Kvinnor åtalas för dataintrång i Smedjebackens vårdcentral

Två kvinnor åtalas vid Falu tingsrätt för dataintrång efter att ha tagit del av patientjournaler de inte haft rätt att läsa.

Händelserna ska ha ägt rum på en vårdcentral i Smedjebacken under 2023 och 2024 och uppmärksammades efter att Region Dalarna genomfört interna kontroller.

I det ena åtalet anklagas en kvinna för att vid sex tillfällen ha öppnat patientjournaler som rör två olika personer. Fem av tillfällena inträffade samma dag i juni 2023, och ett ytterligare ett i januari året därpå.

Enligt åklagaren hade kvinnan ingen arbetsmässig anledning att ta del av informationen, då hon varken deltog i vården av personerna eller hade något befogat behov av uppgifterna. Åklagaren anser att kvinnan agerat medvetet och att hon förstått att åtkomsten var otillåten.

I det andra åtalet misstänks en kvinna för att i juli 2023 ha öppnat en patients journal utan behörighet. Även här menar åklagaren att det saknades arbetsmässiga skäl och att handlingen begicks med uppsåt. Kvinnan nekar till brott, men enligt bevisningen finns loggar och interna riktlinjer som visar att tillgången till informationen inte varit tillåten.

Båda åtalen grundar sig bland annat på utdrag från journalsystemet, sammanställningar av inloggningar, samt e-postmeddelanden och rutindokument kring hanteringen av elektroniska ID-kort. Åklagaren har också begärt förhör med målsägande och med de tilltalade vid huvudförhandlingen.

Dataintrång enligt brottsbalken innebär att någon olovligen bereder sig tillgång till en uppgift som är avsedd för databehandling, exempelvis information i ett journalsystem. Straffet kan bli böter eller fängelse i upp till två år, men i fall av denna typ är påföljden oftast villkorlig dom i kombination med dagsböter.

Rättegångarna kommer att hållas i Falu tingsrätt. Datum för förhandlingarna är ännu inte fastställt.