Enligt amerikansk policy (32 CFR Part 2002, DoD Manual 5200.01) krävs ingen disciplinär åtgärd för obehörig uppenbarande av Controlled Unclassified Information (CUI) när uppgift uppfyller alla följande villkor:
- Officiella uppgifter: Görs i utförande av tilldelade officiella ansvarsområden.
- Rimlig tro på nödvändighet: Den som lämnar uppgiften rimligtvis trodde att det var nödvändigt för att skydda amerikanska intressen (t.ex. förhindra skada, avslöja illegalitet).
- Rätt kanal: Gjord till lämplig myndighet (t.ex. Inspektör General, Kongress, polismyndigheter, ledningskedja, utsedd whistleblower-kanal).
Viktiga punkter
- Detta är en säker hamn-bestämmelse, inte en generell tillåtelse att lämna uppgifter.
- Den som lämnar uppgiften bär bevisbördan för att visa att alla tre villkor är uppfyllda.
- "Lämplig myndighet" utesluter explicit media, utländska regeringar och obehörig personal.
- Även om disciplinär åtgärd inte krävs, kan uppgiften fortfarande utredas för klassificering och proceduralsammanhang.
- Whistleblower-skydd (t.ex. Whistleblower Protection Act, Intelligence Community Whistleblower Protection Act) ger ytterligare skydd.
Personal bör rådfråga sin säkerhetschef eller juridisk rådgivare innan någon CUI-uppgift för att säkerställa efterlevnad och skydd.
