368/2015
Dokumentversioner
Rättelser till förordningen.
Utfärdad i Helsingfors den 10 april 2015
Lag om ändring av strafflagen
I enlighet med riksdagens beslut
upphävs i strafflagen (39/1889) 35 kap. 1 § 2 och 3 mom., sådana de lyder, 1 § 2 mom. i lag 769/1990 och 1 § 3 mom. i lag 540/2007,
ändras 34 kap. 9 a §, 35 kap. 2 och 6—8 §, 38 kap. 3 §, 6 § 1 mom. sista stycket samt 7 a, 7 b, 8, 8 a och 11 §,
sådana de lyder, 34 kap. 9 a §, 35 kap. 8 § samt 38 kap. 7 a, 7 b och 8 a § i lag 540/2007, 35 kap. 2 § i lagarna 769/1990, 17/2003 och 540/2007, 35 kap. 6 § i lag 441/2011, 35 kap 7 § i lag 673/2014, 38 kap. 3 § i lag 531/2000, 38 kap. 6 § 1 mom. sista stycket och 8 § i lag 578/1995 och 38 kap. 11 § i lag 1118/2001, samt
fogas till 34 kap. en ny 14 §, till 35 kap. nya 3 a—3 c och 9 §, till 38 kap. 6 § 1 mom., sådant det lyder i lag 578/1995, nya 3—6 punkter, till 38 kap. en ny 9 b §, till 38 kap. 10 §, sådan den lyder i lag 441/2011, ett nytt 4 mom. och till 38 kap. en ny 13 § som följer:
34 kap.
Om allmänfarliga brott
9 a §
Orsakande av fara för informationsbehandling
Den som i syfte att orsaka olägenhet eller skada för informationsbehandling eller för ett informations- eller kommunikationssystems funktion eller säkerhet
1) för in i landet, anskaffar i syfte att använda, tillverkar, säljer eller annars sprider eller ställer till förfogande
a) sådana apparater, datorprogram eller programinstruktioner som har skapats eller anpassats för att äventyra eller skada informationsbehandling eller ett informations- eller kommunikationssystems funktion eller för att bryta eller avkoda det tekniska skyddet vid elektronisk kommunikation eller skyddet för ett informationssystem, eller
b) andra personers lösenord eller åtkomstkoder eller andra motsvarande uppgifter om informationssystem, eller
2) sprider eller ställer till förfogande anvisningar för tillverkning av sådana datorprogram eller programinstruktioner som avses i 1 punkten,
ska, om inte strängare eller lika strängt straff föreskrivs för gärningen någon annanstans i lag, för orsakande av fara för informationsbehandling dömas till böter eller fängelse i högst två år.
14 §
Definitioner
Vad som i 38 kap. 13 § 1 mom. föreskrivs om definitionen av informationssystem tillämpas också på 9 a och 9 b § i detta kapitel.
35 kap.
Om skadegörelse
2 §
Grov skadegörelse
Om skadegörelsen vållar
1) synnerligen stor ekonomisk skada,
2) synnerligen kännbar skada för den drabbade, med beaktande av dennes förhållanden, eller
3) avsevärd skada på egendom som är synnerligen värdefull i historiskt eller kulturellt hänseende,
och skadegörelsen även bedömd som en helhet är grov, ska gärningsmannen för grov skadegörelse dömas till fängelse i minst fyra månader och högst fyra år.
Försök är straffbart.
3 a §
Dataskadegörelse
Den som i syfte att skada någon annan obehörigen förstör, försämrar, döljer, skadar, ändrar, gör det omöjligt att komma åt eller hemlighåller information som har upptagits på ett datamedium eller någon annan upptagning eller data i ett informationssystem, ska för dataskadegörelse dömas till böter eller fängelse i högst två år.
Försök är straffbart.
3 b §
Grov dataskadegörelse
Om vid dataskadegörelse
1) vållas synnerligen kännbar olägenhet eller ekonomisk skada,
2) brottet begås som ett led i en i 17 kap. 1 a § 4 mom. avsedd organiserad kriminell sammanslutnings verksamhet,
3) brottet begås som ett led i verksamhet där ett betydande antal informationssystem har påverkats genom användning av sådana apparater, datorprogram eller programinstruktioner som avses i 34 kap. 9 a § 1 punkten underpunkt a eller sådana lösenord, åtkomstkoder eller andra motsvarande uppgifter som avses i 9 a § 1 punkten underpunkt b, eller
4) brottet riktar sig mot ett informationssystem vars skadande äventyrar energiförsörjningen, den allmänna hälso- och sjukvården, försvaret, rättsvården eller någon annan med dessa jämförbar viktig samhällsfunktion,
och dataskadegörelsen även bedömd som en helhet är grov, ska gärningsmannen för grov dataskadegörelse dömas till fängelse i minst fyra månader och högst fem år.
Försök är straffbart.
3 c §
Lindrig dataskadegörelse
Om dataskadegörelsen, med beaktande av att skadan är liten eller andra omständigheter vid brottet, bedömd som en helhet är ringa, ska gärningsmannen för lindrig dataskadegörelse dömas till böter.
6 §
Åtalsrätt
Om enbart enskild egendom är föremål för ett brott som avses i 1, 3, 3 a eller 3 c §, får åklagaren väcka åtal endast om målsäganden anmäler brottet till åtal.
7 §
Åtgärdseftergift
Vid skadegörelse, dataskadegörelse, lindrig skadegörelse och lindrig dataskadegörelse får eftergift ske i fråga om anmälan, åtal eller straff, om den som misstänks för brott eller gärningsmannen har ersatt skadan och skadestånd prövas vara en tillräcklig påföljd.
8 §
Straffansvar för juridiska personer
På dataskadegörelse och grov dataskadegörelse tillämpas vad som föreskrivs om straffansvar för juridiska personer.
9 §
Definitioner
Vad som i 38 kap. 13 § 1 mom. föreskrivs om definitionen av informationssystem tillämpas också på 3 a och 3 b § i detta kapitel.
Vad som i 38 kap. 13 § 2 mom. föreskrivs om definitionen av data tillämpas också på 3 a § i detta kapitel.
38 kap.
Om informations- och kommunikationsbrott
3 §
Kränkning av kommunikationshemlighet
Den som obehörigen
1) öppnar ett brev eller ett annat tillslutet meddelande som är adresserat till någon annan eller genom att bryta ett säkerhetsarrangemang skaffar uppgifter om ett meddelande som har upptagits elektroniskt eller med någon annan sådan teknisk metod och som är skyddat mot utomstående, eller
2) skaffar uppgifter om innehållet i samtal, telegram, text-, bild- eller dataöverföring eller något annat motsvarande telemeddelande som förmedlas genom telenät eller informationssystem eller om avsändande eller mottagande av ett sådant meddelande,
ska för kränkning av kommunikationshemlighet dömas till böter eller fängelse i högst två år.
Försök är straffbart.
6 §
Grovt störande av post- och teletrafik
Om vid störande av post- och teletrafik
3) brottet begås som ett led i verksamhet där ett betydande antal informationssystem har påverkats genom användning av sådana apparater, datorprogram eller programinstruktioner som avses i 34 kap. 9 a § 1 punkten underpunkt a eller sådana lösenord, åtkomstkoder eller andra motsvarande uppgifter som avses i 9 a § 1 punkten underpunkt b,
4) brottet begås som ett led i en i 17 kap. 1 a § 4 mom. avsedd organiserad kriminell sammanslutnings verksamhet,
5) genom brottet vållas synnerligen kännbar olägenhet eller ekonomisk skada, eller
6) brottet riktar sig mot en apparat, ett informationssystem eller kommunikation vars skadande äventyrar energiförsörjningen, den allmänna hälso- och sjukvården, försvaret, rättsvården eller någon annan med dessa jämförbar viktig samhällsfunktion,
och störandet av post- och teletrafiken även bedömt som en helhet är grovt, ska gärningsmannen för grovt störande av post- och teletrafik dömas till fängelse i minst fyra månader och högst fem år.
7 a §
Systemstörning
Den som i syfte att orsaka någon annan olägenhet eller ekonomisk skada genom att mata in, överföra, skada, ändra eller undertrycka data eller på något annat med dessa jämförbart sätt obehörigen hindrar ett informationssystems funktion eller orsakar allvarliga störningar i det, ska för systemstörning dömas till böter eller fängelse i högst två år.
Försök är straffbart.
7 b §
Grov systemstörning
Om vid systemstörning
1) vållas synnerligen kännbar olägenhet eller ekonomisk skada,
2) brottet begås särskilt planmässigt,
3) brottet begås som ett led i verksamhet där ett betydande antal informationssystem har påverkats genom användning av sådana apparater, datorprogram eller programinstruktioner som avses i 34 kap. 9 a § 1 punkten underpunkt a eller sådana lösenord, åtkomstkoder eller andra motsvarande uppgifter som avses i 9 a § 1 punkten underpunkt b,
4) brottet begås som ett led i en i 17 kap. 1 a § 4 mom. avsedd organiserad kriminell sammanslutnings verksamhet, eller
5) brottet riktar sig mot ett informationssystem vars skadande äventyrar energiförsörjningen, den allmänna hälso- och sjukvården, försvaret, rättsvården eller någon annan med dessa jämförbar viktig samhällsfunktion,
och systemstörningen även bedömd som en helhet är grov, ska gärningsmannen för grov systemstörning dömas till fängelse i minst fyra månader och högst fem år.
Försök är straffbart.
8 §
Dataintrång
Den som genom att göra bruk av en användaridentifikation som han eller hon inte har rätt till eller genom att annars bryta säkerhetsarrangemang obehörigen tränger in i ett informationssystem där information eller data behandlas, lagras eller överförs elektroniskt eller med någon annan sådan teknisk metod eller i en särskilt skyddad del av ett sådant system, ska för dataintrång dömas till böter eller fängelse i högst två år.
För dataintrång döms också den som utan att tränga in i ett informationssystem eller en del av ett sådant
1) med hjälp av tekniska specialanordningar, eller
2) annars med tekniska metoder genom att ta sig förbi säkerhetsarrangemangen, utnyttja informationssystemets sårbarhet eller använda annars uppenbart svikliga medel
obehörigen tar reda på information eller data som finns i ett sådant informationssystem som avses i 1 mom.
Försök är straffbart.
Denna paragraf tillämpas endast på gärningar för vilka inte föreskrivs strängare eller lika strängt straff på något annat ställe i lag.
8 a §
Grovt dataintrång
Om dataintrång görs
1) som ett led i en i 17 kap. 1 a § 4 mom. avsedd organiserad kriminell sammanslutnings verksamhet, eller
2) särskilt planmässigt,
och dataintrånget även bedömt som en helhet är grovt, ska gärningsmannen för grovt dataintrång dömas till böter eller fängelse i högst tre år.
Försök är straffbart.
9 b §
Identitetsstöld
Den som i syfte att vilseleda en tredje part obehörigen använder någon annans personuppgifter eller identifieringsuppgifter eller andra motsvarande uppgifter som identifierar personen, och därmed orsakar ekonomisk skada eller mer än ringa olägenhet för den som uppgifterna gäller, ska för identitetsstöld dömas till böter.
10 §
Åtalsrätt
Åklagaren får väcka åtal för identitetsstöld endast om målsäganden anmäler brottet till åtal.
11 §
Förverkandepåföljd
Avkodningssystem som avses i 8 b § ska dömas förverkade till staten.
13 §
Definitioner
Vid tillämpningen av 3, 6, 7 a, 7 b och 8 § avses med informationssystem också i artikel 2 a i Europaparlamentets och rådets direktiv 2013/40/EU om angrepp mot informationssystem och om ersättande av rådets rambeslut 2005/222/RIF, nedan nätbrottsdirektivet, avsedda
1) apparater eller grupper av sammankopplade apparater eller apparater som hör samman med varandra, av vilka en eller flera genom ett program automatiskt behandlar data, samt
2) data som lagras, behandlas, hämtas eller överförs med hjälp av en apparat eller en grupp av apparater för att de ska kunna drivas, användas, skyddas och underhållas.
Vid tillämpningen av 3, 7 a och 8 § avses med data också i artikel 2 b i nätbrottsdirektivet avsedda
1) framställningar av fakta, information eller begrepp i en form som lämpar sig för behandling i ett informationssystem, samt
2) program som lämpar sig för att få ett informationssystem att utföra en viss uppgift.
Denna lag träder i kraft den 4 september 2015.
RP 232/2014LaUB 29/2014
RSv 335/2014
Europaparlamentets och rådets direktiv 2013/40/EU (32013L0040); EUT L 218, 14.8.2013, s. 8
Helsingfors den 10 april 2015
Republikens President
SAULI NIINISTÖ
Justitieminister
Anna-Maja Henriksson