetwarzanie, rękojmia) | art. 2 |
| Klauzule tajności i ich przesłanki | art. 5 |
| Nadawanie, zmiana i znoszenie klauzuli, przeglądy | art. 6 |
| Nadzór ABW i SKW, podział właściwości | art. 10 |
| Krajowa Władza Bezpieczeństwa | art. 11 |
| Odpowiedzialność kierownika, pełnomocnik ochrony | art. 14 |
| Zadania pełnomocnika ochrony | art. 15 |
| Szkolenia | art. 19–20 |
| Dopuszczenie do pracy, ograniczenia obywatelstwa | art. 21 |
| Rodzaje postępowań sprawdzających | art. 22 |
| Kto prowadzi które postępowanie | art. 23 |
| Cel i przesłanki postępowania, terminy, ankieta | art. 24 |
| Zwykłe postępowanie sprawdzające | art. 25 |
| Poszerzone postępowanie sprawdzające | art. 26 |
| Zawieszenie postępowania | art. 27 |
| Poświadczenie bezpieczeństwa, terminy ważności | art. 29 |
| Kontrolne postępowanie sprawdzające | art. 33 |
| Odwołanie do Prezesa Rady Ministrów | art. 35–36 |
| Bezpieczeństwo przemysłowe, świadectwa | art. 54–55 |
| Wzór ankiety bezpieczeństwa osobowego | załącznik |
Osiem obszarów, które reguluje ustawa
Art. 1 ust. 1 wylicza zakres regulacji. To dobry punkt wyjścia, bo pokazuje, że ochrona informacji niejawnych to system, a nie samo oznaczanie dokumentów:
- klasyfikowanie informacji niejawnych,
- organizowanie ochrony informacji niejawnych,
- przetwarzanie informacji niejawnych,
- postępowanie sprawdzające oraz kontrolne postępowanie sprawdzające,
- postępowanie bezpieczeństwa przemysłowego,
- organizacja kontroli stanu zabezpieczenia informacji niejawnych,
- ochrona informacji niejawnych w systemach teleinformatycznych,
- stosowanie środków bezpieczeństwa fizycznego.
Kogo ustawa dotyczy
Art. 1 ust. 2 wymienia adresatów. Są to m.in. organy władzy publicznej (Sejm i Senat, Prezydent RP, administracja rządowa, jednostki samorządu terytorialnego wraz z jednostkami im podległymi, sądy i trybunały, organy kontroli państwowej i ochrony prawa), jednostki podległe Ministrowi Obrony Narodowej lub przez niego nadzorowane, Narodowy Bank Polski, państwowe osoby prawne, oraz przedsiębiorcy zamierzający ubiegać się, ubiegający się lub wykonujący umowy związane z dostępem do informacji niejawnych.
Obowiązki firmy powstają zatem już na etapie ubiegania się o kontrakt.
Definicja informacji niejawnej
Zgodnie z art. 1 ust. 1 są to informacje, których nieuprawnione ujawnienie spowodowałoby lub mogłoby spowodować szkody dla RP albo byłoby z punktu widzenia jej interesów niekorzystne, także w trakcie ich opracowywania oraz niezależnie od formy i sposobu wyrażania.
Trzy elementy tej definicji mają praktyczne znaczenie: wystarczy sama możliwość szkody, ochroną objęte są również materiały robocze, a forma zapisu nie ma znaczenia. Szerzej: Czym są informacje niejawne? Definicje i przykłady.
Czy można utajnić informację, by ukryć nieprawidłowości?
Warto tę kwestię postawić precyzyjnie, bo w opracowaniach bywa opisywana nieściśle. Ustawa nie zawiera przepisu, który wprost zakazywałby klasyfikowania informacji w celu ukrycia naruszeń prawa czy niekompetencji. Zakaz wynika z konstrukcji systemu, a nie z osobnej normy.
Mechanizm jest następujący: aby nadać klauzulę, trzeba wskazać przesłankę z art. 5, konkretny skutek, jaki wywołałoby ujawnienie informacji dla obronności, polityki zagranicznej, bezpieczeństwa publicznego czy interesów ekonomicznych państwa. Chęć uniknięcia odpowiedzialności taką przesłanką nie jest. Klauzula nadana bez podstawy w art. 5 jest nadana wadliwie, a ustawa przewiduje mechanizmy korygujące: możliwość zniesienia lub zmiany klauzuli po ustaniu przesłanek (art. 6 ust. 3) oraz obowiązkowy przegląd materiałów co najmniej raz na 5 lat (art. 6 ust. 4).
Cztery klauzule tajności
Kryterium jest jedno, rozmiar szkody, jaką spowodowałoby nieuprawnione ujawnienie:
| Klauzula | Próg szkody | Przepis |
|---|---|---|
| ściśle tajne | wyjątkowo poważna szkoda dla RP | art. 5 ust. 1 |
| tajne | poważna szkoda | art. 5 ust. 2 |
| poufne | szkoda | art. 5 ust. 3 |
| zastrzeżone | może mieć szkodliwy wpływ na zadania publiczne | art. 5 ust. 4 |
Dla każdej klauzuli ustawa wylicza zamknięty katalog przesłanek, omawiamy je w osobnym wpisie Klauzule tajności w praktyce.
Klauzulę nadaje osoba uprawniona do podpisania dokumentu lub oznaczenia innego materiału (art. 6 ust. 1). Poszczególne części materiału mogą mieć różne klauzule (art. 6 ust. 8).
Kto nadzoruje system
ABW i SKW (art. 10 ust. 1) prowadzą kontrole ochrony informacji niejawnych, realizują zadania z zakresu bezpieczeństwa teleinformatycznego, prowadzą postępowania sprawdzające, kontrolne postępowania sprawdzające i postępowania bezpieczeństwa przemysłowego, zapewniają ochronę informacji wymienianych z zagranicą oraz prowadzą doradztwo i szkolenia.
Podział właściwości: SKW odpowiada za MON, jednostki podległe lub nadzorowane przez MON, ataszaty obrony i żołnierzy w służbie czynnej wyznaczonych na stanowiska poza wojskiem (art. 10 ust. 2). ABW, za wszystkie pozostałe podmioty (art. 10 ust. 3).
Krajowa Władza Bezpieczeństwa to odrębna funkcja: pełni ją Szef ABW (art. 11 ust. 1), a jej właściwość obejmuje informacje niejawne wymieniane z innymi państwami i organizacjami międzynarodowymi. Wobec podmiotów wojskowych Szef ABW wykonuje ją za pośrednictwem Szefa SKW (art. 11 ust. 3). Szerzej: Krajowa Władza Bezpieczeństwa: rola i funkcje.
Pion ochrony w jednostce organizacyjnej
Odpowiedzialność kierownika. Za ochronę informacji niejawnych, w szczególności za zorganizowanie i zapewnienie jej funkcjonowania, odpowiada kierownik jednostki organizacyjnej (art. 14 ust. 1).
Pełnomocnik ochrony. Kierownikowi bezpośrednio podlega zatrudniony przez niego pełnomocnik do spraw ochrony informacji niejawnych, odpowiedzialny za zapewnienie przestrzegania przepisów (art. 14 ust. 2). Pełnomocnikiem może być osoba, która ma (art. 14 ust. 3):
- obywatelstwo polskie,
- wykształcenie wyższe,
- odpowiednie poświadczenie bezpieczeństwa wydane przez ABW albo SKW,
- zaświadczenie o przeszkoleniu w zakresie ochrony informacji niejawnych przeprowadzonym przez ABW albo SKW.
Zadania pełnomocnika (art. 15 ust. 1) obejmują m.in.:
- zapewnienie ochrony informacji niejawnych, w tym stosowanie środków bezpieczeństwa fizycznego,
- zapewnienie ochrony systemów teleinformatycznych,
- zarządzanie ryzykiem bezpieczeństwa informacji niejawnych, w szczególności szacowanie ryzyka,
- kontrolę ochrony informacji niejawnych: w tym okresową, co najmniej raz na trzy lata, kontrolę ewidencji, materiałów i obiegu dokumentów,
- opracowywanie i aktualizowanie planu ochrony informacji niejawnych, akceptowanego przez kierownika jednostki,
- prowadzenie szkoleń,
- prowadzenie zwykłych postępowań sprawdzających oraz kontrolnych postępowań sprawdzających,
- prowadzenie wykazu osób mających dostęp do informacji niejawnych.
Zwróć uwagę na dwa różne cykle kontrolne: przegląd materiałów pod kątem aktualności klauzul odbywa się co 5 lat (art. 6 ust. 4), a kontrola ewidencji i obiegu dokumentów co 3 lata (art. 15 ust. 1 pkt 4). Pełny katalog obowiązków omawiamy w tekście Pełnomocnik ochrony informacji: rola, status i zadania.
Dostęp do informacji niejawnych
| Klauzula | Wymagania | Przepis |
|---|---|---|
| poufne, tajne, ściśle tajne | poświadczenie bezpieczeństwa + szkolenie | art. 21 ust. 1 |
| zastrzeżone | pisemne upoważnienie kierownika jednostki (gdy brak poświadczenia) + szkolenie | art. 21 ust. 4 |
Rodzaj postępowania sprawdzającego zależy od klauzuli: zwykłe przy dostępie do „poufne”, poszerzone przy „tajne” i „ściśle tajne” (art. 22 ust. 1). Zwykłe postępowania prowadzi pełnomocnik ochrony, poszerzone, ABW albo SKW.
Osoby nieposiadające obywatelstwa polskiego co do zasady nie mogą być dopuszczone do informacji „tajnych” i „ściśle tajnych” (art. 21 ust. 2), z wyjątkami z ust. 3 dotyczącymi m.in. realizacji umów u przedsiębiorcy.
Niezależnie od poświadczenia obowiązuje zasada wiedzy niezbędnej: dostęp do konkretnej informacji otrzymuje ten, komu jest ona potrzebna do wykonywania obowiązków. Warunki dostępu omawiamy w tekście Dostęp do informacji niejawnych: kompletny przewodnik.
Pozostałe filary systemu
Bezpieczeństwo przemysłowe. Przedsiębiorca ubiegający się o kontrakt wymagający dostępu do informacji niejawnych przechodzi postępowanie bezpieczeństwa przemysłowego zakończone wydaniem Świadectwa Bezpieczeństwa Przemysłowego w jednym z trzech stopni (art. 55 ust. 1). Przy klauzuli „zastrzeżone” świadectwo nie jest wymagane (art. 54 ust. 9).
Bezpieczeństwo teleinformatyczne. System przeznaczony do przetwarzania informacji niejawnych wymaga akredytacji. Podstawą jest dokumentacja bezpieczeństwa: dokument szczególnych wymagań bezpieczeństwa oraz dokument procedur bezpiecznej eksploatacji (art. 2 pkt 7–9).
Środki bezpieczeństwa fizycznego. Obejmują m.in. strefy ochronne, kancelarie tajne i certyfikowane urządzenia do przechowywania materiałów.
Ściąga z liczbami
| Wartość | Czego dotyczy | Przepis |
|---|---|---|
| 4 | liczba klauzul tajności | art. 5 |
| 3 | liczba rodzajów poświadczeń osobowych (bez „zastrzeżonych”) | art. 21, 29 |
| 10 / 7 / 5 lat | ważność poświadczenia: poufne / tajne / ściśle tajne | art. 29 ust. 3 |
| 3 miesiące | termin zakończenia postępowania sprawdzającego | art. 24 ust. 6 |
| 14 dni | termin na odwołanie do Prezesa Rady Ministrów | art. 35 ust. 2 |
| 3 miesiące | termin rozpatrzenia odwołania | art. 35 ust. 4 |
| 5 lat | przegląd materiałów pod kątem klauzul | art. 6 ust. 4 |
| 5 lat | powtarzanie szkolenia | art. 19 ust. 3 |
| 3 lata | kontrola ewidencji i obiegu dokumentów | art. 15 ust. 1 pkt 4 |
| 3 stopnie | Świadectwo Bezpieczeństwa Przemysłowego | art. 55 ust. 1 |
Najczęstsze błędy w interpretacji
„Poświadczenie na klauzulę zastrzeżone”. Nie istnieje. Przy tej klauzuli wystarcza pisemne upoważnienie kierownika jednostki oraz szkolenie (art. 21 ust. 4).
„Wyższa klauzula, dłuższa ważność”. Odwrotnie: 10 lat przy „poufnych”, 5 lat przy „ściśle tajnych” (art. 29 ust. 3).
„KWB to ABW i SKW”. Funkcję Krajowej Władzy Bezpieczeństwa pełni wyłącznie Szef ABW; wobec podmiotów podległych MON wykonuje ją za pośrednictwem Szefa SKW (art. 11 ust. 1 i 3).
„Klauzulę nadaje kierownik jednostki”. Nadaje ją osoba uprawniona do podpisania dokumentu (art. 6 ust. 1). Kierownik odpowiada za przeglądy co 5 lat (art. 6 ust. 4).
„Ustawa zakazuje utajniania nieprawidłowości”. Nie zawiera takiego przepisu wprost, zakaz wynika z konieczności wskazania przesłanki z art. 5.
Powiązane akty
- ustawa z dnia 24 maja 2002 r. o ABW oraz Agencji Wywiadu,
- ustawa z dnia 9 czerwca 2006 r. o SKW oraz SWW,
- ustawa z dnia 6 kwietnia 1990 r. o Policji, art. 25 wiąże nabór z rękojmią zachowania tajemnicy.
Omówienia praktyczne publikuje BIP ABW w sekcji „Informacje niejawne”, w tym podstawy prawne.
Artykuły rozwijające poszczególne wątki
- Czym są informacje niejawne? Definicje i przykłady
- Klauzule tajności w praktyce
- Zasady ochrony informacji niejawnych: wymogi prawne
- Ochrona informacji niejawnych: kompletny przewodnik
- Pełnomocnik ochrony informacji: rola, status i zadania
- Akredytacja systemu teleinformatycznego w praktyce
- Kancelaria tajna: kiedy trzeba ją utworzyć
- Świadectwo Bezpieczeństwa Przemysłowego
FAQ – Najczęściej zadawane pytania
Jaki jest publikator ustawy o ochronie informacji niejawnych?
Dz.U. z 2010 r. nr 182 poz. 1228. Ustawa była wielokrotnie nowelizowana, więc w praktyce należy korzystać z tekstu jednolitego dostępnego w ISAP.
Czy ustawa z 2010 r. to nowelizacja poprzedniej?
Nie. Zastąpiła ustawę z 22 stycznia 1999 r., zmieniając system klasyfikowania: zamiast tajemnicy państwowej i służbowej wprowadzono cztery klauzule oparte na rozmiarze szkody.
Ile klauzul tajności przewiduje ustawa?
Cztery: ściśle tajne, tajne, poufne, zastrzeżone (art. 5).
Kto może być pełnomocnikiem ochrony?
Osoba mająca obywatelstwo polskie, wykształcenie wyższe, odpowiednie poświadczenie bezpieczeństwa oraz zaświadczenie o przeszkoleniu przeprowadzonym przez ABW albo SKW (art. 14 ust. 3).
Kto prowadzi postępowania sprawdzające?
Zwykłe postępowania sprawdzające prowadzi pełnomocnik ochrony (art. 15 ust. 1 pkt 7), poszerzone, ABW albo SKW, zależnie od właściwości (art. 10).
Gdzie znajduje się wzór ankiety bezpieczeństwa osobowego?
W załączniku do ustawy, wraz z instrukcją wypełnienia (art. 24 ust. 10).
Do kogo odwołać się od odmowy poświadczenia?
Od decyzji pełnomocnika odwołanie wnosi się do Szefa ABW albo Szefa SKW za pośrednictwem pełnomocnika (art. 37). Od decyzji ABW, SKW lub podmiotów z art. 23 ust. 5 odwołanie przysługuje do Prezesa Rady Ministrów za pośrednictwem organu, który wydał decyzję (art. 35). Termin wynosi 14 dni od doręczenia; odwołanie nie wymaga uzasadnienia i nie wstrzymuje wykonania decyzji. Skargę do sądu administracyjnego reguluje art. 38.
Czy ustawa zakazuje utajniania nieprawidłowości?
Nie zawiera takiego przepisu wprost. Zakaz wynika z konstrukcji systemu: nadanie klauzuli wymaga wskazania przesłanki z art. 5, a ukrycie nieprawidłowości taką przesłanką nie jest.
