قانون مجازات اسلامی 1392
ماده 965
الحاق 1388/03/05 ـ هر کس بـه طور غیرمجاز نسبت بـه داده های سری در حال انتقال یا ذخیره شده در سامانه های رایانه ای یا مخابراتی یا حامل های داده مرتکب اعمال زیر شود، بـه مجازات های مقرر محکوم خواهد شد: الف) 1403/03/30 ـ دسترسی بـه داده های مذکور یا تحصیل آنها یا شنود محتوای سری در حال انتقال، بـه حبس از یک تا سه سال یا جزای نقدی از 200.000.000 تا 600.000.000 ریال یا هر دو مجازات (مصوب 1388: ) ب) در دسترس قرار دادن داده های مذکور برای اشخاص فاقد صلاحیت، بـه حبس از دو تا ده سال. ج) افشاء یا در دسترس قرار دادن داده های مذکور برای دولت، سازمان، شرکت یا گروه بیگانه یا عاملان آنها، بـه حبس از پنج تا پانزده سال. تبصره 1 ـ الحاق 1388/03/05 ـ داده های سری داده هایی است کـه افشای آنها بـه امنیت کشور یا منافع ملی لطمه می زند. تبصره 2 ـ الحاق 1388/03/05 ـ آیین نامه نحوه تعیین و تشخیص داده های سری و نحوه طبقه بندی و حفاظت آنها ظرف سه ماه از تاریخ تصویب این قانون توسط وزارت اطلاعات با همکاری وزارتخانه های دادگستری، کشور، ارتباطات و فناوری اطلاعات و دفاع و پشتیبانی نیروهای مسلح تهیه و بـه تصویب هیأت وزیران خواهد رسید.