هركس به طور غيرمجاز نسبت به دادههاي سري در حال انتقال يا ذخيره شده در سامانههاي رايانهاي يا مخابراتي يا حامل هاي داده مرتكب اعمال زير شود، به مجازات هاي مقرر محكوم خواهد شد: الف)(اصلاحي 30ˏ03ˏ1403) دسترسي به داده هاي مذكور يا تحصيل آنها يا شنود محتواي سري در حال انتقال، به حبس از يك تا سه سال يا جزاي نقدي از 200/000/000 تا 600/000/000 ريال يا هر دو مجازات. ب) در دسترس قرار دادن داده هاي مذكور براي اشخاص فاقد صلاحيت، به حبس از دو تا ده سال. ج) افشاء يا در دسترس قرار دادن داده هاي مذكور براي دولت، سازمان، شركت يا گروه بيگانه يا عاملان آنها، به حبس از پنج تا پانزده سال.
تبصره 1
داده هاي سري داده هايي است كه افشاي آنها به امنيت كشور يا منافع ملي لطمه مي زند.
تبصره 2
آئين نامه نحوه تعيين و تشخيص داده هاي سري و نحوه طبقه بندي و حفاظت آنها ظرف سه ماه از تاريخ تصويب اين قانون توسط وزارت اطلاعات با همكاري وزارتخانه هاي دادگستري، كشور، ارتباطات و فناوري اطلاعات و دفاع و پشتيباني نيروهاي مسلح تهيه و به تصويب هيأت وزيران خواهد رسيد.