NJA 2014 s. 221.
Hänvisas från p. 2 (s. 863)
1.Frågeställningen om det är dataintrång att olovligen installera ett datorprogram i en dator är redan genom utformningen av frågan begränsad till brottet dataintrång, det vill säga 4 kap. 9 c § brottsbalken. Ramen för denna artikel får därför bli 4 kap. 9 c § 1:a stycket 1:a meningen brottsbalken, som lyder: ”Den som olovligen bereder sig tillgång till en uppgift som är avsedd för automatiserad behandling eller olovligen ändrar, utplånar, blockerar eller i register för in en sådan uppgift döms för dataintrång [...]”.s. 862
2.Ett förfarande är olovligt om det sker utan tillstånd av den som har rätt att förfoga över uppgiften som är avsedd för automatiserad behandling och saknar stöd i gällande rätt. Det råder ingen tvekan om att överträdelse av explicita regler i lag, föreskrifter eller interna riktlinjer, såsom en arbetsgivares interna riktlinjer, omfattas av olovlighetsrekvisitet. Därutöver omfattas även överträdelser av underförstådda, indirekta, instruktioner, åtminstone så länge ägarens avsikt med hur uppgiften får disponeras kommit till uttryck på ett sådant sätt att det är möjligt för en utomstående att uppfatta instruktionen.s. 863
3.Att datorprogram omfattas av begreppet ”uppgift som är avsedd för automatiserad behandling” framgår av förarbeten till datorintrångsbestämmelsen och har bekräftats av Högsta domstolen i NJA 2014 s. 221. Lokutionen ifråga ersatte genom ändring år 2007 det tidigare begreppet ”upptagning för automatisk databehandling”. 2007 års ändring kan för aktuell diskussion ses som en språklig redigering. I sammanhanget kan dock vara värt att notera att det för tillämpningen av begreppet är utan betydelse var uppgifterna finns i ett datorsystem.s. 863
4.Det är utöver olovlighetsrekvisitet framför allt rekvisiten ”bereder sig tillgång till”, ”ändrar” och ”i register för in” som förtjänar att bli föremål för närmare analys i förhållande till aktiviteten att olovligen installera datorprogram. I denna artikel kommer tre alternativa tolkningar i förhållande till aktiviteten att olovligen installera datorprogram att behandlas (alternativ A till C).s. 863
5.Enligt ett alternativ så kan en dator i sig ses som varande ett register. I så fall skulle förutsättningen för tillämpning av dataintrångbestämmelsen vara uppfylld om någon olovligen i sådant register, dvs. i datorn, för in en uppgift som är avsedd för automatiserad behandling, i här aktuell situation i form av ett datorprogram. Ett härtill närliggande synsätt är att på datorn befintliga datorprogram utgör register, t.ex. på datorn befintligt operativsystem, eller datorn i vart fall innehåller sådana, och att det vid installation av datorprogram därför sker en införing i sådant register (kallas ”alternativ A” nedan).s. 863
6.Ett annat synsätt är att installation av ett datorprogram på en dator inte i sig nödvändigtvis betyder införing i ett register men att det vid installation de facto sker en ändring i en uppgift som är avsedd för automatiserad behandling på datorn, t.ex. i operativsystemet, och om detta sker olovligen så är förutsättningarna uppfyllda för dataintrång (kallas ”alternativ B” nedan). Det rör sig då om en ändring av parametrar eller kod som utgör del av på datorn befintligt operativsystem eller annat datorprogram, som i sig är en uppgift som är avsedd för automatiserad behandling. Att visa att det vid installation av ett datorprogram på en dator sker någon förändring av på datorn befintliga datorprogram blir då en förutsättning för en tillämpning av dataintrångsbestämmelsen.s. 863
7.Om alternativen A eller B verkligen behöver analyseras närmare för tillämpning av dataintrångsbestämmelsen kan dock ifrågasättas. Det faktum att någon installerar ett datorprogram på en dator skulle utifrån dataintrångsbestämmelsens lydelse i sig kunna vara att bereda sig tillgång till uppgift som är avsedd för automatiserad behandling (kallas ”alternativ C” nedan). Det är i så fall till datorns operativsystem och på datorn redan installerade datorprogram med dess innehåll som en olovlig tillgång ”bereds” redan genom installationshandlingen.s. 864