Tjänsteinloggningar i journal gav böter

En tilltalad person har dömts för dataintrång efter att ha loggat in i en närståendes patientjournal vid upprepade tillfällen. Tingsrätten fann att handlingen skedde utan att den tilltalade hade rätt att ta del av uppgifterna i tjänsten. Påföljden bestämdes till 40 dagsböter om 70 kronor, och den tilltalade ska också betala avgift till brottsofferfonden.

Händelsen och samtliga åtalspunkter

Åtalet gällde dataintrång enligt 4 kap. 9 c § första stycket brottsbalken. Enligt gärningsbeskrivningen hade den tilltalade under sin tjänstgöring som medicinsk sekreterare olovligen berett sig tillgång till uppgift som var avsedd för databehandling genom att logga in i sin dotters patientjournal. Det påstods ha skett vid 17 tillfällen under perioden från och med den 28 februari 2023 till och med den 13 juli 2023.

Åklagaren angav att inloggningarna inte var hänförliga till den tilltalades tjänsteuppdrag och att informationen inte behövdes för att fullgöra arbetsuppgifterna, eftersom det inte förelåg någon vårdrelation mellan den tilltalade och dottern. Den tilltalade erkände gärningen.

Rättens bedömning

Tingsrätten utgick från den tilltalades egna uppgifter och den åberopade loggrapporten. Därmed ansågs det klarlagt att den tilltalade hade gått in i dotterns journal vid 17 olika tillfällen. Den tilltalade uppgav att syftet var att kontrollera om det fanns en bokad tid för en behandling som dottern väntade på.

Rätten fann inte skäl att ifrågasätta uppgiften att den tilltalade endast sökt efter en bokad tid och inte läst övrigt innehåll i journalen. Samtidigt konstaterade domstolen att reglerna för anställda inom sjukvården kräver mer än samtycke från den berörda personen; det måste också finnas en patientrelation och vara motiverat av vårdbehov eller utfärdande av intyg. Någon sådan relation fanns inte mellan den tilltalade och dottern. Tingsrätten ansåg därför att den tilltalade hade brutit mot de regler som gällde och skulle dömas för dataintrång.

Domslut och påföljd

Den tilltalade dömdes för dataintrång begånget under perioden från och med den 28 februari 2023 till och med den 13 juli 2023. Påföljden bestämdes till 40 dagsböter om 70 kronor, totalt 2 800 kronor. Tingsrätten beslutade också att den tilltalade ska betala en avgift till brottsofferfonden om 1 000 kronor.