الف) دسترسی به داده‎ های مذکور یا تحصیل آنها یا شنود محتوای سری در حال انتقال، به حبس از یک تا سه سال یا جزای نقدی از بیست میلیون (000 /000 /20) ریال تا شصت میلیون (000 /000 /60) ریال یا هر دو مجازات.

ب) در دسترس قرار دادن داده ‎های مذکور برای اشخاص فاقد صلاحیت، به حبس از دو تا ده سال.

ج) افشاء یا در دسترس قرار دادن داده‎ های مذکور برای دولت، سازمان، شرکت یا گروه بیگانه یا عاملان آنها، به حبس از پنج تا پانزده سال.

ـ داده‎ های سری داده ‎هایی است که افشای آنها به امنیت کشور یا منافع ملی لطمه می ‎زند.

ـ آئین ‎نامه نحوه تعیین و تشخیص داده‎های سری و نحوه طبقه‎ بندی و حفاظت آنها ظرف سه ماه از تاریخ تصویب این قانون توسط وزارت اطلاعات با همکاری وزارتخانه ‎های دادگستری، کشور، ارتباطات و فناوری اطلاعات و دفاع و پشتیبانی نیروهای مسلح تهیه و به تصویب هیأت وزیران خواهد رسید.