- هرکس به طور غیرمجاز نسبت به داده‎های سری در حال انتقال یا ذخیره شده در سامانه‎های رایانه‎ای یا مخابراتی یا حامل های داده مرتکب اعمال زیر شود، به مجازات های مقرر محکوم خواهد شد:

بند الف

الف) دسترسی به داده‎ های مذکور یا تحصیل آنها یا شنود محتوای سری در حال انتقال، به حبس از یک تا سه سال یا جزای نقدی از بیست میلیون (000 /000 /20) ریال تا شصت میلیون (000 /000 /60) ریال یا هر دو مجازات.

بند ب

ب) در دسترس قرار دادن داده ‎های مذکور برای اشخاص فاقد صلاحیت، به حبس از دو تا ده سال.

بند ج

ج) افشاء یا در دسترس قرار دادن داده‎های مذکور برای دولت، سازمان، شرکت یا گروه بیگانه یا عاملان آنها، به حبس از پنج تا پانزده سال.

تبصره 1

ـ داده‎ های سری داده ‎هایی است که افشای آنها به امنیت کشور یا منافع ملی لطمه می ‎زند.

تبصره 2

ـ آئین ‎نامه نحوه تعیین و تشخیص داده‎ های سری و نحوه طبقه‎ بندی و حفاظت آنها ظرف سه ماه از تاریخ تصویب این قانون توسط وزارت اطلاعات با همکاری وزارتخانه‎ های دادگستری، کشور، ارتباطات و فناوری اطلاعات و دفاع و پشتیبانی نیروهای مسلح تهیه و به تصویب هیأت وزیران خواهد رسید.