W sytuacji znalezienia w chronionym obiekcie częściowo zniszczonego dokumentu oznaczonego klauzulą (np. "tajne") priorytetem jest zapobieżenie dalszemu ujawnieniu treści oraz uruchomienie właściwego trybu postępowania w organizacji. Dlatego poprawnym krokiem jest zabezpieczenie dokumentu (tak, aby osoby nieuprawnione nie miały do niego dostępu) oraz niezwłoczne powiadomienie kierownika jednostki organizacyjnej, który może wdrożyć dalsze formalne działania.
Odpowiedź "Zabezpieczyć dokument i powiadomić kierownika jednostki organizacyjnej." jest właściwa, bo łączy dwa kluczowe elementy: (1) natychmiastową redukcję ryzyka (zabezpieczenie) oraz (2) przekazanie sprawy do właściwego szczebla decyzyjnego (powiadomienie).
Opcja "Powiadomić kierownika jednostki organizacyjnej o naruszeniu tajemnicy służbowej." jest niewystarczająca, ponieważ pomija najważniejszy krok operacyjny, czyli zabezpieczenie dokumentu. Dodatkowo kwalifikowanie zdarzenia jako konkretnego rodzaju naruszenia może być przedwczesne na etapie pierwszej reakcji patrolu.
Opcja "Przeprowadzić postępowanie wyjaśniające, ustalić właściciela dokumentu oraz pouczyć go…" jest nieprawidłowa, bo zakłada kompetencje dochodzeniowe i dyscyplinujące, które co do zasady nie należą do podstawowych zadań pracownika ochrony w takim incydencie. Samodzielne ustalanie "właściciela" zwiększa ryzyko błędów i nieuprawnionego rozpowszechniania informacji o zdarzeniu.
Opcja "Zniszczyć dokument…" jest szczególnie ryzykowna: niszczenie może stanowić przekroczenie uprawnień i utrudnić wyjaśnienie incydentu. Ponadto nie ma pewności, czy pracownik ochrony jest upoważniony do podejmowania decyzji o zniszczeniu dokumentacji; standardowo właściwe jest zabezpieczenie i przekazanie sprawy przełożonym.
Wskazówka egzaminacyjna: gdy w odpowiedziach pojawia się para działań "zabezpieczyć + powiadomić przełożonego", zwykle jest to poprawny wzorzec dla pierwszej reakcji ochrony na incydent z dokumentacją lub mieniem.
