Zawyżanie klauzul tajności: skutki i jak go unikać

Zawyżanie klauzul tajności polega na nadaniu materiałowi wyższej klauzuli niż wynika to z rzeczywistej szkody, jaką mogłoby spowodować jego nieuprawnione ujawnienie. Skutkiem są większe koszty ochrony, wolniejszy obieg dokumentów, ograniczenie dostępu osobom faktycznie potrzebującym informacji oraz ryzyko zarzutów podczas kontroli.

Punkt wyjścia w ustawie

Podstawą klasyfikowania informacji jest ustawa o ochronie informacji niejawnych. Ustawa nie każe wybierać klauzuli według wygody autora pisma, zwyczaju w jednostce ani rangi sprawy, tylko według skutków nieuprawnionego ujawnienia.

W praktyce najpierw trzeba odpowiedzieć na pytanie: jaka szkoda powstanie, jeżeli ta konkretna informacja trafi do osoby nieuprawnionej. Dopiero potem dobiera się klauzulę: zastrzeżone, poufne, tajne albo ściśle tajne.

Sama informacja może być ważna organizacyjnie, ale nie zawsze jest informacją niejawną. Może też być informacją niejawną, ale niekoniecznie na poziomie, który autor chce nadać dla bezpieczeństwa na wszelki wypadek.

Co naprawdę oznacza klauzula

Klauzula tajności nie jest etykietą ważności dokumentu. Jest oceną przewidywanej szkody dla państwa, jego interesów, bezpieczeństwa, zadań organów publicznych albo innych ustawowo chronionych obszarów.

W uproszczeniu:

• zastrzeżone stosuje się wtedy, gdy ujawnienie może mieć szkodliwy wpływ na wykonywanie zadań w obszarach wskazanych w ustawie,
• poufne wymaga wyższego progu szkody,
• tajne dotyczy poważnej szkody,
• ściśle tajne dotyczy szkody szczególnie poważnej.

To rozróżnienie jest ważne, bo dokument o klauzuli wyższej uruchamia cięższy reżim ochrony. Inaczej wygląda dostęp, przechowywanie, ewidencja, kopiowanie, przekazywanie i przetwarzanie w systemie teleinformatycznym.

Jeżeli z treści dokumentu wynika jedynie ryzyko organizacyjnego utrudnienia pracy jednostki, nie da się automatycznie obronić klauzuli wysokiej. Trzeba wykazać związek z kategoriami szkody przewidzianymi w ustawie.

Szersze omówienie poziomów klasyfikacji znajduje się w opracowaniu Klauzule tajności w praktyce. Ten tekst skupia się na błędzie zawyżania i jego skutkach dla jednostki.

Zawyżanie klauzul tajności w praktyce

Najczęściej zawyżenie powstaje nie z chęci obejścia przepisów, tylko ze strachu. Autor dokumentu wybiera wyższą klauzulę, bo nie chce ponosić ryzyka, że ktoś zarzuci mu niedoszacowanie szkody.

Drugi powód to kopiowanie klauzuli z dokumentu źródłowego. Jeżeli pismo powstaje na podstawie materiału tajnego, autor często nadaje mu taką samą klauzulę, mimo że nowe pismo zawiera tylko fragment jawny albo dane zagregowane bez wrażliwego szczegółu.

Trzeci powód to mylenie tajemnicy organizacyjnej z informacją niejawną. Nie wszystko, co nie powinno trafić do prasy, spełnia ustawowe przesłanki nadania klauzuli.

Czwarty powód to brak krótkiego uzasadnienia w aktach sprawy. Gdy nikt nie zapisuje, dlaczego wybrano daną klauzulę, po kilku miesiącach zostaje tylko oznaczenie na dokumencie i pamięć autora, która zwykle nie wystarcza podczas kontroli.

Skutki dla kosztów i obiegu

Zbyt wysoka klauzula podnosi koszt obsługi dokumentu. Wymaga osób z odpowiednim dostępem, właściwych warunków przechowywania, odpowiedniej kancelarii albo punktu obsługi oraz systemu dopuszczonego do pracy na danym poziomie.

W systemach teleinformatycznych zawyżenie potrafi zablokować całe zadanie. Jeżeli dokument oznaczono jako tajny, a jednostka ma akredytowany system tylko do poziomu poufne albo zastrzeżone, materiał nie powinien być w nim przetwarzany tylko dlatego, że termin goni.

To samo dotyczy obiegu papierowego. Dokument trafia do węższego kanału dystrybucji, wymaga bardziej restrykcyjnej ewidencji i ogranicza liczbę osób, które mogą realnie pracować nad sprawą.

Przy dużej liczbie takich dokumentów kancelaria zaczyna obsługiwać materiały cięższe niż wynika to z ich treści. Wtedy rosną kolejki, liczba pokwitowań, zapytań, zwrotów, sprostowań i czynności czysto administracyjnych.

Jeżeli problem dotyczy obiegu w jednostce, pomocne jest osobne uporządkowanie zasad rejestracji, przekazywania i zwrotu materiałów, opisane w tekście Obieg dokumentów niejawnych w jednostce.

Skutki dla dostępu do informacji

Zawyżona klauzula ogranicza dostęp osobom, które mają uzasadnioną potrzebę pracy z informacją, ale nie mają poświadczenia albo upoważnienia na wyższy poziom. W rezultacie sprawa trafia do mniejszej grupy ludzi, często nie tej, która ma najlepszą wiedzę merytoryczną.

To nie jest poprawne stosowanie zasady wiedzy koniecznej. Zasada wiedzy koniecznej oznacza dostęp tylko dla osób, które muszą znać informację do wykonania zadania, ale działa razem z prawidłową klasyfikacją.

Jeżeli klauzula jest za wysoka, jednostka sama zawęża sobie krąg wykonawców. Powstają obejścia: ustne streszczanie dokumentów, przepisywanie fragmentów bez jasnej podstawy, praca na notatkach pomocniczych albo odkładanie decyzji, bo właściwa osoba nie ma dostępu.

Takie obejścia są bardziej ryzykowne niż prawidłowo sklasyfikowany dokument. Zasada wiedzy koniecznej została omówiona od strony codziennego dostępu w tekście Zasada wiedzy koniecznej w codziennej pracy.

Skutki kontrolne i odpowiedzialność

Podczas kontroli zwykle nie zaczyna się od teoretycznej dyskusji o klauzulach. Kontrolujący biorą wybrane sprawy, sprawdzają dokument źródłowy, dekretacje, ewidencję, sposób przechowywania i osoby dopuszczone do zapoznania.

Jeżeli klauzula jest zawyżona, problem widać w dokumentach towarzyszących. Brakuje uzasadnienia, nie ma konsekwencji w kolejnych pismach, a materiały podobne w treści mają różne oznaczenia.

Samo zawyżenie nie jest tym samym co ujawnienie informacji niejawnej. Odpowiedzialność karna kojarzona z ochroną informacji dotyczy przede wszystkim nieuprawnionego ujawnienia albo obchodzenia zasad ochrony, co szerzej opisano w tekście Odpowiedzialność za ujawnienie informacji niejawnych.

Nie oznacza to, że zawyżanie jest obojętne. Może skutkować ustaleniami pokontrolnymi, zaleceniem przeglądu klasyfikacji, koniecznością zmiany procedur, odpowiedzialnością służbową albo organizacyjną osób, które utrwalały błędną praktykę.

Jak dobrać właściwą klauzulę

Najprostszy użyteczny schemat oceny składa się z pięciu kroków. Nie zastępuje decyzji osoby uprawnionej, ale porządkuje rozumowanie i zostawia ślad, który da się potem obronić.

1. Opisz informację, nie dokument jako całość. Ustal, który element rzeczywiście wymaga ochrony: liczba, lokalizacja, nazwisko, metoda działania, harmonogram, podatność, konfiguracja, zamiar.
2. Wskaż możliwego odbiorcę nieuprawnionego. Inaczej ocenia się skutki ujawnienia wobec przypadkowego pracownika, inaczej wobec konkurenta, obcego podmiotu, grupy przestępczej albo przeciwnika w sporze.
3. Nazwij szkodę. Nie pisz tylko, że ujawnienie byłoby niekorzystne. Trzeba wskazać, co konkretnie zostanie utrudnione, zagrożone albo osłabione.
4. Porównaj szkodę z progami ustawowymi. Jeżeli da się obronić tylko szkodliwy wpływ na realizację zadania, nie przeskakuj od razu do klauzuli tajne.
5. Sprawdź, czy część informacji można wydzielić. Czasem wystarczy załącznik niejawny, a pismo główne może pozostać jawne albo mieć niższą klauzulę.

Dobra praktyka polega na zapisaniu tego rozumowania w notatce, metadanych sprawy albo uzasadnieniu przy projekcie pisma. Ustawa określa zasady klasyfikowania, a sposób oznaczania materiałów reguluje także rozporządzenie w sprawie oznaczania materiałów.

Uzasadnienie nie jest ozdobą

W wielu jednostkach uzasadnienie klauzuli pojawia się dopiero wtedy, gdy pełnomocnik ochrony zapyta autora, dlaczego wybrał taki poziom. To za późno, bo autor często pamięta kontekst, ale nie potrafi już oddzielić faktów od ostrożności.

Uzasadnienie powinno być krótkie i konkretne. Nie musi powtarzać treści dokumentu ani ujawniać dodatkowych szczegółów, ale powinno wskazać rodzaj szkody i przyczynę wyboru poziomu ochrony.

Przykład słabego uzasadnienia: dokument dotyczy ważnego zadania państwowego. Takie zdanie nie mówi, co stanie się po ujawnieniu informacji.

Przykład lepszy: ujawnienie harmonogramu i lokalizacji czynności umożliwiłoby ich zakłócenie oraz utrudniłoby wykonanie zadania z zakresu bezpieczeństwa publicznego. Dopiero takie sformułowanie pozwala porównać sytuację z przesłankami ustawowymi.

Sytuacje graniczne

Najwięcej błędów pojawia się przy dokumentach mieszanych. Pismo przewodnie bywa oznaczane tak samo jak załącznik, chociaż samo pismo zawiera tylko informację, że załącznik przekazano.

W takiej sytuacji trzeba ocenić treść każdego elementu. Jeżeli pismo przewodnie nie ujawnia chronionej informacji, może nie wymagać tej samej klauzuli co załącznik, ale decyzja zależy od konkretnego brzmienia i praktyki przyjętej w jednostce.

Druga sytuacja graniczna to informacja już częściowo znana publicznie. Sam fakt, że temat pojawił się w mediach, nie znosi automatycznie ochrony, jeżeli dokument zawiera szczegóły, potwierdzenia, źródła, parametry albo zamiary organu.

Trzecia sytuacja to dane techniczne. Sama nazwa urządzenia albo systemu może być jawna, ale konfiguracja, słabość zabezpieczeń, procedura obejścia awarii albo mapa połączeń może wymagać ochrony.

Czwarta sytuacja dotyczy dokumentów zbiorczych. Zestawienie wielu informacji jawnych może po połączeniu ujawnić wzór działania, skalę zdolności albo realną podatność, której nie widać w pojedynczym piśmie.

Typowe błędy

Najczęstsze błędy przy zawyżaniu klauzul są powtarzalne. Widać je w kancelarii, w dokumentacji systemu i podczas przygotowania jednostki do kontroli.

• Nadawanie klauzuli według stanowiska autora, a nie treści informacji.
• Przenoszenie najwyższej klauzuli ze wszystkich materiałów źródłowych bez sprawdzenia, co trafiło do nowego dokumentu.
• Oznaczanie całego segregatora albo teczki tak, jak najwyżej sklasyfikowany pojedynczy dokument, bez rozróżnienia materiałów.
• Brak daty przeglądu albo mechanizmu okresowej weryfikacji, jeżeli charakter sprawy wskazuje, że wrażliwość informacji spadnie po określonym zdarzeniu.
• Traktowanie klauzuli jako sposobu ograniczenia krytyki, dostępu prasy albo niewygodnych pytań.
• Używanie klauzuli zamiast innych reżimów ochrony, na przykład tajemnicy przedsiębiorstwa, danych osobowych albo informacji wewnętrznych.
• Pomijanie pełnomocnika ochrony przy sprawach nowych, nietypowych albo politycznie wrażliwych.

Błąd ostatni jest szczególnie kosztowny. Pełnomocnik ochrony nie powinien zastępować autora w ocenie merytorycznej, ale powinien wychwycić sytuację, w której proponowana klauzula nie pasuje do przesłanek ustawowych albo do możliwości ochronnych jednostki.

Jak ograniczyć problem w jednostce

Obowiązkiem jest stosowanie ustawy i prawidłowe oznaczanie materiałów. Dobrą praktyką jest stworzenie krótkiej procedury klasyfikowania, która wymusza opis szkody przed wpisaniem klauzuli na projekcie dokumentu.

Taka procedura nie musi być długa. Wystarczy karta oceny albo punkt w instrukcji kancelaryjnej dla spraw niejawnych, w którym autor wskazuje chronioną informację, przewidywaną szkodę, proponowaną klauzulę i materiały źródłowe.

Dobrą praktyką jest też przegląd spraw, w których od lat używa się tej samej klauzuli z przyzwyczajenia. Najpierw warto sprawdzić serie dokumentów powtarzalnych: harmonogramy, meldunki, zestawienia, projekty umów, notatki z narad i pisma przewodnie.

Szkolenie personelu powinno obejmować nie tylko definicje klauzul, ale ćwiczenia na przykładach z jednostki. Sama prezentacja przepisów rzadko zmienia nawyki, bo autorzy dokumentów muszą zobaczyć, gdzie kończy się ostrożność, a zaczyna nieuzasadnione zawyżenie.

Kiedy pytać pełnomocnika albo organ

Nie każdą sytuację da się rozstrzygnąć z poziomu ogólnego opracowania. Jeżeli dokument dotyczy informacji otrzymanej od innego podmiotu, umowy międzynarodowej, spraw wojskowych, postępowań operacyjnych albo danych pochodzących z systemu o określonej akredytacji, decyzję trzeba uzgodnić w trybie przyjętym w jednostce.

Pełnomocnik ochrony powinien być włączony zwłaszcza wtedy, gdy obniżenie klauzuli mogłoby wpłynąć na sposób przechowywania, zakres dystrybucji albo możliwość przetwarzania w systemie teleinformatycznym. W sprawach spornych rozstrzygające znaczenie może mieć stanowisko właściwego organu albo właściciela informacji.

Ostrożność jest potrzebna, ale nie może zastąpić analizy szkody. Zbyt niska klauzula grozi ujawnieniem informacji, a zbyt wysoka paraliżuje pracę i tworzy pozór bezpieczeństwa.

Podsumowanie

Prawidłowa klauzula wynika z przewidywanej szkody po nieuprawnionym ujawnieniu, a nie z wagi tematu, stanowiska autora ani zwyczaju w jednostce. Najlepszą ochroną przed zawyżaniem jest krótka, zapisana analiza: jaka informacja wymaga ochrony, komu mogłaby pomóc, jaką szkodę spowoduje ujawnienie i dlaczego wybrano taki poziom.

Zawyżanie zwiększa koszty, spowalnia obieg, ogranicza dostęp osobom faktycznie pracującym nad sprawą i utrudnia obronę dokumentacji podczas kontroli. Jeżeli sprawa jest graniczna, trzeba zatrzymać projekt przed podpisem i wyjaśnić klasyfikację z pełnomocnikiem ochrony, zamiast wybierać wyższą klauzulę tylko dla spokoju.