ماده ۶۶۸ قانون آیین دادرسی کیفری (الحاقی ۰۸/۰۷/۱۳۹۳): ارائه دهندگان خدمات میزبانی داخلی موظفند اطلاعات کاربران خود را حداقل تا شش ماه پس از خاتمه اشتراک و محتوای ذخیره شده و داده ترافیک حاصل از تغییرات ایجاد شده را حداقل تا پانزده روز نگهداری کنند.
ماده فوق در راستای تأکید بر لزوم نگهداری داده‌ها وضع شده‌است که باید آن را شیوه ای مهم در پی جویی جرایم رایانه ای دانست.[۱]
انتقادات
ماده فوق موجب ایجاد این دغدغه در کاربران و مشترکان ارائه دهندگان خدمات میزبانی می‌شود که آیا حریم خصوصی آن‌ها به اندازه کافی از تدابیر لازم برای جلوگیری از نقض این حریم برخوردار است یا خیر.[۲]