اطلاعات کاربر
به موجب تبصره دو ماده ۳۲ قانون جرایم رایانه‌ای ۱۳۸۸: «اطلاعات کاربر، هر گونه اطلاعات راجع به کاربر خدمات دسترسی از قبیل نوع خدمات، امکانات فنی مورد استفاده و مدت زمان آن، هویت، آدرس جغرافیایی یا پستی یا پروتکل اینترنتی (IP)، شماره تلفن و سایر مشخصات فردی اوست.» مطابق الزام قانونی ماده ۳۲ قانون مذکور، «ارائه دهندگان خدمات دسترسی موظفند داده های ترافیک را حداقل تا شش ماه پس از ایجاد و اطلاعات کاربران را حداقل تا شش ماه پس از خاتمه اشتراک نگهداری کنند.».[۱] همچنین، مطابق ماده ۳۳ قانون جرایم رایانه‌ای، «ارائه دهندگان خدمات میزبانی داخلی موظفند اطلاعات کاربران خود را حداقل تا شش ماه پس از خاتمه اشتراک و محتوای ذخیره شده و داده ترافیک حاصل از تغییرات ایجاد شده را حداقل تا پانزده روز نگهداری کنند.».[۲]