Wyłączenia z publikacji w CRU JSFP — praktyczny przewodnik dla JSFP

Najkrótsza odpowiedź

Przed publikacją informacji o umowie w CRU JSFP jednostka powinna przejść przez trzy pytania kontrolne:

1. Czy umowa w ogóle podlega CRU JSFP?
   Najpierw trzeba ustalić, czy umowa spełnia warunki objęcia obowiązkiem publikacji.
2. Czy cała kategoria umowy jest ustawowo wyłączona z CRU JSFP?
   Jeżeli tak, informacja o umowie nie powinna być zamieszczana w rejestrze.
3. Jeżeli umowa podlega CRU JSFP, czy wszystkie informacje o niej mogą być jawne?
   Jeżeli nie, należy ograniczyć tylko te informacje, których jawność podlega ograniczeniu na podstawie właściwych przepisów.

Dopiero przejście przez te trzy kroki pozwala bezpiecznie przygotować dane do publikacji.

Dwa poziomy decyzji: wyłączenie umowy i ograniczenie jawności informacji

W CRU JSFP trzeba rozdzielić dwa porządki.

Pierwszy dotyczy ustawowych wyłączeń całych kategorii umów. W takich przypadkach informacja o umowie nie trafia do rejestru, ponieważ ustawodawca wyłączył daną kategorię z obowiązku zamieszczania informacji w CRU JSFP.

Drugi dotyczy ograniczenia jawności konkretnych informacji o umowie. W takim przypadku sama umowa nadal może podlegać CRU JSFP, ale pewne informacje nie są udostępniane, ponieważ prawo do informacji publicznej podlega ograniczeniu.

To rozróżnienie warto wprowadzić w procedurze wewnętrznej jednostki. Osoba obsługująca rejestr nie powinna samodzielnie i intuicyjnie decydować, czy „czegoś nie publikować”. Decyzja powinna wynikać z matrycy kwalifikacji, podstawy prawnej i zatwierdzonego procesu.

Poziom pierwszy: kiedy cała umowa nie trafia do CRU JSFP?

Pierwszy poziom dotyczy sytuacji, w których informacji o umowie w ogóle nie zamieszcza się w CRU JSFP. Chodzi o ustawowy katalog wyłączeń całych kategorii umów.

Do takich przypadków należą między innymi informacje o umowach:

• zawartych przez Agencję Bezpieczeństwa Wewnętrznego, Agencję Wywiadu, Służbę Kontrwywiadu Wojskowego, Służbę Wywiadu Wojskowego lub Centralne Biuro Antykorupcyjne albo na ich rzecz,
• zawartych przez placówkę zagraniczną Rzeczypospolitej Polskiej albo na jej rzecz,
• zawartych przez jednostkę organizacyjną podległą Ministrowi Obrony Narodowej albo na jej rzecz,
• objętych określonymi wyłączeniami wskazanymi w Prawie zamówień publicznych,
• dotyczących określonych zamówień w dziedzinie obronności i bezpieczeństwa,
• związanych z czynnościami operacyjno-rozpoznawczymi finansowanymi z funduszu operacyjnego,
• których ujawnienie mogłoby zagrozić podstawowym interesom bezpieczeństwa państwa,
• dotyczących świadczeń opieki zdrowotnej, które są publikowane przez Narodowy Fundusz Zdrowia na podstawie odrębnych przepisów.

To jest decyzja zero-jedynkowa na poziomie całej kategorii umowy. Jeżeli umowa mieści się w takim wyłączeniu, jednostka nie publikuje informacji o niej w CRU JSFP.

Nie oznacza to jednak, że każda umowa „wrażliwa”, „poufna” albo „techniczna” automatycznie nie trafia do rejestru. Samo poczucie, że umowa jest delikatna, nie wystarczy. Potrzebna jest konkretna podstawa prawna.

Poziom drugi: kiedy ogranicza się jawność tylko części informacji?

Drugi poziom dotyczy umów, które co do zasady podlegają CRU JSFP, ale nie wszystkie informacje o nich powinny być jawne.

W takim przypadku jednostka nie powinna automatycznie wyłączać całej umowy z rejestru. Powinna raczej ustalić, które konkretne informacje nie mogą zostać udostępnione i na jakiej podstawie.

Ograniczenie jawności może dotyczyć na przykład informacji objętych:

• ochroną informacji niejawnych,
• innymi tajemnicami ustawowo chronionymi,
• prywatnością osoby fizycznej,
• tajemnicą przedsiębiorcy,
• szczególnymi regulacjami dotyczącymi określonych instytucji lub procesów,
• innymi ustawowymi ograniczeniami prawa do informacji publicznej.

To oznacza, że decyzja nie brzmi: „publikować czy nie publikować umowę?”, lecz raczej:

które informacje o umowie mogą być jawne, a które należy ograniczyć?

Klauzula poufności w umowie nie wystarcza

Bardzo ważne: sama klauzula poufności wpisana do umowy nie powinna automatycznie blokować publikacji informacji w CRU JSFP.

W praktyce wykonawcy często zastrzegają, że treść umowy, warunki handlowe, opis technologii, dokumentacja albo inne informacje mają charakter poufny. Taka klauzula może być sygnałem, że trzeba przeprowadzić analizę jawności, ale nie zastępuje podstawy ustawowej.

Jednostka powinna sprawdzić:

• czy dana informacja rzeczywiście podlega ochronie,
• czy wykonawca prawidłowo wykazał tajemnicę przedsiębiorcy,
• czy ograniczenie jawności wynika z przepisu prawa,
• czy można opublikować część informacji,
• czy wyłączenie dotyczy całej informacji, czy tylko jej fragmentu,
• kto podejmuje decyzję i jak zostaje ona udokumentowana.

Innymi słowy: klauzula poufności nie powinna działać jak automatyczny „wyłącznik jawności”.

Tajemnica przedsiębiorcy — obszar szczególnej ostrożności

Jednym z najczęstszych przypadków praktycznych będzie powoływanie się przez wykonawców na tajemnicę przedsiębiorcy.

To może dotyczyć na przykład:

• know-how,
• szczegółów technologicznych,
• modeli kalkulacji ceny,
• szczegółowych warunków handlowych,
• metod organizacji usług,
• informacji o zabezpieczeniach,
• architektury systemów IT,
• dokumentacji technicznej,
• informacji, których ujawnienie mogłoby naruszyć konkurencyjną pozycję wykonawcy.

Ale uwaga: nie każda informacja wskazana przez wykonawcę jako poufna automatycznie staje się tajemnicą przedsiębiorcy. Jednostka powinna ocenić, czy rzeczywiście istnieje podstawa do ograniczenia jawności. To szczególnie istotne, bo CRU JSFP dotyczy informacji publicznej, a jawność wydatkowania środków publicznych jest zasadą, od której wyjątki powinny być traktowane ostrożnie.

Dane osobowe, a CRU JSFP

Drugim obszarem ryzyka są dane osobowe.

W przypadku osób fizycznych przepisy przewidują określony zakres informacji o stronie umowy. Jednocześnie nie oznacza to dowolności w publikowaniu wszystkich danych osobowych pojawiających się w dokumentach umownych.

W praktyce jednostka powinna uważać szczególnie na:

• numery PESEL,
• numery dowodów osobistych,
• prywatne adresy zamieszkania,
• prywatne numery telefonów,
• prywatne adresy e-mail,
• dane osób kontaktowych,
• dane pracowników wykonawcy,
• dane pełnomocników,
• podpisy,
• informacje o sytuacji rodzinnej, zdrowotnej lub majątkowej,
• dane nadmiarowe niewymagane przez CRU JSFP.

W CRU JSFP publikuje się wymagane informacje o umowie, a nie całą treść dokumentu wraz ze wszystkimi danymi pobocznymi. To istotna różnica.

Co musi być zapisane przy ograniczeniu jawności?

Jeżeli jednostka ogranicza jawność określonej informacji, nie powinno to być działanie nieformalne. Ograniczenie jawności musi być możliwe do wyjaśnienia, odtworzenia i skontrolowania.

W praktyce warto zapisać co najmniej:

• które pole lub informacja zostały ograniczone,
• jaka jest podstawa prawna ograniczenia,
• kto dokonał oceny,
• kto zatwierdził decyzję,
• kiedy decyzja została podjęta,
• czy ograniczenie dotyczy całej informacji, czy tylko jej części,
• jaką wersję danych przekazano do publikacji,
• czy sprawa wymagała konsultacji z radcą prawnym, IOD, działem bezpieczeństwa albo komórką merytoryczną.

Jakie umowy wymagają szczególnej uwagi?

Niektóre umowy nie są automatycznie wyłączone z CRU JSFP, ale wymagają bardziej świadomej analizy.

Szczególnej uwagi mogą wymagać między innymi:

• umowy z osobami fizycznymi,
• umowy B2B z osobami prowadzącymi jednoosobową działalność gospodarczą,
• umowy dotyczące systemów IT,
• umowy dotyczące cyberbezpieczeństwa,
• umowy dotyczące ochrony fizycznej obiektów,
• umowy dotyczące infrastruktury krytycznej,
• umowy audytowe i kontrolne,
• umowy dotyczące usług prawnych,
• umowy zawierające szczegółowe informacje techniczne,
• umowy z elementami tajemnicy przedsiębiorcy,
• umowy dotyczące bezpieczeństwa informacji,
• umowy dotyczące serwisowania systemów lub infrastruktury,
• umowy, przy których wykonawca szeroko zastrzegł poufność.

To nie znaczy, że takie umowy należy wyłączyć z CRU JSFP. To znaczy, że przed publikacją trzeba spokojnie sprawdzić, jaki zakres informacji może zostać udostępniony.

Najczęstsze błędy jednostek

Najczęstsze błędy przy wyłączeniach i ograniczeniach jawności to:

• traktowanie każdej klauzuli poufności jako automatycznej podstawy niepublikowania danych,
• mylenie wyłączenia całej umowy z ograniczeniem jawności pojedynczych informacji,
• brak konkretnej podstawy prawnej,
• wpisywanie ogólnych określeń typu „RODO”, „tajemnica”, „poufne” bez dokładniejszej analizy,
• brak osoby odpowiedzialnej za decyzję,
• brak śladu audytowego,
• podejmowanie decyzji dopiero na końcu procesu publikacji,
• brak matrycy typowych przypadków,
• zbyt szerokie ukrywanie informacji,
• zbyt szerokie publikowanie danych osobowych lub technicznych,
• brak konsultacji z prawnikiem, IOD albo komórką bezpieczeństwa w przypadkach wątpliwych.

W praktyce to właśnie ten obszar może generować najwięcej niepewności. Dlatego warto przygotować go wcześniej, a nie dopiero wtedy, gdy umowa czeka na publikację.

Lokalna matryca wyłączeń i ograniczeń jawności

Najbezpieczniejszą praktyką jest przygotowanie lokalnej matrycy wyłączeń i ograniczeń jawności.

Taka matryca powinna rozdzielać co najmniej:

• umowy, które w ogóle nie trafiają do CRU JSFP,
• umowy, które trafiają do CRU JSFP, ale wymagają dodatkowej oceny,
• informacje, które mogą być publikowane bez dodatkowej analizy,
• informacje, które wymagają oceny prawnej,
• typowe podstawy prawne ograniczenia jawności,
• osoby albo stanowiska odpowiedzialne za decyzję,
• ścieżkę akceptacji przypadków wątpliwych,
• sposób dokumentowania decyzji,
• sposób oznaczania ograniczenia w danych przekazywanych do CRU JSFP.

Matryca nie powinna być tylko dokumentem „do szuflady”. Powinna być stosowana w procesie rejestracji, akceptacji i publikacji umów.

Dobry proces krok po kroku

Praktyczny proces oceny wyłączeń i ograniczeń jawności może wyglądać tak:

1. Kwalifikacja umowy do CRU JSFP
   Najpierw jednostka ustala, czy umowa spełnia warunki objęcia obowiązkiem publikacji.
2. Sprawdzenie ustawowych wyłączeń całej kategorii umów
   Następnie sprawdza, czy dana umowa nie należy do kategorii, których nie zamieszcza się w CRU JSFP.
3. Identyfikacja informacji potencjalnie ograniczonych
   Jeżeli umowa podlega CRU JSFP, jednostka sprawdza, czy w danych o umowie znajdują się informacje, których jawność może być ograniczona.
4. Wskazanie podstawy prawnej
   Dla każdej informacji, która ma zostać ograniczona, trzeba wskazać konkretną podstawę prawną.
5. Akceptacja decyzji
   Decyzja powinna zostać zatwierdzona przez właściwą osobę, stanowisko albo komórkę organizacyjną.
6. Dokumentacja decyzji
   Jednostka powinna zapisać, kto, kiedy, dlaczego i na jakiej podstawie ograniczył jawność informacji.
7. Publikacja danych w odpowiednim zakresie
   Do CRU JSFP trafiają tylko te informacje, które mogą zostać udostępnione.
8. Zachowanie historii
   Historia decyzji powinna być dostępna na potrzeby kontroli, audytu, korekty albo późniejszego wyjaśnienia.

Kto powinien uczestniczyć w ocenie?

Ocena wyłączeń i ograniczeń jawności nie powinna spoczywać wyłącznie na osobie technicznie obsługującej CRU JSFP.

W zależności od rodzaju umowy w procesie mogą uczestniczyć:

• komórka merytoryczna odpowiedzialna za umowę,
• dział zamówień publicznych,
• dział prawny,
• inspektor ochrony danych,
• dział bezpieczeństwa informacji,
• administrator systemu,
• osoba odpowiedzialna za publikację w CRU JSFP,
• kierownik jednostki albo osoba upoważniona.

Nie chodzi o to, aby każdą prostą umowę analizował duży zespół. Chodzi o to, aby jednostka miała jasną ścieżkę dla przypadków typowych i przypadków wątpliwych.

Checklista przed decyzją o niepublikowaniu albo ograniczeniu informacji

Przed podjęciem decyzji warto zadać kilka prostych pytań:

• Czy umowa w ogóle spełnia warunki objęcia CRU JSFP?
• Czy istnieje ustawowe wyłączenie całej kategorii umowy?
• Czy potrafimy wskazać konkretną podstawę prawną wyłączenia?
• Czy problem dotyczy całej umowy, czy tylko wybranych informacji?
• Czy klauzula poufności została zweryfikowana, a nie przyjęta automatycznie?
• Czy wykonawca wykazał podstawy tajemnicy przedsiębiorcy?
• Czy publikowane dane nie zawierają danych osobowych nadmiarowych?
• Czy decyzję zatwierdziła właściwa osoba albo komórka?
• Czy w ewidencji zapisano podstawę prawną i osobę dokonującą wyłączenia?
• Czy zachowano historię decyzji?
• Czy w przypadku wątpliwym sprawa została skonsultowana z działem prawnym, IOD albo osobą odpowiedzialną za bezpieczeństwo?

Jeżeli jednostka nie potrafi odpowiedzieć na te pytania, decyzja o ograniczeniu jawności może być trudna do obrony przy kontroli, audycie albo późniejszym sporze.

Podsumowanie

Wyłączenia z publikacji w CRU JSFP wymagają spokojnego i uporządkowanego podejścia. Nie chodzi o to, aby publikować wszystko bez refleksji. Nie chodzi też o to, aby z ostrożności ukrywać zbyt wiele.

Najważniejsze jest rozdzielenie dwóch poziomów:

cała umowa nie trafia do CRU JSFP, bo należy do ustawowo wyłączonej kategorii,

albo

umowa trafia do CRU JSFP, ale określone informacje nie są udostępniane, bo ich jawność podlega ograniczeniu.

Dobra procedura powinna wskazywać, kto dokonuje kwalifikacji, kto ocenia podstawę prawną, kto zatwierdza ograniczenie jawności i gdzie zapisywana jest historia decyzji.

W praktyce najbezpieczniejszym rozwiązaniem jest lokalna matryca wyłączeń i ograniczeń jawności, połączona z procesem akceptacji oraz ewidencją decyzji. Dzięki temu jednostka nie działa intuicyjnie, lecz według jasnych i możliwych do skontrolowania zasad.

Źródła i podstawy prawne

Materiał został przygotowany na podstawie aktualnie dostępnych informacji publicznych dotyczących Centralnego Rejestru Umów Jednostek Sektora Finansów Publicznych oraz przepisów regulujących jawność i ograniczenia dostępu do informacji publicznej.

Najważniejsze źródła:

1. Ustawa z dnia 27 sierpnia 2009 r. o finansach publicznych — w zakresie przepisów dotyczących Centralnego Rejestru Umów JSFP oraz wyłączeń z obowiązku zamieszczania informacji o umowie.
2. Ustawa z dnia 4 grudnia 2025 r. zmieniająca ustawę o zmianie ustawy – Kodeks karny oraz niektórych innych ustaw oraz o zmianie niektórych innych ustaw, Dz.U. 2025 poz. 1844.
3. Rozporządzenie Ministra Finansów i Gospodarki z dnia 30 marca 2026 r. w sprawie Centralnego Rejestru Umów Jednostek Sektora Finansów Publicznych, Dz.U. 2026 poz. 440.
4. Ustawa z dnia 6 września 2001 r. o dostępie do informacji publicznej — w szczególności przepisy dotyczące ograniczeń prawa do informacji publicznej.
5. Ustawa z dnia 11 września 2019 r. — Prawo zamówień publicznych — w zakresie przepisów istotnych dla oceny, czy dana umowa stanowi zamówienie oraz czy zachodzą szczególne wyłączenia.