متن قانون
ماده ۳ قانون جرایم رایانه ای: هرکس به طور غیرمجاز نسبت به داده های سری در حال انتقال یا ذخیره شده در سامانه های رایانه ای یا مخابراتی یا حاملهای داده مرتکب اعمال زیر شود، به مجازاتهای مقرر محکوم خواهد شد:
الف)(اصلاحی ۱۳۹۹/۱۱/۰۸) دسترسی به دادههای مذکور یا تحصیل آنها یا شنود محتوای سری در حال انتقال، به حبس از یک تا سه سال یا جزای نقدی از ۰۰۰/۰۰۰/۶۰ تا ۰۰۰/۰۰۰/۱۸۰ ریال یا هر دو مجازات.
ب) در دسترس قرار دادن دادههای مذکور برای اشخاص فاقد صلاحیت، به حبس از دو تا ده سال.
ج) افشاء یا در دسترس قرار دادن دادههای مذکور برای دولت، سازمان، شرکت یا گروه بیگانه یا عاملان آنها، به حبس از پنج تا پانزده سال.
تبصره ۱ – دادههای سری دادههایی است که افشای آنها به امنیت کشور یا منافع ملی لطمه میزند.
تبصره ۲ – آئیننامه نحوه تعیین و تشخیص دادههای سری و نحوه طبقه بندی و حفاظت آنها ظرف سه ماه از تاریخ تصویب این قانون توسط وزارت اطلاعات با همکاری وزارتخانههای دادگستری، کشور، ارتباطات و فناوری اطلاعات و دفاع و پشتیبانی نیروهای مسلح تهیه و به تصویب هیأت وزیران خواهد رسید.