LandsrettenVestre Landsret skulle tage stilling til, om en kontorelevs 241 uberettigede opslag i en kommunes elektroniske sagsbehandlingssystem SAPA udgjorde en overtrædelse af straffelovens § 155 om tjenestemisbrug. Byretten havde frifundet tiltalte, og anklagemyndigheden ankede med påstand om domfældelse. Landsretten stadfæstede frifindelsen.
Tiltalte var i perioden fra den 9. november 2022 til den 19. april 2023 ansat som kontorelev i en kommune. I forbindelse med sit arbejde – bl.a. udsendelse af tandlægebreve og fordeling af post – havde hun adgang til det elektroniske sagsbehandlingssystem SAPA (sags- og partsoverblik), hvor hun kunne søge på cpr-nummer eller navn og herefter tilgå oplysninger som navn, adresse, alder, civilstand og cpr-nummer.
Efter en intern gennemgang af hendes systemaktivitet blev det konstateret, at hun havde foretaget et stort antal opslag uden tjenstlig anledning. Anklagemyndigheden rejste oprindeligt tiltale for opslag vedrørende 350 personer, hvilket under ankesagen blev nedjusteret til 349 personer. Tiltalte erkendte for landsretten at have foretaget 241 uberettigede opslag på venner, familie, bekendte, kolleger og kendisser – dels af nysgerrighed, dels som selvoplæring i systemet.
Datatilsynet afgav den 11. december 2023 en udtalelse i sagen efter anmodning fra Midt- og Vestjylland Politi. Tilsynet vurderede, at opslagene i SAPA udgjorde behandling af personoplysninger omfattet af databeskyttelsesforordningens artikel 6, stk. 1 samt databeskyttelseslovens § 11, stk. 2 vedrørende personnummeroplysninger.
Da opslagene efter det oplyste ikke havde nogen saglig forbindelse til tiltaltes arbejde, fandt Datatilsynet, at ingen af behandlingsgrundlagene i artikel 6, stk. 1, litra a-f, var opfyldt, og at der derfor forelå en overtrædelse af de databeskyttelsesretlige regler. Tilsynet præciserede samtidig, at det ikke havde bemærkninger til, om forholdet tillige udgjorde en overtrædelse af straffelovens § 155, da denne vurdering henhørte under politiet og domstolene.
Tiltalte forklarede supplerende for landsretten, at hun ikke havde modtaget tilstrækkelig oplæring i systemet og ikke havde gennemført kursus i informationssikkerhed. Hun forklarede, at en del af opslagene skyldtes fejl med hendes computermus, mens andre var sket som led i selvlæring eller i forbindelse med posthåndtering, herunder søgning på almindelige navne, hvor mange personer kunne fremkomme i søgeresultatet.
Hun forklarede endvidere, at hun under en tjenstlig samtale havde følt sig misforstået, da referatet fejlagtigt gengav, at hun havde erkendt at vide, at opslagene var ulovlige. Kommunens databeskyttelsesrådgiver, Vidne 1, og tiltaltes tidligere teamleder, Vidne 2, afgav forklaring om sagens forløb, herunder kommunens interne undersøgelse, gennemgangen af opslagslisten sammen med tiltalte og orienteringen af de berørte borgere. Vidne 2 forklarede, at tiltalte under møderne havde erkendt at vide, at opslag uden arbejdsrelevans ikke var tilladt.
Landsretten lagde efter bevisførelsen til grund, at tiltalte i den nævnte periode havde foretaget 241 uberettigede opslag i SAPA, hvorved hun fik adgang til personoplysninger som personnummer, navn, adresse, alder og civilstand. Der var ikke ført bevis for et højere antal.
Landsretten bemærkede, at det efter retspraksis er antaget, at mindre grove tilfælde af tjenestemisbrug ikke er omfattet af straffelovens § 155, men i stedet skal forfølges med hjemmel i særlovgivning eller disciplinært.
"Efter en samlet vurdering af oplysningernes karakter, tiltaltes forklaring om baggrunden for opslagene i datasystemet, og idet det er ubestridt, at tiltalte ikke har videregivet eller på anden måde behandlet de tilgåede oplysninger, tiltræder landsretten efter en samlet vurdering, at der ikke er sket en sådan krænkelse af det privates eller offentliges ret, at tiltalte har gjort sig skyldig i overtrædelse af straffelovens § 155."
På denne baggrund stadfæstede landsretten byrettens frifindende dom. Statskassen skulle betale sagens omkostninger for landsretten.
