Dataintrång via journalåtkomst

Den tilltalade döms för dataintrång efter att olovligen ha berett sig tillgång till journaluppgifter vid 18 tillfällen under perioden från och med den 21 juni 2022 till och med den 5 november 2024. Tingsrätten fann att åtalet var styrkt och bestämde påföljden till dagsböter.

Händelsen och samtliga åtalspunkter

Åklagaren väckte åtal för dataintrång enligt 4 kap. 9 c § första stycket brottsbalken. Enligt gärningsbeskrivningen hade den tilltalade, efter avslutad anställning vid Döld namn, olovligen berett sig tillgång till uppgifter om sig själv och andra som var avsedda för databehandling genom att läsa egna och andras journaler. Detta ska ha skett vid 18 tillfällen under perioden från och med den 21 juni 2022 till och med den 5 november 2024.

Åtalet omfattade åtkomst till journaler som avsåg flera personer. I åtalet anges bland annat att den tilltalade den 21 juni 2022 tog del av en journal som avsåg en målsägande, att det under hösten 2022 förekom åtkomst till en annan målsägandes journal, att det i januari 2023 förekom tre tillfällen där den tilltalade tog del av egen journal, att det i mars 2023 förekom flera tillfällen av åtkomst till journaler som avsåg två andra målsägande, att ytterligare åtkomst skedde den 9 maj 2023, den 25 april 2024, under sommaren 2024 och den 5 november 2024. Tingsrätten angav att den tilltalade skulle dömas för samtliga 18 fall av dataintrång enligt åtalet.

Rättens bedömning

Den tilltalade erkände gärningen både under förundersökningen och skriftligen till tingsrätten, men tingsrätten uppfattade hans inställning som att han förnekade ansvar eftersom han ansåg sig sakna brottsligt uppsåt. Målet avgjordes utan huvudförhandling.

Som skriftlig bevisning åberopades den tilltalades egna uppgifter, anmälan från Döld namn, händelserapport, loggutdrag och PM. Tingsrätten fann genom utredningen, tillsammans med den tilltalades egna uppgifter, att det var styrkt att han agerat på det sätt som åklagaren påstått. Domstolen hänvisade till att enbart samtycke från den uppgift som avses inte gör en sökning lovlig och att det inte heller är lovligt att i strid mot föreskrifter söka uppgifter om sig själv.

Tingsrätten bedömde att den tilltalade genom sitt agerande olovligen berett sig tillgång till uppgifterna. Domstolen ansåg att han i vart fall måste ha insett risken för att hans agerande var olovligt och att han visat likgiltighet inför detta. Därmed ansågs han ha gjort sig skyldig till dataintrång med likgiltighetsuppsåt. Åtalet bedömdes som styrkt.

Domslut och påföljd

Den tilltalade döms för dataintrång, 18 tillfällen, med hänvisning till 4 kap. 9 c § första stycket brottsbalken. Händelserna avser perioden från och med den 21 juni 2022 till och med den 5 november 2024.

Påföljden bestämdes till 30 dagsböter om 870 kronor, sammanlagt 26 100 kronor. Tingsrätten beaktade att den tilltalade inte förekommit tidigare i belastningsregistret, att hans inkomst bestod av pension, att gärningarnas straffvärde låg på bötesnivå samt att brotten begicks för länge sedan och att åtal väcktes först 2026.

Den tilltalade ska också betala 1 000 kronor till brottsofferfonden.