فصل يكم ـ‌ جرائم عليه محرمانگي داده‌ها و سيستم‌هاي رايانه‌اي و مخابراتي

 

‎‎‎مبحث يكم ـ دسترسي غيرمجاز

‎‎‎ماده (1) هركس به طور غيرمجاز به داده‎ها يا سيستم‎هاي رايانه‎اي يا مخابراتي كه به وسيله تدابير امنيتي حفاظت شده است دسترسي يابد، به حبس از نود و يك روز تا يك سال يا جزاي نقدي از پنج تا بيست ميليون ريال يا هر دو مجازات محكوم خواهد شد.

 

‎‎‎مبحث دوم ـ شنود غيرمجاز

‎‎‎ماده (2) هركس به طور غيرمجاز محتواي در حال انتقال ارتباطات غيرعمومي در سيستم‎هاي رايانه‎اي يا مخابراتي يا امواج الكترومغناطيسي يا نوري را شنود كند، به حبس از شش ماه تا دو سال يا جزاي نقدي از ده تا چهل ميليون ريال يا هر دو مجازات محكوم خواهد شد.

 

مبحث سوم ـ جاسوسي رايانه‎اي

‎‎‎ماده (3) هركس به طور غيرمجاز نسبت به داده‎هاي سري در حال انتقال يا ذخيره شده در سيستم‎هاي رايانه‎اي يا مخابراتي يا حامل‎هاي داده مرتكب اعمال زير شود،‌ به مجازات‎هاي مقرر محكوم خواهد شد:

الف) دسترسي به داده‎هاي مذكور يا تحصيل آنها يا شنود محتواي سري در حال انتقال، به حبس از يك تا سه سال يا جزاي نقدي از بيست تا شصت ميليون ريال يا هر دو مجازات.

ب) در دسترس قرار دادن داده‎هاي مذكور براي اشخاص فاقد صلاحيت، به حبس از دو تا ده سال.

ج) افشا يا در دسترس قرار دادن داده‎هاي مذكور براي دولت، سازمان، شركت يا گروه بيگانه يا عاملان آنها، به حبس از پنج تا پانزده سال.

تبصره 1ـ داده‎هاي سري داده‎هايي است كه افشاي آنها به امنيت كشور يا منافع ملي لطمه مي‎زند.

تبصره 2ـ آئين‎نامه نحوه تعيين و تشخيص داده‎هاي سري و نحوه طبقه‎بندي و حفاظت آن‌ها ظرف سه ماه از تاريخ تصويب اين قانون توسط وزارت اطلاعات با همكاري وزارت‎خانه‎هاي دادگستري، كشور، ارتباطات و فناوري اطلاعات و دفاع و پشتيباني نيروهاي مسلح تهيه و به تصويب هيئت دولت خواهد رسيد.

 

ماده (4) هركس به قصد دسترسي به داده‎هاي سري موضوع ماده (3) اين قانون،‌ تدابير امنيتي سيستم‎هاي رايانه‎اي يا مخابراتي را نقض کند، به حبس از شش ماه تا دو سال يا جزاي نقدي از ده تا چهل ميليون ريال يا هر دو مجازات محكوم خواهد شد.

 

‎‎‎ماده (5) چنانچه مأموران دولتي كه مسؤول حفظ داده‎هاي سري مقرر در ماده (3) اين قانون يا سيستم‌هاي مربوط هستند و به آنها آموزش لازم داده شده است يا داده‌ها يا سيستم‌هاي مذكور در اختيار آنها قرار گرفته است بر اثر بي‎احتياطي، بي‎مبالاتي يا عدم رعايت تدابير امنيتي موجب دسترسي اشخاص فاقد صلاحيت به داده‎ها، حامل‎هاي داده يا سيستم‎هاي مذكور شوند، به حبس از نود و يک روز تا دو سال يا جزاي نقدي از پنج تا چهل ميليون ريال يا هر دو مجازات و انفصال از خدمت از شش ماه تا دو سال محكوم خواهند شد.