§ 11-4. Straff for brudd på sikkerhetsloven

Paragrafen er lovens straffebestemmelse. Første ledd rammer brudd på en rekke av lovens plikter, for eksempel plikten til å gjennomføre sikkerhetstiltak (§ 4-3) og til å beskytte skjermingsverdige informasjonssystemer (§ 6-2). Det samme gjelder brudd på et pålegg fra tilsynsmyndigheten etter § 3-6. Kravet er at bruddet skjedde med vilje eller uaktsomt (uforsiktig). Reaksjonen er bot eller fengsel inntil 6 måneder. Bot og fengsel kan kombineres, og straffen brukes bare hvis forholdet ikke er dekket av en strengere straffebestemmelse.

Andre ledd gjelder brudd på taushetsplikt. Den som bryter taushetsplikten om sikkerhetsgradert informasjon (§ 5-4 andre ledd), eller taushetsplikten for dem som får tilgang til informasjon gjennom sikkerhetsmyndighetens kontroll av informasjonssystemer (§ 6-6 fjerde ledd), kan få bot eller fengsel inntil 1 år. Skyldkravet er snevrere enn i første ledd: vanlig uaktsomhet er ikke nok, det må være forsett eller grov uaktsomhet, men straffen er høyere. Taushetsplikten i § 5-4 gjelder alle som får tilgang til slik informasjon gjennom arbeid eller tjeneste for en virksomhet som loven omfatter, og varer etter at arbeidet er avsluttet.

Tredje ledd gjelder forbud gitt etter § 7-5, der Kongen kan nekte folk adgang til eller opphold ved militære områder og andre bestemte steder, av hensyn til forsvar, sikkerhet og beredskap. Å bryte et slikt forbud kan gi bot eller fengsel inntil 1 år. Fjerde ledd gjelder forbud eller påbud som er gitt etter § 2-5 eller § 10-3. Etter § 2-5 kan Kongen i statsråd fatte nødvendige vedtak mot sikkerhetstruende virksomhet, og § 10-3 gjelder stans av erverv av virksomhet. Også her er straffen bot eller fengsel inntil 1 år, og forsett eller uaktsomhet kreves. Femte ledd sier at forsøk straffes på samme måte.

Straff er den tredje reaksjonen i kapittel 11. Tvangsmulkt (§ 11-2) skal få en virksomhet til å rette opp et brudd som pågår, og overtredelsesgebyr (§ 11-3) er en økonomisk reaksjon overfor virksomheten. Straffen etter § 11-4 kan derimot ramme enkeltpersoner: paragrafen sier «den som» og gjelder ikke bare virksomheter. § 11-1 er noe helt annet, en ordning der Stortingets kontrollutvalg fører kontroll og tilsyn med det forebyggende sikkerhetsarbeidet.

Eksempel: Noen som har fått tilgang til sikkerhetsgradert informasjon gjennom arbeid for en virksomhet, røper innholdet med vilje etter at arbeidet er avsluttet. Taushetsplikten gjelder også etter at arbeidet er over. Det kan straffes etter andre ledd med bot eller fengsel inntil 1 år.