Den tilltalade döms för dataintrång

Den tilltalade döms för dataintrång efter att vid 59 tillfällen ha tagit del av en patients journal utan att ha rätt till det. Tingsrätten fann också att den tilltalade den 27 juni 2024 ändrade en uppgift i en remiss genom att lägga till prover. Påföljden bestämdes till villkorlig dom med 30 dagsböter om 330 kronor, totalt 9 900 kronor, och den tilltalade ska dessutom betala avgift till brottsofferfonden.

Händelsen och samtliga åtalspunkter

Åtalet avsåg dataintrång enligt 4 kap. 9 c § 1 stycket brottsbalken. Enligt gärningsbeskrivningen hade den tilltalade olovligen berett sig tillgång till uppgifter som var avsedda för databehandling genom att öppna en patients journal. Det påstods att den tilltalade inte hade rätt att ta del av uppgifterna eftersom hon inte deltog i vården av patienten och inte heller behövde uppgifterna för sitt arbete inom hälsovården.

Gärningen påstods ha begåtts vid 59 tillfällen under perioden från och med den 2 maj 2024 till och med den 27 juni 2024 på en hälsocentral i Täby kommun. Åtalet omfattade tillgång till journaluppgifter vid flera angivna datum under den perioden. Den 27 juni 2024 påstods den tilltalade dessutom ha ändrat en uppgift som var avsedd för databehandling genom att lägga till prover på en remiss avseende patienten. Åklagaren gjorde gällande att gärningarna begicks med uppsåt.

Den tilltalade erkände gärningen men motsatte sig ansvar för dataintrång. Hon uppgav att agerandet grundades i omsorg för patienten och att patienten samtyckt till att hon tog del av journalerna.

Rättens bedömning

Tingsrätten fann att den tilltalades erkännande stöddes av övrig utredning, däribland skriftlig bevisning i form av anmälan, logglista, e-postkonversation och aktuell remiss. Domstolen ansåg därför utrett att den tilltalade både hade berett sig tillgång till uppgifter och ändrat en uppgift för databehandling på det sätt som åklagaren påstått.

Domstolen godtog den tilltalades uppgifter om att hon hade patientens samtycke till att öppna journalen och att ändringen i journalen inte skedde i något illvilligt syfte. Trots detta konstaterade tingsrätten att en vårdgivare endast får ta del av dokumenterade uppgifter om en patient om personen deltar i vården av patienten eller av annat skäl behöver uppgifterna för arbetet inom hälso- och sjukvården. Det var utrett att den tilltalade inte deltog i vården av patienten, och det hade inte framkommit att hon behövde uppgifterna för sitt arbete. Hennes agerande bedömdes därför som olovligt, och hon dömdes för dataintrång i enlighet med åtalet.

Domslut och påföljd

Tingsrätten dömde den tilltalade för 59 fall av dataintrång. Vid straffmätningen utgick domstolen från att brotten inneburit att känsliga journaluppgifter tagits del av vid ett stort antal tillfällen under en period om knappt två månader. Domstolen bedömde att det samlade straffvärdet motsvarade ett kortare fängelsestraff, men fann samtidigt skäl att bestämma påföljden till villkorlig dom med dagsböter.

Påföljden blev 30 dagsböter om 330 kronor, sammanlagt 9 900 kronor. Den tilltalade ska också betala avgift till brottsofferfonden med 1 000 kronor.