27 mei Zelfs medewerker met geldige login kan schuldig zijn aan computervredebreuk
Een politieman kijkt meermalen in de politiesystemen om adressen, kentekens en andere privacygevoelige informatie op te vragen over bepaalde personen. Dat had niets met zijn werk te maken. Hij gebruikte hiervoor zijn eigen inloggegevens. Kan dit worden aangemerkt als computervredebreuk?
Gedurende 2,5 jaar raadpleegt een politieambtenaar meermaals de politiesystemen. Dat doet hij zowel binnen als buiten diensttijd. Hij logde in op zijn politieaccount, met zijn gebruikersnaam en wachtwoord. Dit account had hij vanwege zijn functie als politieman. Hij zocht informatie over mensen die hij wel eens ontmoette, zoals adressen en kentekens. Met die informatie deed hij vervolgens niets, stelt hij.
‘Binnendringen’
Medewerkers van de Nationale Politie worden, voordat zij politiesystemen kunnen raadplegen, diverse malen gewezen op het vertrouwelijke karakter daarvan en dat misbruik zal worden vervolgd of gestraft. Deze politieman wordt computervredebreuk ten laste gelegd. In een strafzaak tegen deze man oordeelt het gerechtshof Den Haag dat de ‘bevragingen’ (het inzien van de politiesystemen) zijn gedaan voor privédoeleinden die geen enkele relatie hadden met zijn werk als politieman. Juridisch is hij ‘een geautomatiseerd werk wederrechtelijk binnengedrongen’. Ofwel: computervredebreuk, waarop een gevangenisstraf staat van maximaal vier jaren of geldboete van maximaal € 21.750.
Privacy
Het gerechtshof stelt dat de politieman een ernstige inbreuk heeft gemaakt op de vertrouwelijkheid en bescherming van persoonsgegevens en daarmee op de privacy van personen. Daarmee heeft hij schade toegebracht aan het vertrouwen dat de maatschappij mag hebben in de wijze waarop er door de politie met digitale gegevens wordt omgegaan. Vanwege zijn PTSS en andere psychische aandoeningen, en het feit dat hij al is ontslagen, legde het hof hem geen straf op. De politieman vindt niet dat sprake is van computervredebreuk en gaat in cassatieberoep bij de Hoge Raad.
Computervredebreuk
Bij computervredebreuk wordt vaak gedacht aan criminelen die eerst inloggegevens buitmaken en daarmee computerbestanden van anderen raadplegen. Deze politieman had geen inloggegevens ‘gestolen’, het waren zijn eigen codes. Is dan wel sprake van ‘computervredebreuk’?
Waarschuwing
Net als het hof vindt de Hoge Raad van wel. Door het raadplegen van informatie die de politieman uitsluitend ter beschikking staat voor de uitvoering van de politietaak, is hij de grenzen van de aan hem verleende autorisatie om de politiesystemen te gebruiken, te buiten gegaan. Hij wist dat hij de bevragingen niet deed in het kader van enig politieonderzoek. Bovendien komt bij het starten van of inloggen op het politiesysteem steeds de melding in beeld dat het systeem alleen mag worden geraadpleegd met gegronde reden of noodzaak. Deze waarschuwing had hij gezien, toch is hij ermee doorgegaan. Daarmee is de politieman een geautomatiseerd werk wederrechtelijk binnengedrongen. Computervredebreuk dus, oordeelt de Hoge Raad.