ماده ۷۳۱ قانون مجازات اسلامی

هرکس به طور غیرمجاز نسبت به داده‎ های سری در حال انتقال یا ذخیره شده در سامانه‎ های رایانه‎ ای یا مخابراتی یا حاملهای داده مرتکب اعمال زیر شود، به مجازاتهای مقرر محکوم خواهد شد: الف) دسترسی به داده‎ های مذکور یا تحصیل آنها یا شنود محتوای سری در حال انتقال، به حبس از یک تا سه سال یا جزای نقدی از بیست میلیون (000 /000 /20) ریال تا شصت میلیون (000 /000 /60) ریال یا هر دو مجازات. ب) در دسترس قرار دادن داده ‎های مذکور برای اشخاص فاقد صلاحیت، به حبس از دو تا ده سال. ج) افشاء یا در دسترس قرار دادن داده‎ های مذکور برای دولت، سازمان، شرکت یا گروه بیگانه یا عاملان آنها، به حبس از پنج تا پانزده سال. تبصره 1 ـ داده‎ های سری داده ‎هایی است که افشای آنها به امنیت کشور یا منافع ملی لطمه می ‎زند. تبصره 2 ـ آئین ‎نامه نحوه تعیین و تشخیص داده ‎های سری و نحوه طبقه‎ بندی و حفاظت آنها ظرف سه ماه از تاریخ تصویب این قانون توسط وزارت اطلاعات با همکاری وزارتخانه ‎های دادگستری، کشور، ارتباطات و فناوری اطلاعات و دفاع و پشتیبانی نیروهای مسلح تهیه و به تصویب هیأت وزیران خواهد رسید.