ماده ۷۳۱ قانون مجازات اسلامی (تعزیرات)

هرکس به طور غیرمجاز نسبت به دادههای سری در حال انتقال یا ذخیره شده در سامانههای رایانهای یا مخابراتی یا حاملهای داده مرتکب اعمال زیر شود، به مجازاتهای مقرر محکوم خواهد شد: الف) دسترسی به دادههای مذکور یا تحصیل آنها یا شنود محتوای سری در حال انتقال، به حبس از یک تا سه سال یا جزای نقدی از بیست میلیون (۲۰.۰۰۰.۰۰۰) ریال تا شصت میلیون (۶۰.۰۰۰.۰۰۰) ریال یا هر دو مجازات. جزای نقدی مندرج در این بند به موجب مصوبه مورخ ۱۳۹۹/۱۲/۲۵ هیات وزیران به شصت میلیون (۶۰.۰۰۰.۰۰۰) ریال تا صد و هشتاد میلیون (۱۸۰.۰۰۰.۰۰۰) ریال تعدیل شد. ب) در دسترس قرار دادن دادههای مذکور برای اشخاص فاقد صلاحیت، به حبس از دو تا ده سال. ج) افشاء یا در دسترس قرار دادن دادههای مذکور برای دولت، سازمان، شرکت یا گروه بیگانه یا عاملان آنها، به حبس از پنج تا پانزده سال.

تبصره ۲: آیین نامه نحوه تعیین و تشخیص دادههای سری و نحوه طبقه بندی و حفاظت آنها ظرف سه ماه از تاریخ تصویب این قانون توسط وزارت اطلاعات با همکاری وزارتخانههای دادگستری، کشور، ارتباطات و فناوری اطلاعات و دفاع و پشتیبانی نیروهای مسلح تهیه و به تصویب هیأت وزیران خواهد رسید.