NOU 2007: 2 - Lovtiltak mot datakriminalitet

NOU 2007: 2 - Lovtiltak mot datakriminalitet er et lovforslag fra Justis- og politidepartementet og Samferdselsdepartementet som ble presentert Februar 2007 gjennom "utvalget" Datakrimutvalget.

Dette er kun de konkrete lovforslagene fra nazi-Tyskland politistat-ønskelisten NAU 2007:2. Det 216 sider lange dokumentet består stort sett av kylling-debatter om at himmelen faller og at alt er ute av kontroll og om vi ikke innfører strengere lovgivning enn nazi-Tyskland hadde så vil hele samfunnet gå dundas. Kyllingdebattene for å begrunne Adolf Hitler-ønskelisten under kan leses i sin helhet som en PDF fil: Utvalgets delutredning II (NOU 2007:2) (pdf)

Kapittel 11. Lovforslag.

11.1 Nytt kapittel om datakriminalitet Kapittel X – Vern av data, databasert informasjon og datasystemer

§ 1 Definisjoner

Med følgende uttrykk menes i dette kapitlet:

• a) Datasystem: Enhver innretning, bestående av maskinvare og data, som foretar behandling av data ved hjelp av dataprogram.
• b) Dataprogram: Data i form av en sekvens instruksjoner som kan utføres i et datasystem, herunder kildekode.
• c) Data: Enhver representasjon av informasjon som lagres eller behandles av et datasystem eller som overføres i elektronisk kommunikasjonsnett. I tillegg omfattes enhver representa­ sjon av informasjon som ikke er lesbar uten bruk av teknisk utstyr.
• d) Databasert informasjon: Meningsinnholdet i data.
• e) Elektronisk kommunikasjonsnett: System for elektronisk kommunikasjon der radioutstyr, svitsjer, annet koplings- og dirigeringsutstyr, tilhørende utstyr eller funksjoner inngår.

§ 2 Elektronisk kartlegging av datasystem

For elektronisk kartlegging av datasystem straffes den som over et elektronisk kommunikasjonsnett uberettiget registrerer egenskaper på et datasystem for å kartlegge sårbarheter.

Straffen er bøter eller fengsel inntil 6 måneder.

For grov overtredelse er straffen bøter eller fengsel inntil 1 år.

§ 3 Ulovlig anbringelse av utstyr m.v

For ulovlig anbringelse av utstyr straffes den som uberettiget anbringer utstyr på eller i tilknytning til et datasystem eller elektronisk kommunikasjonsnett, for å

• a) begå informasjons- eller datatyveri, jf. §§ 5 og 6, eller
• b) tilegne seg tilgangsdata som nevnt i § 10.

Det samme gjelder den som installerer dataprogram på et datasystem for å begå handlinger som nevnt.

Straffen er bøter eller fengsel inntil 1 år. For grov overtredelse er straffen bøter eller fengsel inntil 3 år.

§ 4 Ulovlig tilgang til datasystem

For ulovlig tilgang straffes den som uberettiget skaffer seg tilgang til hele eller del av et datasystem.

Straffen er bøter eller fengsel inntil 3 år. For grov overtredelse er straffen fengsel inntil 6 år. For liten overtredelse er straffen bøter eller fengsel inntil 6 måneder.

§ 5 Informasjonstyveri

For informasjonstyveri straffes den som uberettiget tilegner seg

• a) databasert informasjon, eller
• b) utskrift av databasert informasjon.

Straff etter første ledd bokstav b kommer ikke til anvendelse ved handling som går inn under § 257 (tyveribestemmelsen).

Straffen er bøter eller fengsel inntil 3 år. For grov overtredelse er straffen fengsel inntil 6 år. For liten overtredelse er straffen bøter eller fengsel inntil 6 måneder.

§ 6 Datatyveri

For datatyveri straffes den som uberettiget kopierer, overfører eller på annen måte tilegner seg data.

Straffen er bøter eller fengsel inntil 3 år. For grov overtredelse er straffen fengsel inntil 6 år. For liten overtredelse er straffen bøter eller fengsel inntil 6 måneder.

§ 7 Datamodifikasjon

For datamodifikasjon straffes den som uberettiget endrer, ødelegger, sletter eller skjuler andres data.

Straffen er bøter eller fengsel inntil 3 år. For grov overtredelse er straffen fengsel inntil 6 år. For liten overtredelse er straffen bøter eller fengsel inntil 6 måneder.

§ 8 Uberettiget bruk av datasystem m.v.

For uberettiget bruk straffes den som uberettiget benytter andres datasystem eller elektroniske kommunikasjonsnett. Bruk av andres tilgangspunkt til internett i usikret trådløst elektronisk kommunikasjonsnett anses ikke som uberettiget.

Straffen er bøter eller fengsel inntil 1 år. For grov overtredelse er straffen bøter eller fengsel inntil 3 år.

§ 9 Etterfølgende befatning med ulovlig tilegnet data og databasert informasjon

For etterfølgende befatning med data og databa­ sert informasjon straffes den som uberettiget benytter, avhender eller tilgjengeliggjør data eller databasert informasjon som er utbytte av en hand­ ling som er straffbar etter dette kapitlet.

Straffen er bøter eller fengsel inntil 3 år. For grov overtredelse er straffen fengsel inntil 6 år. For liten overtredelse er straffen bøter eller fengsel inntil 6 måneder.

§ 10 Ulovlig befatning med tilgangsdata

For ulovlig befatning med tilgangsdata straffes den som uberettiget anskaffer, innfører, fremstiller, besitter, markedsfører eller tilgjengeliggjør for andre passord, adgangskode, krypteringsnøkkel eller lignende som kan gi tilgang til data, databasert informasjon eller datasystem.

Straffen er bøter eller fengsel i 1 år. For grov overtredelse er straffen bøter eller fengsel inntil 3 år.

§ 11 Skadelig dataprogram og utstyr

For ulovlig befatning med skadelig dataprogram straffes den som uberettiget anskaffer, fremstiller, modifiserer, besitter, markedsfører eller tilgjengeliggjør dataprogram som er særlig egnet til å begå handlinger som er straffbare etter §§ 4-8, 10 eller 13-14 i dette kapitlet. Liknende befatning med utstyr som er særlig egnet til tilsvarende formål straffes på samme måte.

Straffen er bøter eller fengsel inntil 1 år. For grov overtredelse er straffen bøter eller fengsel inntil 3 år.

§ 12 Selvspredende dataprogram

For ulovlig befatning med selvspredende dataprogram straffes den som uberettiget fremstiller, modifiserer, anskaffer eller tilgjengeliggjør selvspredende dataprogram.

For ulovlig befatning med selvspredende dataprogram straffes også den som initierer spredning av slikt program.

Med selvspredende dataprogram menes dataprogram som kan videredistribuere seg til andre datasystemer og installeres automatisk eller ved at noen foretar eller godkjenner installasjonen uvitende om dataprogrammets egenskaper.

Straffen er bøter eller fengsel inntil 1 år. Inneholder det selvspredende dataprogrammet også andre skadelige egenskaper, er straffen bøter eller fengsel inntil 3 år. For grov overtredelse er straffen fengsel inntil 6 år.

§ 13 Driftshindring

For driftshindring straffes den som uberettiget overfører data under slike omstendigheter at over­ føringen vesentlig hindrer eller er egnet til vesent­ lig å hindre driften av et datasystem eller elektro­ nisk kommunikasjonsnett. Det samme gjelder den som initierer dataoverføring som nevnt.

For driftshindring straffes også den som på annen måte uberettiget foretar handling som er egnet til vesentlig å hindre driften av et datasystem eller elektronisk kommunikasjonsnett.

Straffen er bøter eller fengsel inntil 6 år. For grov overtredelse er straffen fengsel inntil 10 år. For liten overtredelse er straffen bøter eller fengsel inntil 1 år.

§ 14 Masseutsendelse av elektroniske meldinger

For ulovlig masseutsendelse straffes den som sender elektroniske meldinger som ledd i masseutsendelse til mottakere som ikke har samtykket. Denne bestemmelsen gjelder ikke utsendelse av meldinger i eksisterende kundeforhold, til medlemmer eller lignende, med mindre mottakeren har reservert seg mot slike meldinger.

Straffen er bøter eller fengsel inntil 1 år. For grov overtredelse er straffen bøter eller fengsel inntil 3 år.

§ 15 Identitetstyveri og bruk av uriktig identitet

For identitetstyveri straffes den som uberettiget bruker uriktig identitet ved elektronisk kommunikasjon. Som uriktig identitet anses identiteten til en annen fysisk eller juridisk person og identitet som ikke tilhører noen.

Straffen er bøter eller fengsel inntil 3 år. For grov overtredelse er straffen fengsel inntil 6 år. For liten overtredelse er straffen bøter eller fengsel inntil 6 måneder.

§ 16 Kontomisbruk

For kontomisbruk straffes den som med forsett om vinning uberettiget disponerer over en konto som tilhører en annen, ved å gi opplysninger til et datasystem og derved volder tap eller fare for tap for noen.

Med konto menes en adgang til bestemte rettigheter av økonomisk art basert på et avtaleforhold når informasjonen om rettighetene er lagret elektronisk. Det anses ikke som konto dersom informasjonen om rettighetene kun er lagret elektronisk i en fysisk representasjon som kan utnyttes av ihendehaveren.

Straffen er bøter eller fengsel inntil 3 år. For grov overtredelse er straffen fengsel inntil 6 år. For liten overtredelse er straffen bøter eller fengsel inntil 6 måneder.

§ 17 Grovt uaktsomt datalovbrudd

Er bestemmelser i §§ 7, 9, 10, 12 annet ledd eller 13 i dette kapitlet overtrådt uten forsett, er overtredel­ sen likevel straffbar hvis gjerningspersonen har opptrådt grovt uaktsomt.

§ 18 Grovt datalovbrudd

Ved avgjørelsen av om et lovbrudd etter dette kapitlet skal anses som grovt, legges det særlig vekt på den skade som er voldt eller kunne ha vært voldt, om lovbruddet er begått ved å bryte en beskyttelse og om gjerningspersonen har hatt eller kunne ha hatt vinning og størrelsen av denne.

§ 19 Lite datalovbrudd

Ved avgjørelsen av om et lovbrudd etter dette kapitlet skal anses som lite, legges det særlig vekt på om skadepotensialet er lite og om gjerningsper­ sonen ikke har eller kunne ha hatt vinning.

11.2 Endringer i andre paragrafer i ny straffelov

Kapittel 1: Straffelovgivningens virkeområde

§ 7 skal lyde slik:

§ 7 Handling som anses foretatt på flere steder Når straffbarheten av en handling avhenger eller påvirkes av en inntrådt eller tilsiktet virkning, anses handlingen foretatt også der virkningen er inntrådt eller tilsiktet fremkalt. Er et datasystem eller elektronisk kommunikasjonsnett i Norge rammet eller forsøkt rammet av en handling som er straffbar etter kapitlet om «Vern av data, databasert informasjon og datasystemer», anses virkningen inntrådt i Norge.

Kapittel 13: Inndragning

Straffeloven § 69 annet ledd skal lyde slik:

Som ting regnes også rettigheter, fordringer og elektronisk lagret informasjon, herunder dataprogrammer.

Straffeloven § 76 annet ledd skal lyde slik:

Ved inndragning av informasjonsbærer skal det angis hvilke deler av innholdet som begrunner inndragning. Den som må tåle inndragningen, kan mot å dekke utgiftene kreve informasjonsbæreren tilbakelevert etter at det ulovlige innholdet er fjernet. Gjelder inndragningen data, kan påtalemyndigheten likevel mot at den som må tåle inndragningen dekker utgiftene, i stedet for å tilbakelevere informasjonsbæreren, gi vedkommende en kopi av de data som fantes på informasjonsbæreren og som ikke omfattes av inndragningen.

Som ny § 76a foreslås:

§ 76a Særregler for inndragning av konto på datasystem

Ved inndragning av en konto på et datasystem kan tjenesteyteren pålegges å stenge domfeltes tilgang til datasystemet og å slette innhold som tilhører domfelte.

Inndragning etter første ledd foretas overfor rettighetshaveren til kontoen. Er vedkommende ukjent eller ikke har kjent oppholdssted i Norge, foretas inndragning overfor tjenesteyteren eller besitter av data­ systemet såfremt det finnes rimelig av hensyn til rettighetshaveren til kontoen. Inndragning kan foretas overfor andre enn rettighetshaveren til kontoen selv om vedkommende var i god tro. Rettighetshaveren til kontoen skal så vidt mulig gis varsel om saken. Er verken rettighetshaveren til kontoen eller tjenesteyteren kjent eller har oppholdssted i Norge, kan tingretten beslutte inndragning på de vilkår som er nevnt i annet punktum uten at noen er gjort til saksøkt.

Mindretallsforslag til ny § 76b:

§ 76b Filtrering av steder på internett

Tjenesteyter kan pålegges å blokkere tilgangen til bestemte steder på internett for sine brukere dersom innholdet ville kunne medføre straffansvar i Norge. § 69 tredje ledd, § 71 tredje ledd og § 76a gjelder til­ svarende. De øvrige regler om inndragning gjelder tilsvarende så langt de passer.

11.3 Til øvrige deler av ny straffelov

Til kapitlet om Vern om den offentlige ro og orden

Utvalget foreslår ikke at det gis lovbestemmelser for å innarbeide artikkel 6 i tilleggsprotokoll av 28. januar 2003 til datakrimkonvensjonen. Subsidiært foreslås imidlertid at de deler av denne artikkel som ikke er dekket av eksisterende bestemmelser kan innarbeides med følgende ordlyd:

§ x Fornektelse, vesentlig minimalisering, aksept eller forsvar av folkemord eller andre forbrytelser mot menneskeheten

For krenkende ytring straffes den som setter frem offentlig en ytring som fornekter, vesentlig minimali­ serer, aksepterer eller forsvarer folkemord eller andre forbrytelser mot menneskeheten. Likt med en offentlig fremsatt ytring, jf. § 10 andre ledd, regnes en ytring når den er satt frem slik at den er egnet til å nå et større antall personer.

Med folkemord og forbrytelser mot menneskeheten menes handlinger som i internasjonal rett og praksis fra anerkjente internasjonale domstoler, er klassifisert som forbrytelser.

Straffen er bøter eller fengsel inntil 1 år. For grov overtredelse er straffen bøter eller fengsel inntil 3 år.

Til kapitlet om Vern av den personlige frihet og fred

Nåværende strl § 390 a, som er foreslått videreført som § 26-10, nytt annet ledd skal lyde:

Atferd som nevnt i første ledd anses forøvet overfor noen også når den er forøvet gjennom bruk av telefon, internett eller annen elektronisk kommuni kasjon.

Til kapitlet om Vern av tilliten til dokumenter og penger

Skisse til enkelte endringer i reglene om dokumentfalsk:

§ 31-1 Definisjoner

Med bevisbærer menes i dette kapitlet skriftlig dokument, trykt skrift, merke, data eller annet som etter sin art er beregnet på eller egnet til å tjene som bevis.

§ 31-2 Særregler for elektronisk signatur

Når elektronisk signatur er benyttet, anses objektet alltid som bevisbærer. Elektronisk signatur som uberettiget er påført av uvedkommende, regnes alltid som falsk bevisbærer.

11.4 Endringer i andre lover:

Markedsføringsloven

Markedsføringsloven § 2b første ledd skal lyde slik:

Det er forbudt i næringsvirksomhet uten motta­ kerens forutgående samtykke å rette markedsfø­ ringshenvendelser til fysiske personer ved bruk av automatisert oppringningssystem (talemaskin).

Markedsføringsloven § 2b tredje, fjerde og femte ledd oppheves.

Åndsverkloven

Flertallsforslag:

Åndsverkloven 53a unntatt tredje ledd annet punktum, som foreslås flyttet til en annen paragraf i åndsverkloven, og § 53c oppheves.

11.5 Forholdet til straffeloven

De foreslåtte lovbestemmelsene trer istedenfor disse bestemmelsene i straffeloven:

• Strl § 145 annet og tredje ledd
• Strl § 145b
• Strl § 262

De foreslåtte lovbestemmelsene trer delvis iste­ denfor/overlapper forhold som faller inn under disse bestemmelsene i straffeloven:

• Strl § 145 a
• Strl § 261
• Strl § 393
• Strl § 270 første ledd nr 2
• Strl § 290
• Strl § 317

Se også

• Datakrimutvalget
• Samferdselsdepartementet