Straff för brott mot tystnadsplikt

Hon var sjuksköterska på en vårdcentral i Skåne. En fredagseftermiddag i november berättade hon för sin bästa vän – över telefon, från personalmatsalen – att en känd lokalpolitiker hade sökt vård för alkoholproblem. Hon nämnde namn, diagnos och besöksdatum. Vännen berättade för sin man. Mannen nämnde det på en middag. Inom en vecka visste halva orten. Politikern fick reda på läckan, polisanmälde, och sjuksköterskan åtalades för brott mot tystnadsplikt.

Brott mot tystnadsplikt regleras i 20 kap. 3 § brottsbalken och tar sikte på den som röjer uppgifter som hen är skyldig att hemlighålla enligt lag eller annan författning. Bestämmelsen skyddar förtroendet för samhällets institutioner – sjukvården, socialtjänsten, rättsväsendet, försvaret och alla andra verksamheter där sekretess är en förutsättning för att medborgare ska våga söka hjälp och lämna känsliga uppgifter.

Tystnadsplikten är en av rättsstatens hörnstenar. Utan den skulle patienter tveka att berätta om sina symtom, klienter undvika att anlita advokater, och medborgare avstå från att söka hjälp hos socialtjänsten. Kriminaliseringen av brott mot tystnadsplikt garanterar att den som anförtror känsliga uppgifter till en yrkesperson kan lita på att de stannar där.

Vilka omfattas av tystnadsplikt?

Tystnadsplikten följer av lag – inte av yrke. Det innebär att den som omfattas varierar beroende på vilken verksamhet som berörs. De viktigaste lagarna är offentlighets- och sekretesslagen (2009:400) för offentlig sektor, och patientsäkerhetslagen (2010:659) för hälso- och sjukvårdspersonal. Därutöver finns tystnadsplikt i bland annat advokatsekretessen (8 kap. 4 § rättegångsbalken), banksekretessen (1 kap. 10 § lagen om bank- och finansieringsrörelse), och för präster inom Svenska kyrkan (54 kap. kyrkoordningen).

"Tystnadsplikten skyddar inte den anställde – den skyddar den enskilde medborgaren som anförtrott sina hemligheter till en institution. Att bryta den är ett svek mot samhällskontraktet." – Justitiekanslern, beslut 3029-18-22

Uppsåt och oaktsamhet

För att dömas krävs att röjandet skett uppsåtligen – att gärningspersonen medvetet avslöjat sekretessbelagda uppgifter. Men lagen täcker även oaktsamhet: den som av vårdslöshet röjer en sekretessbelagd uppgift kan dömas till böter. Det kan handla om att lämna journalhandlingar synliga på ett skrivbord, skicka ett mejl till fel mottagare, eller prata om en patient i en korridor där obehöriga kan höra.

Det finns dock ett viktigt undantag: om gärningen är att anse som ringa föreligger inget brott. Bedömningen görs utifrån uppgiftens känslighet, spridningens omfattning och konsekvenserna för den drabbade.

Grovt brott mot tystnadsplikt

Sedan den 1 augusti 2023 finns en kvalificerad form: grovt brott mot tystnadsplikt. Vid bedömningen av om brottet är grovt ska särskilt beaktas om gärningen kunnat medföra allvarlig skada, om den avsett ett stort antal uppgifter, eller om den i övrigt varit av särskilt farlig art. Straffskalan för grovt brott är fängelse i lägst sex månader och högst fyra år – en markant skärpning som signalerar att lagstiftaren ser allvarligt på systematiska eller säkerhetskänsliga läckor.

Konsekvenser utöver straffet

En dom för brott mot tystnadsplikt leder ofta till disciplinära åtgärder från arbetsgivaren – varning, omplacering eller avsked. För legitimerade yrkesutövare inom vården kan Inspektionen för vård och omsorg (IVO) besluta om prövotid eller återkallelse av legitimation. Skadestånd till den vars uppgifter röjts kan tillkomma, liksom skadestånd enligt GDPR om personuppgifter spridits i strid med dataskyddsförordningen.