Source: http://kurt.nu/index_svensk_arbetsratt/svensk_arbetsratt_ad_text/ad_domar_2009/ad_2009_nr_095.htm
Timestamp: 2018-11-18 17:25:53+00:00
Document Index: 18177099

Matched Legal Cases: ['DOMSTOLEN ', 'DOMSTOLEN ', 'DOMSTOLEN ', 'domstolen ', 'domstolen ', 'domstolen ', 'domstolen ', 'domstolen ', 'domstolen ', 'domstolen ', 'domstolen ', 'domstolen ', 'domstolen ', 'domstolen ', 'domstolen ', 'domstolen ', 'Domstolen ']

ARBETSDOMSTOLEN Domar i fulltext AD 2009 Nr 95 Fråga om en IT-tjänsteman vid Skatteverket med avsikt har vidtagit åtgärder för att åstadkomma skador i verkets datasystem. Laga grund för avskedande? Dessutom fråga om IT-tjänstemannen genom sitt handlande har ådragit sig skyldighet att betala skadestånd till staten.
Ett avskedandemål där en datatekniker påstås avsiktligt ha tillfogat arbetsgivarens datasystem skada. Bevisningen för detta är övertygande. Dessutom tillämpning av skadeståndslagen 4 kap 1 § Enligt lagtexten är det en förutsättning för tillämpning av denna regel att det är fråga om en skada som arbetstagaren har vållat genom fel eller försummelse i tjänsten. Med det sistnämnda uttrycket har lagstiftaren avsett att skapa en avgränsning mot fall där arbetstagaren handlar som privatperson eller för annans än arbetsgivarens räkning. Att avsiktligt skada arbetsgivarens utrustning ingår ju normalt inte i tjänsten men AD konstaterar att eftersom skadan gjorts med avsikt så är detta inget problem eftersom de förmånligare ansvarsreglerna för arbetstagare inte ger något för arbetstagaren förmånligare resultat .
Jusek. 4
Händelseförloppet 5
Anmälan till Skatteverkets personalansvarsnämnd. 6
Det fortsatta utredningsarbetet 7
Avskedandet 8
Sammanfattning av grunderna för Juseks talan. 8
Staten. 8
Hewlett Packards rapport 11
Grunderna för statens bestridande. 12
Statens yrkande om skadestånd. 12
Jusek och Sebastian K.. 12
Har det förelegat laga grund för att skilja Sebastian K från anställningen?. 13
Frågan om Sebastian Ks skadeståndsskyldighet 15
Rättegångskostnader 16
ARBETSDOMSTOLEN Dom nr 95/09
Mål nr A 69/08
Mål nr A 106/08
ARBETSDOMSTOLEN DOM Dom nr 95/09
2009-12-16 Mål nr A 69/08
Stockholm Mål A 106/08
Jusek, Box 5167, 102 44 Stockholm
Ombud: förbundsjuristen Lars P. Merkel, samma adress
Ombud: advokaten Robert Lakatos
1. Jusek
2. Sebastian K, 600321-2591, Jordgränd 42, 192 74 Sollentuna
Ombud för båda: förbundsjuristen Lars P. Merkel
Sebastian K är medlem i Jusek. Han anställdes hos Skatteverket år 2002 som IT-tjänsteman och har sedan år 2005 sysslat med den tekniska administrationen. Den 28 juni 2007 beslutade Skatteverkets personalansvarsnämnd att avskeda Sebastian K från anställningen. Som grund för avskedandet angavs bl.a. att Sebastian K hade grovt åsidosatt sina åligganden mot arbetsgivaren genom att avsiktligt åstadkomma skador på Skatteverkets datasystem. Sebastian Ks sista anställningsdag var den 2 juli 2007.
Mellan parterna har uppkommit tvist i frågan om det har förelegat laglig grund för avskedandet av Sebastian K, alternativt saklig grund för uppsägning av honom. Tvist har vidare uppkommit i frågan om Sebastian K har vidtagit handlingar som innebär att han har ådragit sig skadeståndsskyldighet gentemot staten genom Skatteverket.
Jusek har (i mål A 69/08) yrkat att Arbetsdomstolen ska förklara avskedandet av Sebastian K ogiltigt och förplikta staten att till honom betala allmänt skadestånd med 200 000 kr jämte ränta enligt 6 § räntelagen från den 8 april 2008 till dess betalning sker.
För det fall Arbetsdomstolen skulle finna att det inte har funnits laglig grund för avskedande men väl saklig grund för uppsägning, har Jusek i andra hand yrkat att Arbetsdomstolen ska förplikta staten att till Sebastian K betala dels allmänt skadestånd med 100 000 kr jämte ränta enligt 6 § räntelagen från den 8 april 2008, dels ekonomiskt skadestånd med sammanlagt 106 800 kr motsvarande lön under en uppsägningstid om tre månader varav 33 250 kr under juli 2007, 35 600 kr under augusti 2007, 35 600 kr under september 2007 och 2 350 kr under oktober 2007 jämte ränta enligt 6 § räntelagen från den 25:e i varje månad med början i juli, allt till dess betalning sker.
Staten har för egen del (i mål A 106/08) yrkat att Arbetsdomstolen ska förplikta Sebastian K att till staten betala skadestånd med 425 890 kr jämte ränta enligt 6 § räntelagen från den 16 juni 2008 till dess betalning sker.
Sebastian K är född år 1960 och har varit bosatt i Sverige sedan år 1983. Han talar bra svenska, men hans kunskaper i att skriva svenska är bristfälliga. Sebastian K är utbildad i systemvetenskap vid universitetet i Örebro. Han har kunskaper om IT-system, informationssystem, verksamhets- och systemutveckling, programmering och förvaltning av IT-system. Sebastian K kan identifiera och lösa problem som är typiska för IT-verksamheten. Han kan även bedöma hur IT-system påverkar en specifik verksamhet. Under åren 1997–2002 var Sebastian K anställd vid Ericsson Radio och arbetade som Unixtekniker och projektledare. Sebastian K anställdes hos Skatteverket i augusti 2002 som IT-tjänsteman/Unixtekniker.
Från år 2005 och fram till dess att Sebastian K avskedades bestod hans arbetsuppgifter i att tekniskt administrera och utveckla skatteverkets nätverksövervakningssystem Net Node Manager (NNM). Detta innebar att Sebastian K skulle utveckla programvaran, övervaka felsituationer, generera larm, skapa återställningsrutiner, upparbeta dokumentation tillhörande alla installationer och larm som skapades eller förändrades samt aktivt följa upp och säkerställa att larmflödet för installerade komponenter fungerade. Han skulle även dokumentera och utveckla och ”drifta” miljön genom att editera filer, dvs. ändra filer.
Sebastian K har kunskaper om Skatteverkets nätövervakningsystem. Han har som tekniskt ansvarig för NNM full insikt i de konsekvenser som varje åtgärd kan föranleda i systemen. När Sebastian K anställdes genomförde man en säkerhetsprövning enligt säkerhetsskyddslagen. För att kunna fullgöra sina arbetsuppgifter har Sebastian K tilldelats s.k. rootbehörighet. Sebastian K hade tillgång till den dator där NNM var installerad. Datorn hade beteckningen U 30230.
Sebastian Ks arbetsuppgifter bestod till viss del i att dokumentera nätövervakningssystemet. Den 12 april 2007 hölls ett möte mellan ombudsmannen Mikael Andersson och sektionschefen Christer L om Sebastian Ks arbetsuppgifter. Vid mötet diskuterades bl.a. om Sebastian K kunde få hjälp av Skatteverkets tekniske skribent när han utförde dokumentation. Någon sådan hjälp erbjöds emellertid inte från Skatteverkets sida. I sitt arbete med att förbereda dokumentation måste Sebastian K ta bort och ändra filer som inte användes i systemet, dvs. filer som inte påverkade funktionaliteten. Han måste med ett annat uttryck ”rensa i katalogen”. Sebastian K har i sitt arbete med dokumentation tillfälligt flyttat vissa filer till sin hemkatalog och sedan fört tillbaka filerna till systemet när han vidtagit de ändringar som varit nödvändiga. Genom att radera och flytta filer underlättas dokumentationen av kvarvarande relevanta filer som är viktiga för systemets funktionalitet. Sebastian K skapade själv filerna för att uppnå tekniska lösningar i syfte att effektivisera produktionsmiljön för operatörerna.
Sebastian K arbetade den 22 maj 2007 som vanligt i övervakningssystemet NNM. Under förmiddagen upptäckte han att även en annan person var inloggad i NNM och att denne person sökte efter kommandot OPCMSG, dvs. den funktion som kopplar ihop NNM med OVO. Samma person sökte även information om hur NNM-servern var installerad och kopierade över information från NNM-servern till en annan server. Den inloggade personen var Örjan L som normalt arbetar i nätövervakningssystemet OVO. Sebastian K blev konfunderad och orolig över situationen. Han tog kontakt med sektionschefen Christer L och förklarade att det var nödvändigt att ta kontakt med Örjan L för att ta reda på vad denne gjorde i NNM- servern. Christer L svarade att han hade för avsikt att kontakta Örjan L och att Sebastian K inte skulle lägga sig i saken. Eftersom Sebastian K inte fick någon förklaring till vad som pågick i systemet uppmanade han Christer L att ta kontakt med verksamhetschefen Alf Nilsson. Christer L reagerade inte på uppmaningen. En stund senare bad Sebastian K Christer L att komma in i hans kontorsrum för att de tillsammans skulle titta på dataskärmen och se vad som pågick i systemet. Christer L blev då irriterad och uttalade ”är du dum eller schizofren”. Sebastian K blev upprörd, och det uppstod argumentation mellan honom och Christer L. Det är möjligt att Sebastian K gestikulerade med armarna, men han hotade inte Christer L på något sätt.
Den 23 maj 2007 arbetade Sebastian K som vanligt i nätövervakningssystemet NNM. Något fel i datasystemet märktes inte den dagen.
Sebastian K kom dagen därpå, den 24 maj 2007, inte till arbetet. Han var sjukskriven och återkom inte till arbetet förrän den 4 juni 2007. Under sjukskrivningsperioden förekom det inte några kontakter mellan honom och Skatteverket med anledning av vad som hänt i nätövervakningssystemet.
När Sebastian K återvände till arbetsplatsen den 4 juni 2007 var han omedveten om att det uppstått ett problem i nätövervakningssystemet. När han försökte logga in med sin s.k. rootbehörighet kunde han inte komma in i systemet. Han vände sig därför till sin tidigare chef Viking H, som inte kände till vad som hänt. Sebastian K vände sig då till Christer L som informerade honom om att han inte längre hade tillgång till sin dator. Christer L meddelade även att det skulle hållas ett möte kl. 09.00 samma dag men gav inte något besked om vad som skulle avhandlas. Vid mötet deltog Sebastian K, sektionschefen Christer L och enhetschefen Mattias L. Christer L inledde mötet med att anklaga Sebastian K för att ha förstört nätövervakningssystemet och visade honom en händelserapport som hade upprättats av IT-tjänstemannen David Å. Vid mötet påstod Christer L att Sebastian K, i syfte att hämnas på arbetsgivaren, flyttat filer och saboterat systemet genom att ta bort den koppling som funnits mellan NNM och OVO. Mattias L försökte vid flera tillfällen att tysta ned Christer L så att Sebastian K skulle få möjlighet att ta del av David Å rapport. Sebastian K förnekade det som lades honom till last och förklarade att övervakningssystemet under alla omständigheter var intakt. Sebastian K förklarade även att han var villig att åtgärda eventuella problem och att det bara skulle ta honom några minuter att göra detta. Christer L var inte villig att lyssna på Sebastian K och hänvisade till en internutredning som pågick. Sebastian K gavs därför inte möjlighet att medverka till att lösa de problem som uppstått. Sedan Sebastian K ögnat igenom händelserapporten sade han att han inte förstod vad rapporten gick ut på och vilka problem som skulle ha orsakats av honom.
Samma dag kl. 13.00 hölls ett nytt möte. Vid mötet deltog förutom Sebastian K även Christer L, Mattias L och PA-specialisten Anne R. Vid mötet vidhöll arbetsgivarföreträdarna de anklagelser som framförts tidigare. Därutöver anklagades Sebastian K för att han inte hade utfört sina arbetsuppgifter att dokumentera. Sebastian K erbjöd sig på nytt att medverka till att rätta till eventuella fel i systemet. Vid mötet diskuterades även Sebastian Ks arbetsuppgifter. Sebastian K framhärdade i att han hade utfört dokumentationsarbetet och att dokumentationen hade skickats till Christer L. När mötet avslutades förklarade Christer L att Sebastian K var arbetsbefriad och att han inte behövde infinna sig på arbetsplatsen. Detta bekräftades den 7 juni 2007 genom e-post. Beslutet innebar att Sebastian K skulle vara arbetsbefriad så länge internutredningen pågick men i vart fall fram till den 29 juni 2007.
Den 7 juni 2007 anmäldes Sebastian K till Personalansvarsnämnden. Av anmälan framgår att man den 25 maj 2007 hade upptäckt att det inte längre kom något larm från nätövervakningssystemet och att sektionschefen därför gett medarbetare på Service Center i uppgift att undersöka varför. Man hade upptäckt att det saknades ett stort antal centrala filer och scripts. Händelsen registrerades som en säkerhetsincident den 30 maj 2007 och det tillsattes en internutredning, som genom logg-uttag skulle söka klarlägga händelseförloppet. Eftersom utredningen enligt anmälan snart visade att det var Sebastian K som hade orsakat det hela beslutade arbetsgivaren att alla behörigheter till Skatteverkets IT-miljö skulle dras in för honom.
Av Skatteverkets anmälan framgår vidare att loggarna som togs fram i den påbörjade internutredningen visade att Sebastian K den 22 maj kl. 16.24, dvs. nio minuter efter den rapporterade hotsituationen, hade använt sina s.k. rootbehörigheter till att helt ta bort vissa filer ur nätövervakningssystemet samt att han flyttat vissa andra filer till sin hemkatalog. Vid analysen av materialet gjorde Skatteverket bedömningen att det hela skett avsiktligt eller av misstag. Det var även uppenbart för arbetsgivaren att det var Sebastian K som flyttat på samt tagit bort ”arbetande” filer i nätövervakningssystemet i syfte att orsaka skada för arbetsgivaren. Den skada som Sebastian K de facto tillfogat arbetsgivaren var enligt Skatteverket omfattande. Skadan innebar att larm för intern datakommunikation i Solna och mellan Solna och orter i regionerna inte fungerade korrekt. Under perioden den 1 juni till och med den 7 juni 2007 kl. 12.00 hade ca 500 larm avseende datakommunikation inkommit, vilka hade fått sorteras och bedömas manuellt i stället för maskinellt på grund av Sebastian Ks agerande, vilket därmed försenat felsökningen. De direkta kostnaderna för att reparera systemet till en rudimentär nivå beräknades av Skatteverket uppgå till minst en halv miljon kronor. Det angavs att det i dagsläget var omöjligt att mäta de totala kostnaderna för att återställa de senaste tio årens utvecklingsarbete, men arbetsgivaren räknade med miljonbelopp. Mot bakgrund av den omfattande skada som hade kunnat konstateras och som Sebastian K uppsåtligen orsakat arbetsgivaren hemställde Skatteverket i anmälan att ansvarsnämnden skulle besluta om omedelbart avskedande av Sebastian K.
Till grund för avskedandet har Skatteverket bl.a. åberopat vad som framkommit genom den händelserapport som IT-tjänstemannen David Å upprättade den 1 juni 2007. Av rapporten framgår att larmen upphörde den 22 maj 2007 kl. 13.38 medan det i Skatteverkets anmälan till personalansvarsnämnden har angetts att det var den 25 maj 2007 som man upptäckte att larmen upphört.
Skatteverket anlitade även externa konsulter vid Hewlett Packard för att utreda vad som hänt i nätövervakningssystemet. Hewlett Packards rapport, som är daterad den 18 juni 2007, anger en ny tidpunkt då nätövervakningen skulle ha upphört. I rapporten fastställs denna tidpunkt till den 23 maj 2007. Vidare anges det i rapporten att funktionsbortfallet skett den 22 maj 2007 kl. 16.14.54 samt att två personer varit inloggade som root på den aktuella servern vid den aktuella tidpunkten. Den ena av dessa var en person X som varit inloggad kl. 16.12–16.23. Under rubriken ”Analys av trapd.conf filen på servern U30230” anges att funktionsbortfallet uppkommit redan kl. 16.10.
Det påstås i rapporten att en person X flyttat tre filer som medfört vissa i rapporten angivna konsekvenser i nätövervakningssystemet. Personen X hade flyttat scriptet Create_NodeDownFile.Switch.ovpl till sin hemkatalog vilket medfört att det inte längre skickades några larm när en övervakad switch gick ned. Denna fil utgör enligt Juseks uppfattning en extrafil/testfil som har skapats av Sebastian K. Filen flyttades till Sebastian Ks hemkatalog kl. 16.10, men flyttades senare tillbaka av honom. Åtgärden att flytta tillbaka filen har inte antecknats i rapporten och åtgärden medförde inte något funktionsbortfall i systemet. Vidare anges att person X hade flyttat scriptet Create_Server_UnixFile.ovpl till sin hemkatalog, vilket medfört att det inte längre skickades några larm när en övervakad Unix Server gick ned. Denna fil utgör enligt Juseks uppfattning en fil som skickar en kopia på larm från NNM till OVO. Filen utgör en extrafil/testfil som skapats av Sebastian K. Filen har inte med funktionaliteten att göra. Även om operatören skulle ta bort filen kommer man att upptäcka larm i OVO när servern går ned eftersom OVO:s huvuduppgift är att upptäcka fel i en server. Denna fil flyttade Sebastian K till sin hemkatalog för att därefter flytta tillbaka filen. Detta har inte antecknats i rapporten. Slutligen anges att användare X har flyttat skriptet Check_NodeDownFile.ovpl.org.org till sin hemkatalog vilket medfört att det inte längre skickades några larm när en övervakad router var återställd efter fel. Enligt Jusek kopplar inte den angivna filen NNM till OVO. Det finns inget anrop till OPCMSG i denna fil. Filen utgör en extrafil/testfil som överhuvudtaget inte påverkar funktionaliteten.
Skatteverket har utöver det som anges i rapporten gjort gällande att Sebastian K kl. 16.10 har försökt att flytta eller radera ett program som heter /opt/OV/bin/ovrequestd. Enligt Sebastian K går det inte att flytta eller radera programmet, som inte har något med NNM att göra. Vidare påstår Skatteverket att Sebastian K den 22 maj kl. 16.14.54 skulle ha tagit bort automatiska åtgärder för två larm genom att radera EXEC-raden i definitionen för larmen OVRouterDown samt OVRouter_Up i filen trapd.conf. Det anges dock inte i Hewlett Packards rapport att Sebastian K skulle ha raderat dessa filer.
Den 19 juni 2007 hölls det överläggningar mellan parterna med anledning av det tilltänkta avskedandet. Vid överläggningen medgav Skatteverket att larmfunktionen i NNM fortfarande var intakt men att larmsystemet var satt ur funktion. Skatteverket medgav även att kopplingen från NNM till OVO fallerat förut samt att Sebastian K inte varit förhindrad att återställa den flyttade filen på grund av att hans behörighet dragits in. Skatteverket medgav även att Sebastian K skapat de aktuella filerna.
Den 28 juni 2007 beslutade Personalansvarsnämnden att avskeda Sebastian K samt polisanmäla honom såsom skäligen misstänkt för sabotage, alternativt grov skadegörelse. Av protokollet från personalansvarsnämndens möte framgår att nämnden lagt följande omständigheter till grund för avskedandet. Sebastian K har inte utfört sin huvudsakliga arbetsuppgift att dokumentera larm/scripts/traps i systemet. Sebastian K har den 22 maj 2007 tagit bort vissa filer och flyttat andra filer från Skatteverkets övervakningssystem vilket medfört skador i nätövervakningssystemet.
Den 9 september 2008 beslutade Västerorts åklagarkammare att lägga ned förundersökningen angående grov skadegörelse. Beslutet motiverades med att det inte gick att bevisa att Sebastian K haft sådant uppsåt som krävs för att förfarandet skulle vara brottsligt.
Sebastian K har inte grovt åsidosatt sina åligganden mot arbetsgivaren på det sätt som Skatteverket gör gällande i personalansvarsnämndens beslut. Det föreligger därför inte ens saklig grund för uppsägning.
Sebastian K var tidigare anställd hos Skatteverket som IT-tjänsteman och var placerad vid Service Center som är en sektion inom Driftenheten. Driftenheten är en enhet inom Underhållskontoret som i sin tur ingår i Verksamhetsstöd för Skatteverket.
Sebastian K fick genomgå en säkerhetskontroll innan han anställdes vid Skattemyndigheten. Han placerades därefter i säkerhetsklass tre enligt säkerhetsskyddslagen. I säkerhetsklass tre placeras anställda som får ta del av vissa sekretessbelagda uppgifter, som är av betydelse för rikets säkerhet. Det ställs därför särskilt höga krav på sådana IT-tjänstemän i fråga om ansvarskänsla, omdöme och pålitlighet.
Sebastian K hade flera ansvarsområden, men hans huvudsakliga arbetsuppgift var att uppdatera dokumentation tillhörande alla installationer samt larm/scripts/traps som skapades eller förändrades. Han skulle även aktivt följa upp och säkerställa att larmflödet för installerade komponenter fungerade. Sebastian K skulle alltså löpande se till att det centrala övervakningssystemet NNM fungerade. Sebastian K hade tilldelats s.k. rootbehörighet i nätövervakningssystemet. En användare som innehar rootbehörighet har tekniskt sett obegränsade möjligheter att vidta olika åtgärder i systemet. Sebastian K hade en förtroendeställning och det ålåg honom att på bästa sätt bevaka, tillvarata och skydda Skatteverkets intressen.
Skatteverket har med stöd av arbetsledningsrätten och inom ramen för Sebastian Ks arbetsskyldighet muntligen och skriftligen instruerat honom att utföra sina huvudsakliga arbetsuppgifter, nämligen att dokumentera system. Trots kontinuerliga uppmaningar och påminnelser underlät Sebastian K att utföra detta arbete. Skatteverket försökte på olika sätt att tillmötesgå hans önskemål om mer berikande arbetsuppgifter. Skatteverket bekostade därför ett antal kompetensutvecklande kurser. Dessa insatser innebar emellertid inte att Skatteverket på något sätt gav avkall på kravet att Sebastian K skulle utföra dokumentationsarbete.
Sebastian K uttryckte sig vid ett flertal tillfällen kränkande och nedlåtande mot olika chefer vid Skatteverket. Han uppvisade även ett aggressivt och hotfullt beteende. Sebastian Ks verbala hot och kränkningar riktade sig främst mot sektionschefen Christer L. Ett sådant tillfälle ägde rum den 22 maj 2007. Sebastian K bad då Christer L att komma till hans kontorsrum. Sebastian K var upprörd och påstod att någon annan person, nämligen Örjan L, varit inne i hans arbetsdator och tittat på ”hans” script och konfigurering. Sebastian K anklagade Christer L för att ligga bakom det påstådda intrånget. Christer L försökte förklara att Örjan L agerade helt i enlighet med Skatteverkets instruktioner. Sebastian K började att skrika och uttala sig hotfullt samtidigt som han viftade med armarna på ett sådant sätt att Christer L befarade att han skulle utsättas för fysiskt våld. Christer L lämnade därför rummet. Skatteverket bestrider att Christer L kallat Sebastian K ”dum eller schizofren”. Den hotfulla situationen anmäldes senare till Skatteverkets säkerhetsansvarige och rapporterades även i enlighet med instruktionerna i Incident 2000. Händelsen den 22 maj 2007 resulterade i att Skatteverket beslutade att tilldela Sebastian K en erinran som han tog del av först den 4 juni 2007 i samband med ett möte som ägde rum samma dag.
Genom den händelserapport som David Å hade upprättat inom ramen för internutredningen framkom sammanfattningsvis följande. Sebastian K hade på eftermiddagen den 22 maj 2007, dvs. omedelbart efter mötet med Christer L, med avsikt eller genom grovt vårdslöst handlande raderat och flyttat ett antal arbetande filer i nätövervakningssystemet. Detta hade medfört bristande funktionalitet i systemet. Det som hänt var att Sebastian K tagit bort den förbindelse som fanns mellan NNM och OVO. Åtgärden medförde att operatörerna inte längre kunde se några larm med tillhörande åtgärdsbeskrivningar i systemet. Det konstaterades i rapporten att det skulle komma att krävas ett omfattande arbete för att utreda och analysera konsekvenserna av Sebastian Ks handlande och för att återställa nätövervakningssystemets funktion. I rapporten gjordes även bedömningen att det var nödvändigt att anlita extern expertis för detta ändamål.
Med hänsyn till vad som framkommit genom internutredningen beslutade Skatteverket den 31 maj 2007 att återkalla Sebastian Ks rootbehörighet. Skatteverket ansåg att det var viktigt att få till stånd ett möte med Sebastian K. Ett sådant möte ägde rum den 4 juni 2007. Vid mötet deltog Sebastian K, enhetschefen för driftenheten Mattias L, sektionschefen Christer L och PA-specialisten Anne R. Vid mötet avböjde Sebastian K att ha en facklig representant närvarande. Syftet med mötet var att han skulle få möjlighet att yttra sig över de omständigheter som framkommit i samband med internutredningen.
Mötet inleddes med att Sebastian K fick ta del av den skriftliga erinran som Skatteverket tidigare hade skickat till honom. Han läste igenom handlingen och kommenterade den genom att avge en rad negativa omdömen om Christer L. Han vägrade att skriva under att han mottagit handlingen. Därefter frågade Christer L om Sebastian K hade några kommentarer till David Å händelserapport. Inledningsvis förnekade Sebastian K att han raderat filer. Han medgav dock senare att han hade flyttat och tagit bort filer som han själv hade skapat. Han menade att filerna hade flyttats till hans hemkatalog och ”att det bara var att flytta tillbaka allt”. När Christer L påpekade att filerna varit i drift medgav Sebastian K att han var väl medveten om konsekvensen av att ta bort sådana filer ur systemet. Han medgav även att han kände till Skatteverkets säkerhetsrutiner. På frågan om han kände till funktionalitet som skickar utvalda ärenden till operatörerna svarade Sebastian K ja och tillade ”ja, jo det finns några rader i något script”. Christer L ställde då frågan ”inser du inte att det fattas funktionalitet ?” varvid Sebastian K svarade ”jo, men det är ju bara att ringa mig”.
Mot bakgrund av vad som framkom vid mötet den 4 juni 2007 anser Skatteverket att Sebastian K inte varit villig att svara på frågor rörande de åtgärder han vidtagit i nätövervakningssystemet och att han underlåtit att medverka till att avhjälpa de skador som uppkommit i systemet.
Vid mötet togs även frågan om den bristande dokumentationen upp. Sebastian K påstod först att han skickat den efterfrågade dokumentationen, men sade sedan att dokumentationen fanns i hans hemkatalog och att han kunde plocka fram den om han bara fick tillbaka sina behörigheter.
Sebastian K visade ingen vilja att medverka till att avhjälpa de skador som uppstått i systemet. Skatteverket gav därför Hewlett Packard i uppdrag att försöka verifiera omfattningen av skadan och fastställa vilken funktionalitet som försvunnit vid incidenten samt skapa en rutin för att återställa nätverksövervakningen. Hewlett Packard beskrev säkerhetsincidenten enligt följande. ”Efter en inledande analys av incidenten upptäcker man att det har försvunnit ett antal skript som används vid larmhanteringen i nätverksövervakningen. Det konstateras att en person X har loggat in på övervakningsservern och flyttat samt raderat ett antal skript vilket har fått till följd att inte alla larm ifrån Skatteverkets unixservrar, switchar samt routrar rapporteras från Net Node Manager (NNM) till HP OpenView Operations (OVO). Skatteverket har genom en uppspelning av personen X sudoshell logfil kunnat konstatera att några skript har flyttats till användare X hemmakatalog på servern samt att några skript har tagits bort från maskinen”.
När Hewlett Packard analyserade den dator som fanns i Sebastian Ks arbetsrum kunde man inte påträffa några filer som varit direkt kopplade till säkerhetsindicenten. Detta berodde på att Hewlett Packard saknade det verktyg som krävdes för att göra en sådan analys. Vid en senare analys med hjälp av en särskild programvara konstaterade IT-forensikern André R att åtgärderna i systemet hade skett från Sebastian Ks dator.
Eftersom Sebastian Ks dator fortfarande var i produktion och inte kunde tas ur drift beslutade Hewlett Packard efter samtal med Skatteverket att den aktuella servern skulle analyseras ”live”. Analysen gjordes genom kontroll av operativsystem och applikationer på servern. Hewlett Packard spelade även upp sudoshell-loggar som fanns sparade på systemet. Uppspelningen skedde genom ett speciellt program som genererar tidsstämplar i uppspelningen. Detta innebär att man kan se exakt när en åtgärd har vidtagits i systemet.
Det står genom den tekniska utredningen klart att de aktuella ingreppen i datasystemet har vidtagits av Sebastian K. Han har genom sitt handlande grovt åsidosatt sina åligganden mot Skatteverket. Det har därför förelegat laglig grund för avskedandet. I vart fall skulle det ha förelegat saklig grund för uppsägning av personliga skäl. Främst åberopas att Sebastian K den 22 maj 2007 avsiktligt har saboterat datasystemet. Dessutom åberopas Sebastian Ks uppträdande tidigare samma dag mot Christer L samt att han under en längre tid trots tillsägelser inte har utfört sina huvudsakliga arbetsuppgift, nämligen att dokumentera ändringar i datasystemet.
Jusek har gjort gällande att staten skulle vara förhindrad att till stöd för avskedandet åberopa vad som förekom mellan Sebastian K och Christer L den 22 maj 2007. I första hand görs gällande att anställningsskyddslagen inte har den innebörden att händelsen inte får åberopas. Händelsen ligger i linje med vad som angivits till grund för avskedandet.
Sebastian Ks åtgärder har medfört en väsentligt försämrad funktionalitet i systemen. Larmanordningen avseende störningar i datakommunikationen mellan regionala användare och de centrala övervakningssystemen slogs ut. Skatteverket tvingades att hantera mer än 500 larm manuellt i stället för maskinellt. Skatteverkets IT-säkerhetsrutiner aktiverades i sin helhet. Detta är en extraordinär insats som endast inträder när det bedöms föreligga ett allvarligt hot mot Skatteverkets IT-produktion.
Skatteverket har tvingats att ta på sig kostnader för att utreda och analysera konsekvenserna av Sebastian Ks handlande samt för att återställa nätövervakningssystemets funktionalitet. Arbetet har utförts av konsulter från Hewlett Packard och eWork Scandinavia AB. Kostnaderna för detta har uppgått till 251 520 kr. Ett stort arbete har också utförts av Skatteverkets egna tjänstemän. Det handlar om arbete under sammanlagt 371 timmar med en kostnad om 470 kr per timme. Det sammanlagda skadeståndsbeloppet uppgår därmed till 425 890 kr.
Det anförda innebär att Sebastian K har ådragit sig skadeståndsansvar enligt skadeståndslagen mot Skatteverket. Det görs i första hand gällande att han i den mening som avses i 4 kap. 1 § skadeståndslagen inte handlade i tjänsten när han vållade skadan. För det fall Arbetsdomstolen skulle finna att Sebastian K vållat skadan i tjänsten, gör Skatteverket gällande att det föreligger synnerliga skäl för att ändå ålägga Sebastian K skadeståndsansvar med hänsyn till handlingens beskaffenhet, hans förtroendeställning, Skatteverkets intresse och övriga omständigheter.
Jusek och Sebastian K
Sebastian K har varken uppsåtligen eller av grov vårdslöshet vållat Skatteverket någon skada genom att avlägsna eller flytta arbetande filer ur Skatteverkets nätövervakningssystem. Sebastian K har inte heller vållat Skatteverket någon skada genom att inte medverka till att återställa systemets funktion.
Frågan om en eventuell skadeståndsskyldighet för Sebastian K ska som staten har anfört bedömas med ledning av skadeståndslagens bestämmelser. Enligt Juseks mening förutsätter ett skadeståndsansvar för Sebastian K att det föreligger sådana synnerliga skäl som anges i 4 kap. 1 § skadeståndslagen. Sådana synnerliga skäl föreligger inte i detta fall.
Det bestrids att Skatteverket har haft kostnader för att utreda och analysera konsekvenserna av Sebastian Ks handlande och för att återställa systemets funktion. Kostnaderna är inte hänförliga till de åtgärder som Sebastian K utfört i systemet. I alla händelser kan arbetstagarparterna inte vitsorda att kostnaderna har uppgått till det belopp som angetts av staten.
Sebastian K anställdes år 2002 hos Skatteverket som IT-tjänsteman. Han avskedades från anställningen den 28 juni 2007 genom beslut av Skatteverkets personalansvarsnämnd.
Tvisten i målen gäller dels frågan om det har förelegat laga skäl för Skatteverkets åtgärd att skilja Sebastian K från hans anställning som IT-tjänsteman, dels frågan om Sebastian K har ådragit sig skyldighet att utge skadestånd till staten.
Målet har avgjorts efter huvudförhandling. Vid denna har på begäran av Jusek hållits förhör under sanningsförsäkran med Sebastian K samt vittnesförhör med ombudsmannen Mikael Andersson, teknologie magistern Peter B, programmeraren Anders R och kontorschefen Håkan J. På begäran av staten har hållits vittnesförhör med enhetschefen Mattias L, sektionschefen Christer L, PA-specialisten Anne R, enhetschefen Per L, systemadministratören David Å, IT-teknikern Örjan L, konsulten Håkan L, konsulten Peter L, IT-teknikern Erwin B, Unix-teknikern Lars W, övervakningsförvaltaren Tommy F, driftplaneraren Viking H och IT-forensikern André R. Dessutom har åberopats skriftlig bevisning.
Har det förelegat laga grund för att skilja Sebastian K från anställningen?
Staten har i målet åberopat i huvudsak tre olika omständigheter till grund för avskedandet: Sebastian K har enligt staten dels varit ovillig att utföra sin huvudsakliga arbetsuppgift att dokumentera händelser i datasystemet, dels uppträtt hotfullt mot Christer L den 22 maj 2007 samt dels samma dag med avsikt skadat datasystemet genom att flytta och radera filer i detta.
Jusek har bestritt samtliga påståenden och har tillagt att staten i målet är förhindrad att åberopa vad som inträffade mellan Sebastian K och Christer L den 22 maj 2007.
Arbetsdomstolen väljer att inrikta sina överväganden på vad som framkommit i målet med anledning av statens påståenden om att Sebastian K har saboterat Skatteverkets datasystem.
Vad som inträffade den 22 maj 2007 i datasystemet har kunnat utredas detaljerat med hjälp av loggarna i systemet. Vilka åtgärder som i och för sig vidtogs i systemet är inte tvistigt mellan parterna i målet. Däremot har parterna skilda uppfattningar i frågan om det var Sebastian K som har vidtagit samtliga aktuella åtgärder.
Beträffande den åtgärd som vidtogs kl 16.10 har framkommit följande. Åtgärden innebar att en datafil med beteckningen ”Check_NodeDownFile.ovpl.org.org” flyttades bort ur systemet så att filen inte längre var operativ. Åtgärden resulterade i ett funktionsbortfall för nätverkslarm till operatörerna i OVO på så sätt att förbindelsen mellan NNM och OVO bröts. Operatörerna kunde därmed inte längre se larmen från nätverket.
Sebastian K har bekräftat att det var han som vidtog denna åtgärd. Han har emellertid gjort gällande att han gjorde detta som ett led i sitt vanliga arbete och att han flyttade tillbaka filen till systemet dagen därpå, den 23 maj 2007, dvs. den sista dagen före hans frånvaro från arbetsplatsen på grund av sjukdom.
I denna del av målet har lämnats uppgifter bl.a. av IT-forensikern André R. Han har uppgett bl.a. följande. Han har tidigare i egenskap av IT-expert varit bl.a. avdelningsdirektör i SÄPO och departementssekreterare inom regeringskansliet. På statens uppdrag har han analyserat nätverkssystemet med hjälp av särskild utrustning. Därvid kunde bl.a. bekräftas att det var Sebastian K som vidtog åtgärden kl. 16.10. Dessutom framgår av loggfilerna att Sebastian K dagen därpå, den 23 maj 2007, inte flyttade eller kopierade någon fil som påverkade funktionen för larm i systemet. Slutsatsen blir att Sebastian K flyttade bort den aktuella filen och därefter inte flyttade tillbaka den i systemet.
André Rs uppgifter om vad som framkommit genom hans tekniska undersökning motsägs inte av någon annan utredning i målet. Uppgifterna får anses klart vederlägga Sebastian Ks uppgift om att han till systemet förde tillbaka den fil som flyttats bort den 22 maj 2007 kl. 16.10. Det betyder att Sebastian K genom den åtgärden åstadkom det funktionsbortfall som har beskrivits i det föregående och som innebar att operatörerna inte kunde se de viktigare larm som var avsedda att skickas över från NNM till OVO. Av utredningen framgår alltså klart att redan denna av Sebastian K vidtagna åtgärd medförde en mycket allvarlig funktionsstörning i datasystemet.
Beträffande den åtgärd som vidtogs kl. 16.14.54 har framkommit följande. Åtgärden innebar en ändring av konfiguration i en fil benämnd ”trapd.conf”. Åtgärden fick enligt André Rs uppgifter inför domstolen till följd att det nu inte heller kom några larm i NNM om att den fil som borttagits kl. 16.10 saknades i systemet.
Sebastian K har förnekat att det var han som vidtog åtgärden kl. 16.14.54.
André R har uppgett följande. Det går inte att med utgångspunkt i loggarna säga vem som vidtog åtgärden kl. 16.14.54. Vid den tidpunkten var nämligen två personer inloggade i systemet med den särskilda behörighet som krävdes. Däremot måste framhållas att det finns ett logiskt samband mellan de olika åtgärderna på så sätt att åtgärden kl. 16.14.54 kan sägas ha inneburit en upprensning av systemet som resulterade i att åtgärden kl. 16.10 inte kunde upptäckas. Detta talar starkt för att åtgärderna har vidtagits avsiktligen och med vetskap om konsekvenserna.
I denna del har även lämnats uppgifter av konsulten Peter L, som var en av de anställda hos Hewlitt Packard som i maj 2007 anlitades för att undersöka de skador som uppkommit i datasystemet. Peter L har uppgett följande. Vid undersökningen konstaterades att det den 22 maj 2007 kl. 16.14.54 fanns två personer som var inloggade och som tekniskt sett hade möjligheter att vidta den aktuella åtgärden. Den ene var IT-administratören Erwin B. Peter L frågade denne om han hade vidtagit någon åtgärd av det aktuella slaget och fick ett nekande svar. Den andre var någon som var inloggad på Sebastian Ks dator.
Erwin B har uppgett följande. Han har under många år varit anställd på Skatteverket och arbetar nu som administratör av NNM. Han arbetade ibland med konfigurationsfiler av det aktuella slaget och kan mycket väl ha varit inloggad vid tillfället även om han inte nu kan minnas detta säkert. Det var dock inte han som vidtog den aktuella åtgärden kl. 16.14.54.
Av utredningen kan Arbetsdomstolen dra slutsatsen att åtgärden kl. 16.14.54 tekniskt sett har kunnat utföras endast av Erwin B och Sebastian K. Det har i utredningen inte förekommit något som ger anledning till antagandet att det var Erwin B som vidtog denna åtgärd. Av betydelse för bedömningen är vidare dels det tidsmässiga sambandet mellan åtgärderna kl. 16.10 och 16.14.54, dels det logiska och funktionsmässiga samband som förelåg mellan de båda ingreppen i systemet. Det senare sambandet kan enkelt uttryckas så att den första åtgärden tog bort en larmanordning i systemet, och den andra åtgärden tog bort ett larm som skulle signalera att den första larmanordningen inte fungerade. Arbetsdomstolen kommer till slutsatsen att det i målet är styrkt att Sebastian K har vidtagit inte bara åtgärden kl. 16.10, som han medgivit, utan även åtgärden kl. 16.14.54.
Mot bakgrund av att Sebastian K var en mycket erfaren IT-administratör kan det inte råda någon tvekan om att han hade fullt klart för sig de tekniska konsekvenserna av de båda nu aktuella ingreppen i Skatteverkets datasystem. Domstolens slutsats måste mot den bakgrunden bli att åtgärderna vidtogs avsiktligen och med full vetskap om att skador skulle uppkomma i datasystemet.
Sebastian Ks handlande innebär att han grovt åsidosatt vad som ålegat honom som anställd hos Skatteverket. Det har därför förelegat laga grund för avskedandet av honom.
Frågan om Sebastian Ks skadeståndsskyldighet
Arbetsdomstolens ställningstagande i det föregående innebär att Sebastian K har vidtagit åtgärder som lett till skador på Skatteverkets datasystem samt att åtgärderna har vidtagits i syfte och med full vetskap om att skador skulle uppkomma i datasystemet.
Frågan om Sebastian Ks skyldighet att utge skadestånd är att bedöma enligt reglerna i skadeståndslagen. I 4 kap. 1 § skadeståndslagen finns en särskild bestämmelse om arbetstagares skadeståndsansvar. Bestämmelsen innebär att arbetstagaren är ansvarig för skada som han vållar genom fel eller försummelse i tjänsten endast i den mån synnerliga skäl föreligger med hänsyn till handlingens beskaffenhet, arbetstagarens ställning, den skadelidandes intresse och övriga omständigheter. Som framgår av lagtexten är det en förutsättning för tillämpning av denna regel att det är fråga om en skada som arbetstagaren har vållat genom fel eller försummelse i tjänsten. Med det sistnämnda uttrycket har lagstiftaren avsett att skapa en avgränsning mot fall där arbetstagaren handlar som privatperson eller för annans än arbetsgivarens räkning (se prop. 1972:5 s. 555).
Som redan konstaterats har Sebastian K genom raderandet av datafilerna uppsåtligen vållat Skatteverket skada. Agerandet har ägt rum under sådana omständigheter och i ett sådant sammanhang att mycket talar för att han får anses ha handlat som privatperson eller för annans än arbetsgivarens räkning. Med en sådan bedömning skulle hans handlande inte bedömas ha blivit utförda i tjänsten i den mening som avses i 4 kap. 1 § skadeståndslagen (jfr AD 1998 nr 80 och 2002 nr 38). Arbetsdomstolen anser sig emellertid inte ha anledning att ta ställning till den nu antydda frågan. Det kan nämligen inte råda någon tvekan om att det i alla händelser föreligger synnerliga skäl för det skadeståndsanspråk som staten har fört fram.
Slutsatsen av det anförda blir att Sebastian K är skyldig att utge ersättning för skada som kan visas ha uppkommit hos Skatteverket som en följd av hans åtgärder i datasystemet den 22 maj 2007.
Staten har yrkat ersättning med sammanlagt 425 890 kr. Arbetstagarparterna har inte vitsordat något belopp som skäligt. Av utredningen framgår att Skatteverket har anlitat två konsultföretag inom databranschen, Hewlett Packard och eWork Scandinavia AB, för arbetet med att återställa datasystemets funktion. Skatteverkets kostnader för dessa konsultföretag har uppgått till 251 520 kr. Arbetsdomstolen anser inte att det finns anledning att ifrågasätta statens ersättningskrav i denna del. Återstoden av ersättningskravet, 173 370 kr, avser arbete som har nedlagts av tjänstemän hos Skatteverket. Skadeståndet i denna del bör enligt domstolens mening bestämmas genom en skälighetsbedömning. Arbetsdomstolen kommer då till uppfattningen att Sebastian K bör förpliktas att utge ett sammanlagt skadestånd till staten genom Skatteverket om 300 000 kr.
Vidare bör Jusek och Sebastian K förpliktas att med hälften vardera utge ersättning för statens rättegångskostnader i mål nr A 106/08, dvs. målet avseende statens skadeståndsanspråk. Skäligheten av det belopp som yrkats har arbetstagarparterna överlämnat till Arbetsdomstolen att bedöma. Domstolen anser att det yrkade beloppet framstår som skäligt.
2. Sebastian K förpliktas att till staten genom Skatteverket utge skadestånd med trehundratusen (300 000) kr jämte ränta enligt 6 § räntelagen från den 16 juni 2008 till dess betalning sker.
4. Jusek och Sebastian K förpliktas att med hälften vardera ersätta statens genom Skatteverket rättegångskostnader i mål nr A106/08 med trehundrafyrtiotusen (340 000) kr, allt avseende ombudsarvode, jämte ränta enligt 6 § räntelagen från dagen för denna dom till dess betalning sker.
Ledamöter: Michaël Koch, Ulla Erlandsson, Christer Måhl, Gustav Herrlin, Rigmor von Zweigbergk, Anders Tiderman och Inger Efraimsson. Enhälligt.