2013/14:JuU27 Skärpt straff för dataintrång<table><tbody><tr><td>Justitieutskottets betänkande2013/14:JuU27</td><td></td></tr><tr><td>Skärpt straff för dataintrång</td></tr><tr><td colspan="2"></td></tr><tr><td colspan="2"></td></tr></tbody></table><a name="IDACBHTC">SammanfattningI betänkandet behandlar utskottet regeringens proposition 2013/14:92 Skärpt straff för dataintrång och en följdmotion som väckts med anledning av propositionen.Regeringen föreslår att en bestämmelse om grovt dataintrång införs i brottsbalken. Straffet föreslås vara fängelse i lägst sex månader och högst sex år. Vid bedömningen av om brottet är grovt ska man särskilt beakta om gärningen har orsakat allvarlig skada eller avsett ett stort antal uppgifter eller annars varit av särskilt farlig art. Även försök och förberedelse till grovt dataintrång ska vara straffbart. Regeringen föreslår även att bestämmelsen om dataintrång inte längre ska vara subsidiär i förhållande till straffbestämmelserna om brytande av post- eller telehemlighet och intrång i förvar.I propositionen behandlar regeringen även genomförandet av EU:s direktiv om angrepp mot informationssystem. Genom den straffskärpning som föreslås uppfyller Sverige kraven i direktivet.Lagändringarna föreslås träda i kraft den 1 juli 2014.Utskottet föreslår att riksdagen antar regeringens lagförslag och avslår följdmotionen. I betänkandet finns en reservation.<a name="IDAVBHTC">Utskottets förslag till riksdagsbeslut<table><tbody><tr><td>1.</td><td>Skärpt straff för dataintrång</td></tr><tr><td> </td><td>Riksdagen antar regeringens förslag till lag om ändring i brottsbalken.Därmed bifaller riksdagen proposition 2013/14:92.</td></tr></tbody></table><table><tbody><tr><td>2.</td><td>Förmildrande omständigheter</td></tr><tr><td> </td><td>Riksdagen avslår motion2013/14:Ju13 av Maria Ferm m.fl. (MP).</td></tr></tbody></table> Reservation (MP, SD, V) Stockholm den 29 april 2014På justitieutskottets vägnarMorgan JohanssonFöljande ledamöter har deltagit i beslutet: Morgan Johansson (S), Johan Linander (C), Krister Hammarbergh (M), Ewa Thalén Finné (M), Kerstin Haglö (S), Anti Avsan (M), Jan R Andersson (M), Elin Lundgren (S), Johan Pehrson (FP), Anna Wallén (S), Arhe Hamednaca (S), Patrick Reslow (M), Caroline Szyber (KD), Richard Jomshof (SD), Lena Olsson (V), Mattias Jonsson (S) och Agneta Börjesson (MP).<a name="IDAQHHTC">Redogörelse för ärendet<a name="IDATHHTC">BakgrundDen 30 september 2010 lade Europeiska kommissionen fram ett förslag till direktiv om angrepp mot informationssystem och om ersättande av rådets rambeslut 2005/222/RIF. Förslaget byggde i stora delar dels på det tidigare rambeslutet, dels på Europarådets konvention om it-relaterad brottslighet.Europaparlamentets och rådets direktiv 2013/40/EU av den 12 augusti 2013 om angrepp mot informationssystem och om ersättande av rådets rambeslut 2005/222/RIF trädde i kraft den 3 september 2013. Direktivet ska vara genomfört senast den 4 september 2015.<a name="IDA2HHTC">Ärendet och dess beredningI propositionen föreslår regeringen bl.a. att en bestämmelse om grovt dataintrång införs i brottsbalken. Regeringen behandlar även genomförandet av EU:s direktiv om angrepp mot informationssystem. Genom den straffskärpning som föreslås uppfyller Sverige kraven i direktivet.Regeringens förslag till riksdagsbeslut finns i bilaga 1. Regeringens lagförslag finns i bilaga 2.Med anledning av propositionen har ett motionsyrkande väckts. Förslaget i motionen finns i bilaga 1.<a name="IDAMYHTC">Utskottets överväganden<a name="IDAQYHTC">Skärpt straff för dataintrång<a name="IDAWYHTC">Utskottets förslag i korthetRiksdagen antar regeringens lagförslag.</a><a name="IDACZHTC">PropositionenRegeringen anför i propositionen att dagens samhälle präglas av att användningen av informationsteknik genomsyrar i stort sett alla sektorer. Myndigheter, företag och organisationer är i hög grad beroende av fungerande informationssystem. Den tekniska utvecklingen innebär samtidigt att samhället blir mer sårbart för brottsliga angrepp. Det finns tecken på att utvecklingen går mot allt farligare och mer storskaliga angrepp mot informationssystem. Det är angeläget att strafflagstiftningen är utformad så att denna typ av brottslighet kan mötas med påföljder som står i proportion till brottens allvar.Målet med Europaparlamentets och rådets direktiv 2013/40/EU om angrepp mot informationssystemet är att närma medlemsstaternas strafflagstiftning till varandra när det gäller angrepp mot informationssystem. Direktivet fastställer minimiregler för brottsrekvisit och för påföljder. Syftet är också att främja förebyggandet av sådana brott och förbättra samarbetet mellan rättsliga och andra behöriga myndigheter. Regeringen bedömer att Sverige genom nu gällande lagstiftning uppfyller direktivets krav med det undantaget att det krävs en straffskräpning för brottet dataintrång.Regeringen föreslår i propositionen att straffbestämmelsen om dataintrång kompletteras med en särskild straffskala och en egen rubricering för grovt brott, grovt dataintrång. Straffet ska vara fängelse i lägst sex månader och högst sex år. Vid bedömningen av om brottet är grovt ska man särskilt beakta om gärningen har orsakat allvarlig skada eller avsett ett stort antal uppgifter eller annars varit av särskilt farlig art. Det ska vidare särskilt anges att försök och förberedelse till grovt dataintrång är straffbart. Regeringen föreslår dessutom att bestämmelsen om dataintrång inte längre ska vara subsidiär i förhållande till straffbestämmelserna om brytande av post- eller telehemlighet och intrång i förvar.<a name="IDAOZHTC">Utskottets ställningstagandeUtskottet konstaterar att den föreslagna bestämmelsen om grovt dataintrång behövs för att genomföra Europaparlamentets och rådets direktiv 2013/40/EU om angrepp mot informationssystem. Utskottet instämmer i regeringens bedömning att de föreslagna lagändringarna medför att påföljderna står mer i proportion till brottens allvar. Lagförslagen i sig har inte föranlett något motionsyrkande eller några andra invändningar under utskottsbehandlingen. Utskottet anser att regeringens lagförslag är ändamålsenligt utformat och att det bör antas. Utskottet föreslår därför att riksdagen antar de lagförslag som lämnas i propositionen.<a name="IDAVZHTC">Förmildrande omständigheter<a name="IDA1ZHTC">Utskottets förslag i korthetRiksdagen avslår ett motionsyrkande om förmildrande omständigheter.Jämför reservation (MP, SD, V).</a><a name="IDAI0HTC">BakgrundI 29 kap. 3 § brottsbalken ges exempel på omständigheter som, vid sidan av vad som är föreskrivet för vissa fall, särskilt ska beaktas som förmildrande vid bedömningen av straffvärdet. Av kapitlets 5 § framgår att rätten vid straffmätningen, utöver vad som följer av straffvärdet, i skälig omfattning ska ta hänsyn till vissa omständigheter som är hänförliga till gärningsmannens person eller handlande eller till brottet och som verkar i mildrande riktning.<a name="IDAO0HTC">MotionenI kommittémotion 2013/14:JuU13 av Maria Ferm m.fl. (MP) begärs att man i lagstiftningen ska ta in en möjlighet att vid bedömningen av straffvärdet beakta som en förmildrande omständighet att den tilltalade genom sin gärning har påvisat stora eller allvarliga fel i it-system eller andra system som innehåller känsliga och viktiga uppgifter. Motionärerna anför att det finns situationer där en person genom en handling kan begå ett dataintrång, men där uppsåt att skada har saknats. Gärningsmannens avsikt har endast varit att visa på brister i systemet.<a name="IDAU0HTC">Tidigare utskottsbehandlingUtskottet har vid beredningen av motioner från den allmänna motionstiden 2013 avstyrkt ett yrkande om att det i brottsbalkens bestämmelser ska införas en möjlighet att vid bedömningen av straffvärdet beakta att den tilltalade genom it-relaterade brott har visat på stora eller allvarliga fel i it-system eller andra system som innehåller känsliga uppgifter. Utskottet förklarade att det inte var berett att ställa sig bakom det förslag som framfördes i motionsyrkandet (bet. 2013/14:JuU15 s. 33 f.).<a name="IDA00HTC">Utskottets ställningstagandeUtskottet konstaterar att det i 29 kap. brottsbalken finns bestämmelser som anger omständigheter som rätten ska beakta vid straffmätningen. Utskottet ser inte något skäl för att ställa sig bakom ett sådant tillkännagivande som motionärerna begär och vidhåller därmed sin tidigare inställning. Utskottet avstyrker motionsyrkandet.<a name="IDAB1HTC">ReservationUtskottets förslag till riksdagsbeslut och ställningstaganden har föranlett följande reservation. I rubriken anges vilken punkt i utskottets förslag till riksdagsbeslut som behandlas i avsnittet.<a name="IDAI1HTC"><table><tbody><tr><td>Förmildrande omständigheter, punkt 2 (MP, SD, V)</td></tr><tr><td>av Richard Jomshof (SD), Lena Olsson (V) och Agneta Börjesson (MP).</td></tr></tbody></table><a name="IDAJ2HTC">Förslag till riksdagsbeslutVi anser att förslaget till riksdagsbeslut under punkt 2 borde ha följande lydelse:Riksdagen tillkännager för regeringen som sin mening vad som anförs i reservationen. Därmed bifaller riksdagen motion2013/14:Ju13 av Maria Ferm m.fl. (MP).<a name="IDAR2HTC">StällningstagandeVi anser att hackare som hjälper till med att experimentera med säkerhetsfrågor och dokumenterar och åtgärdar dessa fyller en viktig funktion så länge de inte gör någon skada och inte har några brottsliga avsikter. När någon visar på allvarliga fel och brister i olika it-system för företag, och därigenom i vissa fall gör sig skyldig till brott, är det rimligt att han eller hon behandlas på samma sätt som den som själv agerar för att minska effekten av annan brottslig verksamhet eller som vill förhindra att andra brott begås.Den som tar sig in i ett it-system och påvisar allvarliga fel och brister utan att därigenom sätta människors liv och hälsa i fara eller genom att själv sprida vidare känsliga uppgifter, kan göra sig skyldig till ett brott. Det är en sak. Det är en annan sak att personen därigenom många gånger anses göra samhället, enskilda och företag en stor tjänst genom att påvisa säkerhetsbrister. Enligt vår uppfattning ska detta ses som en förmildrande omständighet och påverka det straff som utmäts. Vi anser därför att det i 29 kap. 3 eller 5 § brottsbalken bör tas in en möjlighet att vid bedömningen av straffvärdet beakta att den tilltalade genom gärningen påvisat stora eller allvarliga fel i ett it-system eller i andra system som innehåller känsliga och viktiga uppgifter.<a name="IDA02HTC">Bilaga 1<a name="IDA32HTC">Förteckning över behandlade förslag<a name="IDAA3HTC">PropositionenProposition 2013/14:92 Skärpt straff för dataintrång:Riksdagen antar regeringens förslag till lag om ändring i brottsbalken.<a name="IDAN3HTC">Följdmotionen2013/14:Ju13 av Maria Ferm m.fl. (MP):Riksdagen tillkännager för regeringen som sin mening vad som anförs i motionen om att regeringen ska återkomma med ett lagförslag som innebär att det införs en möjlighet att beakta att den tilltalade genom gärningen påvisat stora eller allvarliga fel i it-system eller andra system som innehåller känsliga och viktiga uppgifter.<a name="IDA03HTC">Bilaga 2<a name="IDA33HTC">Regeringens lagförslag</a></a></a></a></a></a></a></a></a></a></a></a></a></a></a></a></a></a></a></a></a></a></a></a>

Betänkande 2013/14:JuU27 Skärpt straff för dataintrång

Video


Fru talman! Vi ska nu debattera justitieutskottets betänkande 27, 
Skärpt straff för dataintrång
. Betänkandet behandlar propositionen med samma namn. 
Justitieutskottet står samlat bakom förslaget om att en bestämmelse om grovt dataintrång ska införas i brottsbalken. Straffet föreslås vara sex månader till sex år. Det betyder att man höjer längstastraffet avsevärt, från två till sex år för de grövsta brotten. 
Vid bedömningen av om brottet är grovt ska man särskilt titta på om gärningen har orsakat allvarlig skada, avsett stora mängder uppgifter eller är av farlig art.
Vi i Miljöpartiet står bakom straffskärpningen. Problemen med brottslighet på nätet ökar, och det är rimligt att man stramar upp straffskalan. Det ligger också i linje med EU:s lagstiftning.
Men vi menar samtidigt att man bör vandra varligt. Därför har vi skrivit en motion och har också en reservation, nr 1, i betänkandet, som jag står bakom och vill yrka bifall till.
Internets framväxt till dagens gigantiska globala mötesplats har inte varit styrd ovanifrån av vare sig privat kapital och bolagsstyrelser eller offentligt kapital och politiker. I stället har det varit de många programmerarna, universiteten, företagen och enskilda individerna som under hela denna utveckling skapat ett stort samförstånd. 
En grupp bland många har varit de så kallade hackarna, som menar att fel i programmering ska upp i offentlighetens ljus så snabbt som möjligt så att de kan rättas till. Många företag utlyser tävlingar för att hitta brister i system och få många att ta ett brett och kollektivt ansvar för de stora systemen. Det har varit en viktig pusselbit i utvecklingen.
I Sverige har vi en stor datamognad, och vi är kända för att ha många duktiga it-företag och it- och app-utvecklare. 
Vi i Miljöpartiet menar att en ny lagstiftning på dataintrångsområdet inte får bli så fyrkantig att den kan skada också det goda. Därför vill vi se en skrivning i brottsbalken om att det kan finnas förmildrande omständigheter där den tilltalade genom sin gärning påvisat stora och allvarliga fel i it-system eller andra system med känsliga och viktiga uppgifter och där gärningsmannens syfte varit att förändra och förbättra systemet.
Både i Sverige och internationellt har man inom många andra områden öppnat för mer av visselblåsarfunktioner, även utanför it-systemet, på arbetsplatser och i kommuner och landsting. Att stänga sådana dörrar på nätet menar vi är en alltför fyrkantig väg att gå. Därför yrkar jag, som sagt, bifall till vår reservation, nr 1.



Fru talman! Som har nämnts handlar detta betänkande om skärpt straff för dataintrång. Jag vill poängtera att det handlar om mycket mer än internet. Det handlar om många andra vitala datasystem som är nödvändiga för att vårt samhälle ska fungera. Det handlar om datasystem som innehåller mycket känsliga personuppgifter. Det handlar givetvis om polisens system, allt från spårregister till andra typer av system. Det handlar om Försäkringskassans system och Arbetsförmedlingens system.
Vi har en ganska sträng lagstiftning vad gäller myndigheters rätt att titta på alla dessa uppgifter för att den enskildes integritet inte ska kränkas i onödan. Givetvis vill vi inte heller att andra som absolut inte ska ta del av uppgifterna ska kunna göra det för sin egen nyfikenhet eller, som i många fall tyvärr, för att tjäna pengar genom brottslig verksamhet.
Det finns också många andra system som är nödvändiga för att saker och ting ska fungera, till exempel betalsystem. Vad händer när kortsystemet inte fungerar för att någon har slagit till mot det? Hur ska man då göra när man handlar mat? Kortet fungerar kanske inte i bankomaten heller eftersom kontot är stängt.
Det handlar om att skydda liv. Många datasystem är väsentliga för att vi över huvud taget ska kunna få uppvärmda hus. Det är lätt att slå sönder en infrastruktur i dag genom olaga dataintrång.
Eftersom konsekvenserna blir allt större finns det skäl att nyansera lagstiftningen och få nyanserade påföljder. Vi har sedan tidigare brottsrubriceringen "dataintrång", men nu är det dags att nyansera den så att domstolen ges möjlighet att utdöma straff även för grovt dataintrång, alltså de absolut grövsta brotten. Det ska även gälla försöksbrott och förberedelsebrott.
Vi gör det för att vi, som vanligt, vill ha påföljder som står i proportion till brottets allvar. Är det ett dataintrång som hotar människoliv eller har andra allvarliga brottsliga syften måste det också finnas en möjlighet att utdöma hårdare påföljder.
Fru talman! I detta är utskottet helt överens. Det finns dock en reservation från Sverigedemokraterna, Miljöpartiet och Vänsterpartiet med ett innehåll som vi har svårt att ställa upp på av två skäl. För det första är det konstigt. För det andra är det onödigt.
Det är konstigt för att det är svårt att hävda att vi skulle ha en annan lagstiftning för brottslingar som begår brott i gott syfte än för brottslingar som begår brott i ont syfte. Man kan ju tänka sig vilket uppsåt de som gör sig skyldiga till detta brott då skulle anse sig ha haft. Jag har en känsla av att de flesta kommer att anse att de begick dataintrång för att vara snälla. Det blir bara konstigt.
Det är onödigt eftersom det inte är något problem. I brottsbalkens 29 kap. 3 § tas förmildrande omständigheter upp, och 5 § ger möjlighet att ta hänsyn till både handlande och person.
Det motionären egentligen önskar finns redan i brottsbalkens bestämmelser. Domstolen har redan denna möjlighet att kunna ta särskild hänsyn.
Vi har många duktiga svenska dataföretag, såsom har nämnts. Även de har ett intresse av att ha ett skydd mot dataintrång, därför att de idéer de arbetar med är ofta ett mål inte bara för svenska intressen utan även för utländska. Det kan många gånger handla om olika typer av säkerhetssystem.
Jag har väldigt svårt att tänka mig att företag som har en tävling där man försöker hitta brister och hål i deras programmering sedan skulle anmäla de personer de har uppmanat att testa systemet. Jag tror att det är en diskussion vi kan lämna därhän.
Det är däremot dags att samhället tar dessa frågor på allvar och att vi får en påföljd som står i proportion till brottets allvar. Därför, fru talman, yrkar jag högtidligt bifall till utskottets förslag.
(Applåder)


Debatt om förslag

Ett nytt brott, grovt dataintrång, införs i brottsbalken. Ett dataintrång bedöms som grovt om det har orsakat allvarlig skada eller avsett ett stort antal uppgifter eller annars varit särskilt farlig. Straffet för grovt dataintrång ska vara fängelse i lägst sex månader och max sex år.
I dag är det högsta straffet för dataintrång fängelse i högst två år. I och med lagändringen anpassas svensk lag till ett EU-direktiv om angrepp mot informationssystem.

Bifall till propositionen.
Avslag på motionen.

Kammaren biföll utskottets förslag till beslut.