قانون جرایم رایانه ای

ماده3ـ هر كس به طور غیرمجاز نسبت به داده‌های سری درحال انتقال یا ذخیره‌شده در سامانه‌های رایانه‌ای یا مخابراتی یا حاملهای داده مرتكب اعمال زیر شود، به مجازاتهای مقرر محكوم خواهدشد:

الف) دسترسی به داده‌های مذكور یا تحصیل آنها یا شنود محتوای سری در حال انتقال، به حبس از یك تا سه سال یا جزای نقدی از بیست میلیون (20.000.000) ریال تا شصت میلیون (60.000.000) ریال یا هر دو مجازات.

ب) در دسترس قراردادن داده‌های مذكور برای اشخاص فاقد صلاحیت، به حبس از دو تا ده سال.

ج) افشاء یا در دسترس قرار دادن داده‌های مذكور برای دولت، سازمان، شركت یا گروه بیگانه یا عاملان آنها، به حبس از پنج تا پانزده سال.

تبصره1ـ داده‌های سری داده‌هایی است كه افشای آنها به امنیت كشور یا منافع ملی لطمه می‌زند.

تبصره2ـ آئین‌نامه نحوه تعیین و تشخیص داده‌های سری و نحوه طبقه‌بندی و حفاظت آنها ظرف سه ماه از تاریخ تصویب این قانون توسط وزارت اطلاعات با همكاری وزارتخانه‌های دادگستری، كشور، ارتباطات و فناوری اطلاعات و دفاع و پشتیبانی نیروهای مسلح تهیه و به تصویب هیأت وزیران خواهدرسید.