Za zabezpieczenie informacji niejawnych w jednostce organizacyjnej, w której takie dane są wytwarzane, przetwarzane, przekazywane lub przechowywane, odpowiada
Kierownik jednostki jest odpowiedzialny za zapewnienie ochrony informacji niejawnych w swojej organizacji, ponieważ to on ma pełną kontrolę nad wszystkimi procesami, w których te informacje są wytwarzane, przetwarzane, przekazywane lub przechowywane. W świetle Ustawy o ochronie informacji niejawnych, kierownik jednostki zobowiązany jest do tworzenia i wdrażania odpowiednich polityk oraz procedur, które uwzględniają zarządzanie ryzykiem związanym z bezpieczeństwem informacji. Przykładem może być opracowanie planu ochrony, który określa zasady dostępu do danych oraz procedury reagowania na incydenty związane z bezpieczeństwem informacji. Dobre praktyki branżowe, takie jak standardy ISO/IEC 27001, podkreślają znaczenie przypisania odpowiedzialności za bezpieczeństwo informacji do najwyższego szczebla zarządzania, co zapewnia, że ochrona danych nie jest traktowana jako drugi plan, ale jako integralna część strategii organizacyjnej. Ponadto kierownik jednostki powinien regularnie przeprowadzać audyty i szkolenia w zakresie ochrony informacji niejawnych, aby zapewnić, że wszyscy pracownicy są świadomi swoich obowiązków oraz potencjalnych zagrożeń.
Pełnomocnik ochrony, kierownik działu oraz kierownik archiwum zakładowego mogą mieć różne role w zakresie zarządzania informacjami, jednak to nie oni są kluczowymi odpowiedzialnymi za ochronę informacji niejawnych. Pełnomocnik ochrony, chociaż może mieć na celu wspieranie kierownika jednostki w realizacji polityki ochrony, nie posiada pełni odpowiedzialności w decyzyjnych aspektach dotyczących bezpieczeństwa informacji. Takie podejście może prowadzić do mylnych wniosków, że to on powinien podejmować kluczowe decyzje, co jest niezgodne z praktykami bezpieczeństwa informacji. Podobnie, kierownik działu może zarządzać zespołem, który przetwarza informacje, ale nie ma on uprawnień do wdrażania wzorców i procedur ochrony na poziomie całej organizacji. Bezpośrednia odpowiedzialność spoczywa na kierowniku jednostki, który ma na celu zapewnienie, że wszystkie działania są zgodne z krajowymi przepisami prawymi oraz standardami ochrony danych. Z kolei kierownik archiwum zakładowego może zajmować się przechowywaniem dokumentów, jednak jego rola w kontekście operacyjnej ochrony informacji niejawnych jest ograniczona. Zrozumienie tych ról i ich ograniczeń jest kluczowe dla skutecznej ochrony informacji niejawnych, ponieważ nieprzemyślane delegowanie odpowiedzialności może prowadzić do poważnych luk w zabezpieczeniach.