Sekreterare döms för ett dataintrång

En medicinsk sekreterare vid ett sjukhus döms för dataintrång efter att ha öppnat en patients digitala journal utan tillåtelse. Tingsrätten frikänner henne från övriga åtalsmoment om dataintrång vid 68 andra tillfällen, men anser att ett av fallen är styrkt. Påföljden bestäms till dagsböter, och den tilltalade ska också betala skadestånd till målsäganden i det fällda fallet.

Händelsen och samtliga åtalspunkter

Åklagaren väckte åtal för dataintrång enligt 4 kap. 9 c § första stycket brottsbalken. Enligt gärningsbeskrivningen hade den tilltalade, inom ramen för sin anställning som läkarsekreterare eller medicinsk sekreterare, olovligen berett sig tillgång till uppgifter avsedda för databehandling genom att öppna och läsa digitala sjukvårdsjournaler utan godtagbara skäl utifrån arbetsuppgifterna.

Åtalet avsåg 69 tillfällen under perioden från och med den 10 juli 2023 till och med den 8 augusti 2023 på Hallands sjukhus i Varberg. Tingsrätten prövade därför dels ett enskilt fall den 5 augusti 2023, dels 68 övriga tillfällen under samma period. För det enskilda fallet den 5 augusti 2023 gällde målsäganden Döld namn, och tingsrätten dömde den tilltalade för dataintrång. För de övriga 68 tillfällena, som omfattade flera andra målsägande, frikände tingsrätten den tilltalade från ansvar eftersom det inte var bevisat att slagningarna skett olovligen.

Den tilltalade medgav i domstolen ett fall av dataintrång avseende Döld namn den 5 augusti 2023. I övrigt bestred hon ansvar och uppgav att hon inte förstått att åtgärderna i tjänsten varit brottsliga. Åtalet omfattade bland annat sökningar den 10, 11, 17, 18, 22, 23 juli samt den 24 juli och den 5, 7 och 8 augusti 2023. Tingsrätten redovisade att de övriga sökningarna avsåg olika målsägande, men kom fram till att dessa delar av åtalet inte var styrkta.

Rättens bedömning

Tingsrätten utgick från att den tilltalades egna uppgifter skulle läggas till grund för bedömningen om de inte motbevisats eller framstod som osannolika. För en fällande dom krävdes att skuld var ställd utom rimligt tvivel. Domstolen hänvisade till reglerna i brottsbalken om dataintrång och till patientdatalagens bestämmelse om när vårdpersonal får ta del av journaluppgifter.

När det gällde sökningen på Döld namn den 5 augusti 2023 noterade tingsrätten att den tilltalade själv hade erkänt att hon saknade anledning att göra sökningen i arbetet. Erkännandet stödde åtalet, och den delen ansågs styrkt.

För de övriga 68 tillfällena gjorde tingsrätten en annan bedömning. Domstolen konstaterade att det var utrett att den tilltalade gjort sökningar i sjukhusets digitala system, men ansåg inte att det var bevisat att dessa sökningar varit olovliga. Den tilltalade hade lämnat en utförlig och trovärdig berättelse om sina arbetsuppgifter, och även hennes chef bedömdes som trovärdig. Tingsrätten fann att det inte kunde uteslutas att den tilltalade arbetat i en del av verksamheten där sådana sökningar kunde förekomma. Mot den bakgrunden ansågs utredningen inte visa vilka av slagningarna som varit tillåtna eller otillåtna. Åtalet i de delarna ogillades därför.

Domslut och påföljd

Den tilltalade döms för ett fall av dataintrång enligt 4 kap. 9 c § första stycket brottsbalken, avseende den 5 augusti 2023. Påföljden bestämdes till 30 dagsböter om 350 kronor, vilket motsvarar 10 500 kronor.

Tingsrätten biföll skadeståndsyrkandet från Döld namn och bestämde ersättningen till 8 000 kronor jämte ränta enligt 6 § räntelagen från den 5 augusti 2023 till dess full betalning sker. De övriga skadeståndsanspråken från andra målsägande avslogs. Den tilltalade ska också betala en avgift till brottsofferfonden om 1 000 kronor.

Företrädaren för försvaret tillerkändes ersättning av staten med 9 709 kronor, och staten svarar för kostnaderna.