Prywatny wpis, służbowe konsekwencje. MON wydał wytyczne dla żołnierzy

Cyberprzestrzeń stworzyła zupełnie nową płaszczyznę życia społecznego – świat, w którym jedni poruszają się swobodnie, a inni wciąż uczą się jego zasad. Internet to też nie tylko miejsce komunikacji i wymiany opinii, ale źródło wiedzy wywiadowczej i przestrzeń, gdzie jeden nieprzemyślany ruch może zaszkodzić reputacji zarówno konkretnej osoby, jak i instytucji, którą reprezentuje.

Dlatego też dyrektorka Departamentu Komunikacji i Promocji Ministerstwa Obrony Narodowej, Karolina Wasilewska, wydała wytyczne w sprawie korzystania z platform społecznościowych przez personel resortu. Zaakceptowany 18 czerwca 2026 r. dokument ma charakter przewodnika po platformach społecznościowych i mobilnych aplikacjach.

Jego głównym założeniem jest „określenie zasad, postaw i pożądanych zachowań” żołnierzy i pracowników MON, tak aby ich obecność w internecie była świadoma, odpowiedzialna i bezpieczna. Wytyczne obejmują też wskazówki dla rodzin pracowników, których aktywność online również ma znaczenie z punktu widzenia bezpieczeństwa.

Prywatny wpis, publiczne ryzyko

Pierwsza grupa wytycznych kładzie nacisk na świadomą obecność w sieci i rozpoznawanie zagrożeń, jakie wiążą się z aktywnością w niej. Wśród nich wymienia się:

• wyciek informacji,
• ataki socjotechniczne (scam, phishing, ransomware),
• dezinformacja i propaganda,
• profilowanie i potencjalną inwigilację.

Sednem dokumentu jest uświadomienie jego adresatom, że ich prywatna aktywność w cyberprzestrzeni (publikowane wpisy, komentarze czy udostępniane treści) może zostać odebrana nie tylko jako wyraz osobistych poglądów, lecz także stanowisko kojarzone z ministerstwem. Dlatego wytyczne mówią o zasadzie „myślisz – piszesz – publikujesz – sprawdzasz” – ważnej nie tylko ze wzgledów wizerunkowych ale też bezpieczeństwa.

Nieprzemyślana decyzja w internecie może skutkować zagrożeniem dla personelu (PERSEC), informacji (INFOSEC) i/albo operacji (OPSEC). Ostrożność w publikowaniu treści jest kluczowa, gdyż te oprócz szczegółow życia prywatnego, mogą ujawniać też informacje niejawne i służbowe oraz te potencjalnie interesujące dla obcych służb.

Powinno się też oddzielać komunikację prywatną od spraw służbowych, zachowywać kulturę wypowiedzi i pamiętać, że oficjalne informacje o jednostkach i komórkach organizacyjnych RON mogą być przekazywane wyłącznie przez osoby do tego upoważnione.

Pozornie niewinne, operacyjnie ważne

Coś, co dla jednych jest elementem codzienności, dla innych – na przykład wrogich podmiotów – może stanowić bardzo cenną informację.

Wytyczne mocno akcentują konieczność świadomego oceniania tego, co trafia do sieci, nawet jeśli na pierwszy rzut oka wydaje się neutralne lub mało istotne. Szczególna ostrożność dotyczy wszelkich treści niejawnych i służbowych, a więc danych, które nie funkcjonują w obiegu publicznym: informacje związane z operacjami lub ćwiczeniami, materiały pokazujące wyposażenie czy lokalizację magazynów wojskowych, dane o personelu albo rozmieszczeniu jednostek.

Nawet pozornie niewinne zdjęcie dokumentu służbowego, dyplomu, listu gratulacyjnego czy podziękowania może mieć znaczenie operacyjne – choćby dlatego, że widoczne na nim podpisy lub próbki pisma odręcznego mogą posłużyć do fabrykowania innych dokumentów.

Podobne zagrożenie wiąże się z publikowaniem informacji o systemach łączności, zabezpieczeniach informatycznych i procedurach bezpieczeństwa. 

Innymi słowy – to, co w pracy, zostaje w pracy.

Nie każda znajomość jest przypadkowa

Jeśli użytkownik sam nie „wypuści” określonej informacji, osoba zainteresowana jej zdobyciem może próbować nawiązać z nim bezpośredni kontakt. W tym kontekście wytyczne zwracają uwagę nie tylko na klasyczne próby wyłudzeń, ale też – choć pośrednio – na oszustwa budowane na pozorach relacji romantycznej.

„Czerwonych flag” jest wiele, dokument wymienia:

• znajomości rozwijające się nienaturalnie szybko;
• nagłe deklaracje silnych uczuć;
• unikanie spotkań twarzą w twarz (pod pretekstem pracy za granicą na przykład);
• prośby o pieniądze, wsparcie finansowe albo udział w "korzystnych inwestycjach";
• niespójności w opowieściach;
• wywieranie presji emocjonalnej przez wzbudzanie litości, strachu, poczucia winy lub odpowiedzialności.

Dokument zachęca do zachowania dystansu wobec osób poznanych na platformach społecznościowych i sprawdzania ich tożsamości, np. przez rozmowę wideo.

Małe cyfrowe ślady...

Wytyczne pokazują, że bezpieczeństwo w sieci zaczyna się od codziennych, często niedocenianych nawyków i świadomości, że każda aplikacja, usługa, urządzenie czy opublikowany materiał mogą ujawnić więcej, niż zakłada użytkownik.

Szczególnie dobrze widać to na przykładzie zdjęć i filmów zawierających metadane, w których data, godzina, model urządzenia czy lokalizacja GPS mogą być dostępne już po kilku kliknięciach.

Nie można też pomijać znaczenia OSINT-u: osoby analizujące otwarte źródła potrafią ustalić miejsce wykonania materiału na podstawie pozornie nieistotnych szczegółów widocznych w tle, takich jak fragment budynku, układ terenu czy nawet znak drogowy.

Dlatego należy myśleć o cyber higienie szerzej jako stałej kontroli tego, co ujawniamy świadomie i co może zostać ujawnione mimochodem.

Ta sama zasada dotyczy też samych urządzeń: należy instalować aplikacje z oficjalnych źródeł, regularnie je aktualizować, ograniczyć uprawnienia do niezbędnego minimum i regularnie usuwać programy, które nie są już potrzebne.

Jak pokazały doświadczenia amerykańskich żołnierzy, szczególnej ostrożności wymagają też aplikacje sportowe, które gromadzą i ujawniają dane o trasach, miejscach pobytu i codziennych schematach poruszania się.

Ostrożność powinna obejmować również publiczne sieci Wi-Fi, których nie warto używać do przesyłania wrażliwych informacji. Jeśli nie da się tego uniknąć, połączenie powinno być zabezpieczone za pomocą VPN.

Odbiorca też jest celem

Świadoma obecność w sieci oznacza nie tylko ostrożność w tym, co samemu się publikuje, ale też krytyczne podejście do treści, z których korzysta się na co dzień. Pracownik resortu czy żołnierz może być bowiem nie tylko źródłem interesujących informacji, ale też odbiorcą przekazów celowo przygotowanych, by wpływać na jego ocenę sytuacji, emocje i/lub dalsze działania.

Dokument zaleca więc ostrożność w tej materii – sprawdzanie, skąd pochodzą informacje, kto je publikuje i czy znajdują potwierdzenie w innych rzetelnych źródłach.

Wytyczne podpowiadają też, by zwracać uwagę nie tylko na samą treść, ale też sposób jej podania: sensacyjny język, silne emocje, brak kontekstu czy pojedyncze źródło informacji mogą być sygnałem manipulacji.

Podobnej weryfikacji wymagają zdjęcia i filmy – ich jakość, data wykonania i kontekst publikacji pomagają ocenić wiarygodność materiału. W tym przypadku znaczenie mają również wcześniej omawiane jako potencjalne źródło ryzyka metadane, które przy analizie cudzych treści są narzędziem potencjalnie weryfikującym wiarygodność.

Bezpieczeństwo zaczyna się w domu

Wytyczne rozszerzają perspektywę bezpieczeństwa poza samego żołnierza czy pracownika resortu – internetowa aktywność ich najbliższych także ma znaczenie dla bezpieczeństwa służby, a w skrajnych przypadkach również dla funkcjonowania Sił Zbrojnych RP.

Zwykły rodzinny wpis, zdjęcie z wakacji, relacja z domu czy informacja o planach może łatwo stać się punktem zaczepienia dla kogoś, kto potrafi łączyć pozornie nieistotne szczegóły.

Ochrona prywatności rodziny wymaga stałej uważności, a szczególne miejsce zajmują tu dzieci. Trzeba je nie tylko chronić przed zagrożeniami, ale też uczyć odpowiedzialnego publikowania, ostrożności i krytycznego myślenia.

Ryzyko nie zawsze przybiera formę oczywistego ataku – może zacząć się od wiadomości, zaproszenia do znajomych, czy pytania o pracę.

Cyfrowe bezpieczeństwo rodziny opiera się więc na tej samej zasadzie, co bezpieczeństwo personelu MON: technologia pomaga, ale nie zastąpi czujności użytkownika, który powinien zakładać, że każda informacja opublikowana w sieci może zostać połączona z innymi danymi i wykorzystana w sposób, którego sam użytkownik nie przewidział.