(الحاقی ۱۳۸۸/۰۳/۰۵) - هركس به طور غیرمجاز نسبت به دادههای سری در حال انتقال یا ذخیره شده در سامانههای رایانهای یا مخابراتی یا حاملهای داده مرتكب اعمال زیر شود، به مجازاتهای مقرر محكوم خواهد شد:
الف)(اصلاحی ۱۴۰۳/۰۳/۳۰) دسترسی به دادههای مذكور یا تحصیل آنها یا شنود محتوای سری در حال انتقال، به حبس از یك تا سه سال یا جزای نقدی از ۲۰۰.۰۰۰.۰۰۰ تا ۶۰۰.۰۰۰.۰۰۰ ریال یا هر دو مجازات.
ب)(الحاقی ۱۳۸۸/۰۳/۰۵) در دسترس قرار دادن دادههای مذكور برای اشخاص فاقد صلاحیت، به حبس از دو تا ده سال.
ج)(الحاقی ۱۳۸۸/۰۳/۰۵) افشاء یا در دسترس قرار دادن دادههای مذكور برای دولت، سازمان، شركت یا گروه بیگانه یا عاملان آنها، به حبس از پنج تا پانزده سال.
تبصره ۱ (الحاقی ۱۳۸۸/۰۳/۰۵)ـ دادههای سری دادههایی است كه افشای آنها به امنیت كشور یا منافع ملی لطمه میزند.
تبصره ۲ (الحاقی ۱۳۸۸/۰۳/۰۵)ـ آئیننامه نحوه تعیین و تشخیص دادههای سری و نحوه طبقهبندی و حفاظت آنها ظرف سه ماه از تاریخ تصویب این قانون توسط وزارت اطلاعات با همكاری وزارتخانههای دادگستری، كشور، ارتباطات و فناوری اطلاعات و دفاع و پشتیبانی نیروهای مسلح تهیه و به تصویب هیأت وزیران خواهد رسید.