AM2025.05.21B

AM2025.05.21B Retten i Glostrups

DOM

Dato: 21. maj 2025 Rettens sagsnr.: S6-119/2025 Politiets sagsnr.: 0700-70585-00006-23 Anklagemyndigheden mod Tiltalte, født maj 1994 Anklageskrift er modtaget den 6. januar 2025.

Tiltalte er tiltalt for 1.-146 overtrædelse af straffelovens § 155, 1. pkt., ved i perioden fra den 17. april 2023 til den 19. august 2023, som sagsbehandler vedrørende kropsbårne hjælpemidler i Kommunes afdeling for Visitation, at have misbrugt sin stilling i offentlig tjeneste til at krænke private og det offentliges ret, idet Tiltalte uberettiget ikke under 146 gange skaffede sig adgang til 116 borgeres private og fortrolige personoplysninger ved i alt 1.238 forskellige, uberettigede opslag i systemet SAPA.

Anklagemyndigheden berigtigede under hovedforhandlingen anklageskriftet med hensyn til antallet af berørte borgere til 115, antal opslag 1.230 og antal gange til 145.

Påstande

Anklagemyndigheden har nedlagt påstand om fængselsstraf. Tiltalte har nægtet sig skyldig, idet hun har erkendt de faktiske forhold, men gjort gældende, at opslagene var berettigede som foretaget som led i øvelse i det pågældende system, og i øvrigt henvist til, at hun ikke havde nærmere kendskab til GDPR-reglerne og retningslinjerne for håndtering af følsomme personoplysninger.

Sagens oplysninger

Der er afgivet forklaring af tiltalte Tiltalte og af vidnerne Vidne1 og Vidne2. Forklaringerne er lydoptaget og gengives ikke. Der er til brug for sagen foretaget personundersøgelse efter retsplejelovens § 808.

Rettens begrundelse

og afgørelse Tiltalte var ansat i Kommune som kontorassistent og sagsbehandler i en afdeling, der arbejdede med ansøgninger om kropsbårne hjælpemidler. I kommunen har man et generelt IT-system, NEXUS, hvor alle sager vedrørende borgere bosat i kommunen registreres.

De opslag, der er tiltalt for, er foretaget i et IT-system, SAPA, der omfatter alle borgere i Danmark, hvor der kan ses oplysninger i lighed med, hvad der er registeret i CPR, herunder navn, personnummer, adresse, familieforhold, men også oplysninger om eventuelle sociale ydelser.

Efter det oplyste havde tiltalte vedrørende de sociale ydelser kun adgang til at se, hvilken form for sociale ydelser, ikke nærmere detaljer. Tiltalte har erkendt, at hun i perioden omfattet af anklageskriftet foretog de i alt 1.230 opslag på sig selv, familiemedlemmer, bekendte og kolleger, uden at det havde forbindelse med en konkret sag, som hun behandlede.

Hun havde ingen onde intentioner og har ikke videregivet nogle af de oplysninger, som hun fik ved opslagene. Hun gjorde det for at udforske det nye system og lære det at kende. Hun var under sidemandsoplæring ved en kollega, Vidne1. Når nogle af opslagene er sket uden for normal arbejdstid, skyldtes det, at de havde mulighed for at arbejde hjemme og da selv tilrettelagde deres arbejdstid.

Hun vidste ikke, at hun ikke måtte gøre det. Hun havde ikke fået nogen indføring i GDPR-reglerne. Vidne1 har forklaret blandt andet, at hun var ansat i samme afdeling som tiltalte. IT-systemet NEXUS er det primære sagsbehandlingssystem i kommunen. IT-systemet SAPA havde man kun sjældent brug for at slå op i, højst et par gange om ugen.

Det er rigtigt, at hun oplærte tiltalte i systemet, men de havde hele tiden haft systemet, og der var ikke tale om oplæring i den periode, der er omhandlet i anklageskriftet. Hun kan ikke sige, om tiltalte havde været på kursus i GDPR, men det lå helt klart, at man som alle andre kommunalt ansatte var underlagt GDPR og ikke måtte foretage usaglige opslag.

Retten bemærker, at tiltalte blev ansat i Kommune den 1. februar 2022. Hun har forklaret, at hun blev udlært som kontorassistent i en kommune.

Det er helt usandsynligt, at hun på den baggrund ikke skulle være bekendt med alment gældende retningslinjer for omgang med følsomme personoplysninger, herunder GDPR-reglerne, hvorefter man ikke må foretage søgning på personoplysninger, der ikke har konkret saglig relevans for sagsbehandling af ens arbejdsopgaver. Tiltalte blev ansat i den pågældende afdeling den 1. februar 2022.

Efter Vidne1’s forklaring var SAPA-systemet ikke noget nyt, men havde været der hele tiden. De opslag, som sagen her handler om, er foretaget fra den 17. april 2023. Der kan ikke mere end et år efter ansættelsen være tale om oplæring, hvilket Vidne1 da også har afvist, eller at tiltalte skulle have behov for at gøre sig fortrolig med systemet.

Det kan således lægges til grund, at opslagene hverken havde relation til konkret sagsbehandling eller på anden måde var arbejdsrelateret. Retten finder, at tiltalte er skyldig efter anklageskriftet. Straffen efter straffelovens § 155, 1. punktum, fastsættes til fængsel i 14 dage.

Retten har på den ene side lagt vægt på omfanget af de uberettigede opslag, men på den anden side også på, at at en del af opslagene har været på tiltalte selv. Under hensyn til tiltaltes personlige forhold gøres straffen i medfør af straffelovens § 56, stk. 1, betinget på det vilkår, der er anført nedenfor.

Thi kendes for ret

: Tiltalte Tiltalte straffes med fængsel i 14 dage, der kun skal afsones, hvis tiltalte begår noget strafbart igen inden for en prøvetid på 1 år fra endelig dom. Tiltalte skal betale sagens omkostninger.