När krävs ingen åtgärd vid obehörigt avslöjande av kontrollerad oklassificerad information?

Undantag från kravet på åtgärder och disciplinering

Kontrollerad oklassificerad information (CUI – Controlled Unclassified Information) är information som kräver skydd enligt gällande regelverk, men som inte är formellt klassificerad som hemlig. När sådan information avslöjas obehörigen finns normalt ett ansvar att identifiera de ansvariga och vidta disciplinära åtgärder.

Det finns dock viktiga undantag. Inget krav på åtgärder eller disciplinering föreligger när avslöjandet sker under någon av följande omständigheter:

De tre undantagen

• Avslöjandet sker i tjänsten – det vill säga inom ramen för personens officiella arbetsuppgifter.
• Avslöjandet sker utifrån en rimlig övertygelse om att det är nödvändigt för att skydda Förenta staternas intressen.
• Avslöjandet görs till behörig instans – exempelvis till en myndighet eller annan auktoritet som har rätt att ta emot informationen.

Sammanfattning

Om något av dessa tre villkor är uppfyllt betraktas avslöjandet inte som ett överträde som kräver sanktioner. Undantagen syftar till att skydda medarbetare som agerar i god tro och inom sina befogenheter, samtidigt som det övergripande skyddet av känslig men oklassificerad information bibehålls.