Naruszenie ochrony informacji niejawnych a poświadczenie — incydent, cofnięcie, odpowiedzialność karna

Większość spraw o poświadczenie bezpieczeństwa zaczyna się od okoliczności z życia prywatnego: długów, kontaktów zagranicznych, sprawy karnej. Część zaczyna się jednak w pracy — od incydentu z samymi informacjami niejawnymi. Dokument pozostawiony bez nadzoru, plik wysłany niewłaściwym kanałem, notatka zabrana do domu, rozmowa o sprawie przy osobie bez uprawnień. Pytanie, które pada potem najczęściej, brzmi: czy po takim zdarzeniu stracę poświadczenie?

Ustawa z 5 sierpnia 2010 r. o ochronie informacji niejawnych (t.j. Dz.U. z 2025 r. poz. 1209) odpowiada na nie precyzyjniej, niż się zwykle zakłada. Nie każdy incydent podważa rękojmię zachowania tajemnicy — przepis wskazuje cztery konkretne sytuacje. Poniżej wyjaśniamy, jakie, co dzieje się w jednostce po stwierdzeniu naruszenia i kiedy w grę wchodzi także odpowiedzialność karna.

Kiedy incydent podważa rękojmię

Wśród przesłanek, które organ bada w każdym postępowaniu sprawdzającym, ustawa wymienia uzasadnione wątpliwości dotyczące niewłaściwego postępowania z informacjami niejawnymi — ale tylko wtedy, gdy (art. 24 ust. 2 pkt 6):

• a) doprowadziło to bezpośrednio do ujawnienia tych informacji osobom nieuprawnionym,
• b) było to wynikiem celowego działania,
• c) stwarzało to realne zagrożenie ich nieuprawnionym ujawnieniem i nie miało charakteru incydentalnego,
• d) dopuściła się tego osoba szczególnie zobowiązana na podstawie ustawy do ochrony informacji niejawnych: pełnomocnik ochrony, jego zastępca lub kierownik kancelarii tajnej.

Ta konstrukcja ma duże znaczenie praktyczne. Jednorazowy, nieumyślny błąd zwykłego pracownika lub funkcjonariusza, który nie doprowadził do ujawnienia informacji osobom nieuprawnionym, nie mieści się w żadnej z czterech liter. Zwróćmy uwagę zwłaszcza na lit. c: wymaga ona łącznie dwóch elementów — realnego zagrożenia nieuprawnionym ujawnieniem i tego, że niewłaściwe postępowanie nie miało charakteru incydentalnego. Samo realne zagrożenie przy jednorazowym zdarzeniu nie wystarcza.

Inaczej wygląda sytuacja, gdy informacje faktycznie trafiły do osoby nieuprawnionej (lit. a — nawet bez złego zamiaru), gdy ktoś działał celowo (lit. b), gdy niewłaściwe postępowanie stwarzało realne zagrożenie ujawnienia i nie było incydentalne (lit. c) albo gdy naruszenia dopuścił się pełnomocnik ochrony, jego zastępca lub kierownik kancelarii tajnej (lit. d) — od tych osób ustawa oczekuje więcej.

Incydent może mieć też znaczenie pośrednie. Jeżeli w postępowaniu sprawdzającym osoba sprawdzana ukrywa okoliczności zdarzenia albo świadomie podaje nieprawdę, organ oceni to w ramach odrębnej przesłanki (art. 24 ust. 2 pkt 4).

Co dzieje się w jednostce po stwierdzeniu naruszenia

W razie stwierdzenia naruszenia przepisów o ochronie informacji niejawnych pełnomocnik ochrony zawiadamia o tym kierownika jednostki i niezwłocznie podejmuje działania zmierzające do wyjaśnienia okoliczności naruszenia oraz ograniczenia jego negatywnych skutków (art. 17 ust. 1). Jeżeli naruszenie dotyczy informacji o klauzuli „poufne" lub wyższej, pełnomocnik zawiadamia niezwłocznie także ABW albo SKW (art. 17 ust. 2).

Od tego momentu sprawa może potoczyć się kilkoma torami jednocześnie:

• kontrolne postępowanie sprawdzające — jeżeli ujawnione informacje wskazują, że osoba nie daje rękojmi zachowania tajemnicy (art. 33 ust. 1). Po otrzymaniu zawiadomienia o jego wszczęciu kierownik jednostki uniemożliwia osobie sprawdzanej dostęp do informacji niejawnych (art. 33 ust. 7). Prowadzi je organ właściwy do przeprowadzenia kolejnego postępowania sprawdzającego, a w przypadkach uzasadnionych względami bezpieczeństwa państwa — ABW albo SKW, z wyjątkiem osób z poświadczeniami wydanymi przez formacje prowadzące postępowania wobec własnych funkcjonariuszy (art. 33 ust. 2–4);
• postępowanie dyscyplinarne — według przepisów właściwej pragmatyki albo prawa pracy. Toczące się postępowanie dyscyplinarne w związku z naruszeniem przepisów o ochronie informacji niejawnych trzeba wykazać w ankiecie bezpieczeństwa osobowego (część IV pkt 3.5);
• postępowanie karne — gdy zdarzenie wyczerpuje znamiona przestępstwa (o tym niżej).

Jak te postępowania na siebie wpływają, opisujemy w artykule o postępowaniu dyscyplinarnym a cofnięciu poświadczenia. O pierwszych krokach po zawiadomieniu o kontrolnym postępowaniu piszemy w tekście o zawiadomieniu o kontrolnym postępowaniu sprawdzającym.

Kiedy incydent staje się przestępstwem

Kodeks karny przewiduje dwa podstawowe typy przestępstw związanych z informacjami niejawnymi:

| Czyn | Kara | Podstawa | |---|---|---| | ujawnienie lub wykorzystanie wbrew przepisom ustawy informacji „tajnych" lub „ściśle tajnych" | pozbawienie wolności od 3 miesięcy do lat 5 | art. 265 § 1 k.k. | | ujawnienie takich informacji osobie działającej w imieniu lub na rzecz podmiotu zagranicznego | pozbawienie wolności od 6 miesięcy do lat 8 | art. 265 § 2 k.k. | | nieumyślne ujawnienie informacji „tajnych" lub „ściśle tajnych", z którymi sprawca zapoznał się w związku z pełnieniem funkcji publicznej lub otrzymanym upoważnieniem | grzywna, ograniczenie wolności albo pozbawienie wolności do roku | art. 265 § 3 k.k. | | ujawnienie przez funkcjonariusza publicznego osobie nieuprawnionej informacji „zastrzeżonej" lub „poufnej" (albo informacji uzyskanej w związku z czynnościami służbowymi, której ujawnienie może narazić na szkodę prawnie chroniony interes) | pozbawienie wolności do lat 3 | art. 266 § 2 k.k. |

Warto zauważyć różnicę między poziomami klauzul. Przy informacjach „tajnych" i „ściśle tajnych" karalne jest także nieumyślne ujawnienie — przez osobę, która zapoznała się z nimi w związku z pełnieniem funkcji publicznej lub otrzymanym upoważnieniem (art. 265 § 3). Przy informacjach „zastrzeżonych" i „poufnych" art. 266 § 2 nie przewiduje odmiany nieumyślnej — a występek nieumyślny jest przestępstwem tylko wtedy, gdy ustawa tak stanowi (art. 8 k.k.).

Wyrok skazujący ma też własne skutki dla poświadczenia: prawomocne skazanie na karę pozbawienia wolności za umyślne przestępstwo ścigane z oskarżenia publicznego, jeżeli czyn wywołuje wątpliwości, o których mowa w art. 24 ust. 2 i 3, oznacza obowiązkową odmowę wydania poświadczenia (art. 30 ust. 2). Przepisy art. 30 stosuje się także w kontrolnym postępowaniu sprawdzającym (art. 33 ust. 8).

Jak się zachować po incydencie

1. Zgłoś zdarzenie pełnomocnikowi ochrony. Jego obowiązkiem jest wyjaśnienie okoliczności i ograniczenie skutków naruszenia (art. 17 ust. 1). Ukrycie incydentu nie cofnie zdarzenia, a jeśli wyjdzie on na jaw później, organ oceni nie tylko sam incydent, ale też zachowanie po nim.
2. Zabezpiecz okoliczności. Zanotuj przebieg zdarzenia, obowiązujące procedury, warunki pracy, dostępne środki i to, co zrobiłeś po zauważeniu błędu. To materiał, który pozwala wykazać, że zdarzenie miało charakter incydentalny i nie było celowe.
3. Pamiętaj o szkoleniu. Szkolenie w zakresie ochrony informacji niejawnych obejmuje m.in. odpowiedzialność karną, dyscyplinarną i służbową za naruszenie przepisów oraz postępowanie w razie zagrożenia lub ujawnienia informacji (art. 19 ust. 1). Organ może się na nie powoływać — warto wiedzieć, czego dotyczyło.
4. Buduj obronę na czterech literach art. 24 ust. 2 pkt 6. W kontrolnym postępowaniu kluczowe jest wykazanie, że nie doszło do ujawnienia informacji osobie nieuprawnionej, działanie nie było celowe, a zdarzenie miało charakter incydentalny.
5. Uzgadniaj wyjaśnienia między postępowaniami. Akta postępowania sprawdzającego mogą zostać udostępnione sądowi lub prokuratorowi dla celów postępowania karnego (art. 72 ust. 1 pkt 1 i ust. 3), a fakty z postępowania dyscyplinarnego trafiają do oceny rękojmi.
6. Pilnuj terminów. Od decyzji o cofnięciu poświadczenia przysługuje odwołanie w terminie 14 dni od doręczenia (art. 35 ust. 2) — piszemy o tym w artykule o cofnięciu poświadczenia bezpieczeństwa.

Najczęstsze pytania

Czy zgubienie dokumentu niejawnego oznacza cofnięcie poświadczenia?

Nie automatycznie. Niewłaściwe postępowanie z informacjami niejawnymi podważa rękojmię tylko w przypadkach z art. 24 ust. 2 pkt 6: gdy doprowadziło bezpośrednio do ujawnienia informacji osobom nieuprawnionym, było celowe, stwarzało realne zagrożenie i nie miało charakteru incydentalnego albo dopuścił się go pełnomocnik ochrony, jego zastępca lub kierownik kancelarii tajnej.

Czy pełnomocnik ochrony musi zawiadomić ABW albo SKW?

Tak, jeżeli naruszenie dotyczy informacji o klauzuli „poufne" lub wyższej (art. 17 ust. 2). Przy informacjach „zastrzeżonych" pełnomocnik zawiadamia kierownika jednostki i wyjaśnia okoliczności (art. 17 ust. 1).

Czy za nieumyślne ujawnienie informacji grozi odpowiedzialność karna?

Przy informacjach „tajnych" i „ściśle tajnych" — tak, jeżeli sprawca zapoznał się z nimi w związku z pełnieniem funkcji publicznej lub otrzymanym upoważnieniem (art. 265 § 3 k.k.). Art. 266 § 2 k.k., dotyczący informacji „zastrzeżonych" i „poufnych", nie przewiduje odmiany nieumyślnej.

Czy postępowanie dyscyplinarne trzeba wpisać do ankiety?

Ankieta pyta o toczące się postępowania dyscyplinarne w związku z naruszeniem przepisów o ochronie informacji niejawnych (część IV pkt 3.5). Przy kontrolnym postępowaniu sprawdzającym nowej ankiety się nie wypełnia (art. 33 ust. 1), ale pytanie pojawi się przy kolejnym postępowaniu.

Jestem kierownikiem kancelarii tajnej. Czy oceniani jesteśmy surowiej?

Tak. Wobec pełnomocnika ochrony, jego zastępcy i kierownika kancelarii tajnej ustawa nie wymaga, by niewłaściwe postępowanie doprowadziło do ujawnienia, było celowe albo powtarzalne — samo dopuszczenie się go może wywołać wątpliwości co do rękojmi (art. 24 ust. 2 pkt 6 lit. d).

Treść ma charakter informacyjny i nie zastępuje analizy konkretnej sprawy. Jeżeli po incydencie wszczęto wobec Ciebie kontrolne postępowanie sprawdzające albo cofnięto poświadczenie, zobacz, jak prowadzimy odwołania od odmowy i cofnięcia poświadczenia.

*JP Legal — Kancelaria Radcy Prawnego Jacka Posyniaka*