Dataintrång i journal upphov till böter

Den tilltalade har dömts för dataintrång efter att ha gjort en olovlig slagning i en regions databas och tagit del av en patientjournal. Tingsrätten ansåg att slagningen inte var arbetsrelaterad och att den tilltalade uppsåtligen hade berett sig tillgång till journalen. Påföljden bestämdes till dagsböter, och den tilltalade ska också betala avgift till brottsofferfonden.

Händelsen och åtalet

Enligt åtalet gällde målet ett enda brott: dataintrång enligt 4 kap. 9 c § första stycket brottsbalken. Gärningen ska ha begåtts den 3 april 2024 på okänd plats i Sverige. Åklagaren gjorde gällande att den tilltalade olovligen berett sig tillgång till en patientjournal genom att göra en slagning i regionens databas. Åtalet avsåg alltså att den tilltalade skulle dömas för dataintrång vid ett tillfälle, och domstolen kom också fram till att gärningen var styrkt.

Den tilltalade bestred ansvar och uppgav att hon arbetade med att skriva journaler och att hon hade tillgång till alla journaler. Hon förklarade att hon trodde att hon hade knappat in fel siffror och att det rörde sig om en felsökning. Tingsrätten redovisade även att den tilltalade uppgett att hon kände till målsäganden och att hon sökte på en annan journal men råkade skriva in fel uppgifter.

Rättens bedömning

Tingsrätten fann genom utredningen, bland annat loggdata och fördjupad loggranskning, att den tilltalade hade utfört den aktuella slagningen i journalsystemet. Domstolen ansåg, med stöd av den tilltalades egna uppgifter, att slagningen inte hade varit arbetsrelaterad och att den därför hade skett olovligen.

När det gällde uppsåt prövade tingsrätten den tilltalades förklaring om felsökning men ansåg att den framstod som osannolik. Domstolen fäste vikt vid att det inte framstod som sannolikt att en felsökning skulle leda till att en bekants journal öppnades. Tingsrätten uttalade att den inte trodde på den tilltalades förklaring och ansåg det visat att hon uppsåtligen hade gjort slagningen. Därmed dömdes den tilltalade för dataintrång i enlighet med åtalet.

Domslut och påföljd

För dataintrång den 3 april 2024 dömdes den tilltalade till 60 dagsböter om 70 kronor, sammanlagt 4 200 kronor. Tingsrätten bedömde att en journal typiskt sett innehåller känsliga uppgifter, vilket var försvårande, men eftersom det endast varit fråga om slagningar vid ett tillfälle stannade påföljden vid dagsböter.

Den tilltalade ska också betala 1 000 kronor till brottsofferfonden. Dessutom beslutade domstolen att sekretessbestämmelsen i 21 kap. 1 § offentlighets- och sekretesslagen fortsatt ska vara tillämplig på uppgifter om loggdata som lagts fram vid förhandlingen inom stängda dörrar.