Zmiana i zniesienie klauzuli tajności: kto może i jak to zrobić

To, kto może zmienić lub znieść klauzulę tajności i jak to zrobić, zależy przede wszystkim od tego, kto klauzulę nadał i czy nadal istnieją ustawowe przesłanki ochrony informacji. Co do zasady decyzja wymaga pisemnej zgody osoby, która klauzulę nadała, albo jej przełożonego, a sama kancelaria tajna nie może zdjąć klauzuli tylko dlatego, że dokument jest stary albo niewygodny w obiegu.

Podstawa prawna

Zasady nadawania, zmiany i znoszenia klauzul wynikają z ustawy o ochronie informacji niejawnych. Sposób oznaczania materiałów, w tym nanoszenia zmian na dokumentach, doprecyzowuje rozporządzenie w sprawie sposobu oznaczania materiałów i umieszczania na nich klauzul tajności.

W praktyce trzeba rozdzielić trzy czynności: nadanie klauzuli, zmianę klauzuli i zniesienie klauzuli. Nadanie następuje przy wytworzeniu materiału albo przy oznaczeniu materiału innego niż dokument. Zmiana oznacza podwyższenie albo obniżenie poziomu tajności. Zniesienie oznacza, że informacja przestaje być informacją niejawną, ale nie oznacza automatycznie dowolnego rozpowszechniania dokumentu.

Klauzula ma wynikać z treści informacji, a nie z wygody organizacyjnej. Jeżeli dokument zawiera dane różnego rodzaju, klasyfikuje się go według najwyższego poziomu szkody, jaki mogłoby spowodować nieuprawnione ujawnienie jego istotnej treści. Sam fakt, że pismo dotyczy wojska, przetargu albo kontroli, nie wystarcza do nadania klauzuli.

Kto nadaje klauzulę

Klauzulę nadaje osoba uprawniona do podpisania dokumentu albo oznaczenia innego materiału. W jednostce będzie to najczęściej kierownik komórki merytorycznej, kierownik jednostki, osoba działająca z upoważnienia albo autor materiału posiadający kompetencję do jego zatwierdzenia.

Nie nadaje klauzuli kancelaria tajna tylko dlatego, że przyjmuje dokument do ewidencji. Kierownik kancelarii sprawdza oznaczenia, rejestruje materiał i pilnuje obiegu, ale nie zastępuje osoby merytorycznie odpowiedzialnej za treść. Jeżeli dokument trafia do kancelarii bez klauzuli, z nieczytelną klauzulą albo z oznaczeniami sprzecznymi w treści i na okładce, trzeba wyjaśnić to z wytwórcą, a nie dopisywać klauzulę według uznania.

Pełnomocnik ochrony również nie jest automatycznie właścicielem każdej klauzuli w jednostce. Może opiniować, wskazywać ryzyka, zatrzymać nieprawidłowy obieg i uruchomić wyjaśnienie, ale decyzja o klasyfikacji należy do osoby uprawnionej do oznaczenia materiału albo do jej przełożonego w przypadkach przewidzianych ustawą.

Szersze omówienie poziomów tajności i kryteriów szkody jest w opracowaniu Klauzule tajności w praktyce. Tutaj istotne jest jedno: nie zmienia się klauzuli przez zmianę pieczątki, tylko przez decyzję opartą na przesłankach ustawowych.

Kto może i jak to zrobić w jednostce

Zmiana albo zniesienie klauzuli wymaga pisemnej zgody osoby, która klauzulę nadała. Jeżeli ta osoba nie pełni już funkcji, nie pracuje w jednostce albo nie może działać w tej sprawie, decyzję podejmuje jej przełożony, o ile doszło do ustania albo zmiany przesłanek ochrony.

W praktyce dokument powinien mieć ślad decyzyjny. Może to być odrębna zgoda, adnotacja na wniosku, pismo do kancelarii albo rozstrzygnięcie w ramach przeglądu materiałów. Ważne, aby z akt sprawy wynikało: kto wnioskował, jakiego materiału dotyczyła zmiana, jaka była poprzednia klauzula, jaka jest nowa kwalifikacja i od kiedy obowiązuje.

Zmiana klauzuli może polegać na jej podwyższeniu, na przykład z zastrzeżone na poufne, albo na obniżeniu, na przykład z tajne na poufne. Zniesienie klauzuli jest dalej idącą czynnością, bo materiał opuszcza reżim ochrony informacji niejawnych. Po zniesieniu nadal mogą mieć znaczenie inne ograniczenia, na przykład tajemnica przedsiębiorstwa, dane osobowe, tajemnica postępowania albo ograniczenia wynikające z umowy.

Osoba nadająca klauzulę może też od razu wskazać datę albo zdarzenie, po którym klauzula zostanie zmieniona albo zniesiona. W praktyce spotyka się to przy materiałach przetargowych, planach działań, instrukcjach czasowych albo informacjach technicznych tracących znaczenie po wdrożeniu rozwiązania. Jeżeli takiej daty lub zdarzenia nie wskazano, nie wolno przyjmować, że klauzula sama wygasa po upływie kilku lat.

Procedura krok po kroku

Najbezpieczniej prowadzić sprawę tak, aby później dało się ją odtworzyć podczas kontroli. Kontrolujący zwykle nie pyta tylko, czy zdjęto pieczątkę. Pyta, kto wyraził zgodę, na jakiej podstawie, czy zawiadomiono posiadaczy kopii i czy ewidencja zgadza się z materiałem.

Typowa procedura wygląda następująco:

1. Ustalenie materiału: numer ewidencyjny, tytuł, data, liczba stron, liczba egzemplarzy, liczba kopii i miejsce przechowywania.
2. Ustalenie wytwórcy i osoby nadającej klauzulę: z podpisu, rozdzielnika, metryki dokumentu, systemu kancelaryjnego albo akt sprawy.
3. Ocena przesłanek ochrony: wskazanie, co się zmieniło w stanie faktycznym albo prawnym.
4. Wniosek albo notatka: krótki opis proponowanej zmiany, bez przepisywania treści niejawnej ponad potrzebę.
5. Pisemna zgoda osoby uprawnionej: z datą, podpisem i jednoznacznym wskazaniem nowej klauzuli albo zniesienia klauzuli.
6. Oznaczenie materiału: naniesienie adnotacji zgodnie z przepisami o oznaczaniu materiałów.
7. Aktualizacja ewidencji: dziennik, rejestr, spis akt, wykaz nośników albo system elektroniczny.
8. Zawiadomienie adresatów: jeżeli kopie, odpisy, wypisy albo odwzorowania trafiły do innych komórek lub jednostek.

Przy większej liczbie materiałów dobrze sprawdza się protokół z przeglądu. Nie zastępuje on zgody osoby uprawnionej, ale porządkuje pracę kancelarii, komórek merytorycznych i pełnomocnika ochrony. W protokole nie powinno być ogólnego zdania, że dokumenty są nieaktualne. Trzeba wskazać konkretne materiały i konkretną czynność.

Klauzula zawyżona

Klauzula zawyżona występuje wtedy, gdy realna szkoda związana z ujawnieniem informacji odpowiada niższemu poziomowi ochrony albo w ogóle nie uzasadnia ochrony jako informacji niejawnej. To częsty problem w dokumentacji technicznej, korespondencji organizacyjnej i załącznikach, które odziedziczyły klauzulę po całej sprawie, choć same nie zawierają treści wymagających takiego poziomu ochrony.

Zawyżonej klauzuli nie obniża się ustnie. Do czasu formalnej zmiany materiał trzeba chronić według klauzuli widniejącej na materiale. Dotyczy to przechowywania, udostępniania, kopiowania, wysyłki i dostępu osób.

Wniosek o obniżenie powinien wskazywać, dlaczego dana informacja nie spełnia już kryteriów wyższego poziomu tajności. Dobrą praktyką jest odniesienie się do konkretnych fragmentów dokumentu, bez tworzenia nowego opracowania zawierającego pełną treść niejawną. Jeżeli zawyżenie dotyczy wielu materiałów jednego rodzaju, warto rozpatrywać je zbiorczo, ale decyzja musi pozwalać zidentyfikować każdy materiał.

Pułapka polega na tym, że zawyżona klauzula utrudnia pracę i kusi do obchodzenia procedur. Osoby bez poświadczenia albo bez potrzeby dostępu próbują wtedy uzyskać dokument przez skan, streszczenie albo rozmowę telefoniczną. To dalej jest ryzyko naruszenia zasad dostępu, opisanych szerzej w opracowaniu o zasadzie wiedzy koniecznej.

Klauzula zaniżona

Klauzula zaniżona jest groźniejsza organizacyjnie niż zawyżona. Materiał może krążyć zbyt szeroko, trafić do systemu o niższym poziomie akredytacji albo zostać udostępniony osobom, które nie powinny poznać jego treści.

Jeżeli odbiorca ma uzasadnione podejrzenie, że klauzula jest zbyt niska, nie powinien kontynuować zwykłego obiegu. W praktyce należy ograniczyć dostęp, zabezpieczyć materiał według wyższego przewidywanego poziomu i niezwłocznie skierować sprawę do wyjaśnienia przez pełnomocnika ochrony oraz wytwórcę. Nie chodzi o samowolne przemalowanie dokumentu, tylko o zatrzymanie ryzyka do czasu decyzji osoby uprawnionej.

Zaniżona klauzula może oznaczać naruszenie ochrony informacji niejawnych, zwłaszcza gdy materiał był już przetwarzany w niewłaściwym systemie albo udostępniony niewłaściwym osobom. Wtedy sprawa nie kończy się na zmianie oznaczenia. Trzeba ustalić, kto miał dostęp, gdzie wykonano kopie, czy były wydruki i czy doszło do ujawnienia. Pierwsze działania po takim zdarzeniu opisuje opracowanie Naruszenie ochrony informacji niejawnych: pierwsze kroki.

Dokumenty z innej jednostki

Przy dokumentach pochodzących z innej jednostki podstawowa zasada brzmi: odbiorca nie staje się właścicielem klauzuli. Może stwierdzić wątpliwości, może zabezpieczyć materiał, może wystąpić o zmianę, ale nie powinien sam zdejmować ani obniżać klauzuli nadanej przez wytwórcę.

Wniosek kieruje się do jednostki, która dokument wytworzyła albo przekazała jako właściciel informacji. W piśmie należy wskazać dane identyfikujące materiał i opisać powód wątpliwości. Jeżeli sprawa dotyczy wielu egzemplarzy, trzeba sprawdzić rozdzielnik, ponieważ decyzja o zmianie powinna dotrzeć do wszystkich posiadaczy kopii.

Jeszcze ostrożniej trzeba postępować z materiałami międzynarodowymi, NATO, UE albo otrzymanymi w ramach współpracy z organami innego państwa. Tam mogą obowiązywać reguły pochodzenia informacji i odrębne kanały uzgadniania. Jednostka nie powinna znosić takiej klauzuli na podstawie własnej oceny, nawet jeżeli informacja wydaje się przestarzała.

Jeżeli z dokumentu obcego sporządza się wypis, odpis, kopię, tłumaczenie albo opracowanie pochodne, trzeba pilnować dziedziczenia klauzuli. Materiał pochodny może wymagać tej samej klauzuli, a czasem wyższej, jeżeli zestawienie kilku informacji tworzy nową jakość. Sama zmiana języka albo formatu pliku nie zmienia charakteru informacji.

Oznaczanie zmiany na materiale

Po zmianie albo zniesieniu klauzuli trzeba oznaczyć materiał tak, aby nie było wątpliwości, jaki status ma dokument i od kiedy. Nie wystarczy schować dokument do innej teczki ani zmienić nazwy pliku. Oznaczenie musi być widoczne na materiale albo powiązane z nim w sposób wymagany dla danego rodzaju nośnika.

Na dokumencie papierowym nanosi się adnotację o zmianie albo zniesieniu klauzuli. Powinna ona wskazywać podstawę czynności, datę, osobę uprawnioną i nową klauzulę albo informację o zniesieniu. Starych oznaczeń nie należy usuwać tak, aby zniknął ślad historii dokumentu. Kontrola musi móc ustalić, że materiał był wcześniej niejawny i kiedy zmieniono jego status.

W kancelarii trzeba zaktualizować ewidencję. Dotyczy to dziennika ewidencyjnego, rejestru wydanych materiałów, kart zapoznania, spisów teczek, wykazów nośników i informacji o kopiach. Jeżeli zmiana dotyczy dokumentu zarejestrowanego w kilku miejscach, sama adnotacja na egzemplarzu przechowywanym w kancelarii głównej nie wystarczy.

Przy dokumentach elektronicznych problemem bywa rozjazd między treścią, metadanymi i nazwą pliku. Jeżeli system pokazuje starą klauzulę, a dokument ma już nową, użytkownicy będą działać według sprzecznych informacji. Trzeba zmienić oznaczenia w samym dokumencie, w metadanych, w uprawnieniach dostępu i w rejestrze, jeżeli taki rejestr jest prowadzony.

Rola kancelarii i pełnomocnika ochrony

Kancelaria tajna odpowiada za porządek ewidencyjny i fizyczny obieg materiałów. Przy zmianie klauzuli jej zadaniem jest ustalenie egzemplarzy, naniesienie adnotacji zgodnie z decyzją, aktualizacja urządzeń ewidencyjnych i rozliczenie kopii. Dobrze prowadzona ewidencja skraca tę pracę z kilku dni do kilku godzin.

Pełnomocnik ochrony powinien pilnować, aby proces nie był wyłącznie kancelaryjny. Zmiana klauzuli dotyczy przesłanek ochrony, odpowiedzialności osób, dostępu, systemów teleinformatycznych i ewentualnych naruszeń. Dlatego pełnomocnik zwykle koordynuje wyjaśnienie, wskazuje właściwą osobę decyzyjną i sprawdza, czy skutek zmiany objął wszystkie miejsca przetwarzania.

Jeżeli materiał był przetwarzany w systemie teleinformatycznym, trzeba sprawdzić, czy zmiana klauzuli nie wpływa na zakres akredytacji, uprawnienia użytkowników, procedury eksportu danych albo zasady archiwizacji. Sama decyzja merytoryczna nie zmienia konfiguracji systemu. Wątek zmian w systemach jest omówiony w tekście Zmiany w systemie po akredytacji.

Typowe błędy

Najczęstszy błąd to traktowanie wieku dokumentu jako powodu do automatycznego zniesienia klauzuli. Stary dokument nadal może zawierać informacje wymagające ochrony, na przykład dane źródeł, metod działania, parametrów technicznych albo rozwiązań organizacyjnych. O tym decyduje treść i aktualność przesłanek, nie data na pierwszej stronie.

Drugi błąd to ustna zgoda przełożonego. W codziennej pracy pada zdanie: proszę to odtajnić, bo już nieaktualne. Jeżeli nie ma pisemnego śladu, kancelaria nie ma podstawy do zmiany oznaczeń, a osoba udostępniająca materiał bierze na siebie niepotrzebne ryzyko.

Trzeci błąd to zmiana tylko na egzemplarzu w kancelarii. Kopie robocze, wypisy, załączniki do innych spraw, skany i nośniki wymienne pozostają wtedy ze starą klauzulą albo, co gorsza, są używane tak, jakby zmiana objęła je automatycznie. Decyzja powinna uruchamiać sprawdzenie rozdzielnika i miejsc przechowywania.

Czwarty błąd to samodzielne obniżanie klauzuli dokumentu obcego. Odbiorca może mieć rację merytorycznie, ale bez zgody wytwórcy albo właściwego przełożonego nie ma prawa porządkować cudzej klasyfikacji według własnej wygody. W razie sporu trzeba zostawić ślad korespondencji i do czasu rozstrzygnięcia chronić materiał ostrożnie.

Piąty błąd to brak analizy skutków po klauzuli zaniżonej. Podwyższenie klauzuli na dokumencie nie naprawia wcześniejszego nieuprawnionego dostępu. Trzeba ustalić, gdzie materiał był przetwarzany i kto się z nim zapoznał.

Czego ten tekst nie rozstrzyga

Nie każdy przypadek da się rozwiązać na podstawie ogólnej procedury. Materiały archiwalne, sprawy prowadzone wspólnie przez kilka organów, dokumenty międzynarodowe, dokumentacja zamówień niejawnych i materiały wytworzone w systemach teleinformatycznych mogą wymagać dodatkowych uzgodnień.

Jeżeli zmiana klauzuli może wpływać na odpowiedzialność za wcześniejsze udostępnienie, trzeba potraktować sprawę jak potencjalne naruszenie, a nie tylko porządkowanie akt. Jeżeli jednostka nie potrafi ustalić wytwórcy materiału albo osoby uprawnionej do wyrażenia zgody, sprawę powinien przejąć pełnomocnik ochrony i kierownik jednostki. W sprawach należących do właściwości ABW albo SKW nie należy zastępować stanowiska organu własną interpretacją.

Podsumowanie

Klauzulę nadaje osoba uprawniona do podpisania albo oznaczenia materiału, a zmiana lub zniesienie wymaga pisemnej zgody osoby, która ją nadała, albo jej przełożonego w razie zmiany lub ustania przesłanek ochrony. Kancelaria tajna i pełnomocnik ochrony porządkują proces, ale nie zdejmują klauzuli z własnej inicjatywy bez podstawy decyzyjnej.

Przy klauzuli zawyżonej materiał chroni się według oznaczenia aż do formalnej zmiany. Przy klauzuli zaniżonej trzeba natychmiast ograniczyć obieg, zabezpieczyć materiał i wyjaśnić sprawę z wytwórcą. Przy dokumentach obcych nie zmienia się klauzuli samodzielnie.

Najważniejsze dla jednostki są trzy rzeczy: pisemna decyzja, prawidłowe oznaczenie materiału i aktualna ewidencja wszystkich egzemplarzy oraz kopii. To właśnie te elementy najczęściej są sprawdzane, gdy po latach trzeba wykazać, dlaczego dokument zmienił status i kto wziął za to odpowiedzialność.