قانون آيين دادرسي كيفري

ماده 661 (الحاقي 08ˏ07ˏ1393) ـ چنانچه اشخاصي كه مسؤول حفظ امنيت مراكز، سامانه‌هاي رايانه‌ اي و مخابراتي و اطلاعات موضوع اين بخش هستند يا داده‌ها يا سامانه (سيستم) هاي مذكور در اختيار آنان قرار گرفته است بر اثر بي‌ احتياطي يا بي‌ مبالاتي يا عدم مهارت يا عدم رعايت تدابير متعارف امنيتي موجبات ارتكاب جرائم رايانه‌ اي به‌ وسيله يا عليه داده‌ها و سامانه‌هاي رايانه‌ اي و مخابراتي را فراهم آورند، به حبس از شش ماه تا دو سال يا انفصال از خدمت تا پنج سال يا جزاي‌ نقدي از ده تا صد ميليون ريال محكوم خواهند شد.

ماده 662 (الحاقي 08ˏ07ˏ1393) ـ قوه قضائيه موظف است براي آموزش دادرسي الكترونيكي به قضات، كاركنان قضائي، دستگاههاي تابعه قضائي و مراجع انتظامي اقدام كند.

ماده 663 (الحاقي 08ˏ07ˏ1393) ـ آيين‌ نامه‌هاي اجرائي اين بخش، ظرف سه ماه از تاريخ تصويب اين قانون توسط شورا تهيه و به تصويب رئيس قوه قضائيه مي رسد.

ماده 664 (الحاقي 08ˏ07ˏ1393) ـ علاوه بر موارد پيش‌ بيني شده در ديگر قوانين، دادگاههاي ايران صلاحيت رسيدگي به موارد زير را دارند: الف ـ داده‌ هاي مجرمانه يا داده‌هايي كه براي ارتكاب جرم ‌به‌ كار رفته‌اند كه به هر نحو در سامانه‌هاي رايانه‌ اي و مخابراتي يا حاملهاي داده موجود در قلمرو حاكميت زميني، دريايي و هوايي جمهوري‌ اسلامي‌ ايران ذخيره شود. ب ـ جرم از طريق تارنماهاي داراي دامنه‌ مرتبه‌ بالاي كد كشوري ايران ( ir .) ارتكاب يابد. پ ـ جرم توسط تبعه ايران يا غير آن در خارج از ايران عليه سامانه‌ هاي رايانه‌ اي و مخابراتي و تارنماهاي مورد استفاده يا تحت كنترل قواي سه‌گانه يا نهاد رهبري يا نمايندگي‌ هاي رسمي دولت يا هر نهاد يا مؤسسه‌ اي كه خدمات عمومي ارائه مي‌ دهد يا عليه تارنماهاي داراي دامنه مرتبه بالاي كد كشوري ايران در سطح گسترده ارتكاب يابد. ت ـ جرائم رايانه اي متضمن سوء‌ استفاده از اشخاص كمتر از هجده سال، اعم از اينكه بزه ‎ ديده يا مرتكب ايراني يا غيرايراني باشد و مرتكب در ايران يافت شود.

ماده 665 (الحاقي 08ˏ07ˏ1393) ـ چنانچه جرم رايانه ‎ اي در صلاحيت دادگاههاي ايران در محلي كشف يا گزارش شود، ‌ولي محل وقوع آن معلوم نباشد، دادسراي محل كشف مكلف است تحقيقات مقدماتي را انجام دهد. در صورتي‌ كه محل وقوع جرم مشخص نشود،‌ دادسرا پس از اتمام تحقيقات مبادرت به صدور قرار و در صورت اقتضاء صدور كيفرخواست مي ‎ كند و دادگاه مربوط نيز رأي مقتضي را صادر مي‌كند.

ماده 666 (الحاقي 08ˏ07ˏ1393) ـ قوه قضائيه موظف است به تناسب ضرورت، شعبه يا شعبي از دادسراها، دادگاههاي كيفري يك، كيفري دو، اطفال و نوجوانان، نظامي و تجديدنظر را براي رسيدگي به جرائم رايانه‌ اي اختصاص دهد.

تبصره (الحاقي 08ˏ07ˏ1393) ـ مقامات قضائي دادسراها و دادگاههاي مذكور از ميان قضاتي كه آشنايي لازم به امور رايانه دارند انتخاب مي‌شوند.

ماده 667 (الحاقي 08ˏ07ˏ1393) ـ ارائه ‎ دهندگان خدمات دسترسي موظفند داده ‎ هاي ترافيك را حداقل تا شش‌ ماه پس از ايجاد حفظ نمايند و اطلاعات كاربران را حداقل تا شش‌ ماه پس از خاتمه اشتراك نگهداري كنند.

تبصره 1(الحاقي 08ˏ07ˏ1393) ـ داده ترافيك، هرگونه داده اي است كه سامانه ‎هاي رايانه اي در زنجيره ارتباطات رايانه ‎ اي و مخابراتي توليد مي‌كنند تا امكان رديابي آنها از مبدأ تا مقصد وجود داشته باشد. اين داده ‎ ها شامل اطلاعاتي از قبيل مبدأ، مسير، تاريخ، زمان، مدت و حجم ارتباط و نوع خدمات مربوطه مي ‎ شود.

تبصره 2(الحاقي 08ˏ07ˏ1393) ـ اطلاعات كاربر، هرگونه اطلاعات راجع به كاربر خدمات دسترسي از قبيل نوع خدمات، امكانات فني مورد استفاده و مدت زمان آن، هويت، ‌نشاني جغرافيايي يا پستي يا قرارداد اينترنت ( IP )، شماره تلفن و ساير مشخصات فردي را شامل مي‌شود.

ماده 668 (الحاقي 08ˏ07ˏ1393) ـ ارائه‌ دهندگان خدمات ميزباني داخلي موظفند اطلاعات كاربران خود را حداقل تا شش‌ ماه پس از خاتمه اشتراك و محتواي ذخيره شده و داده ترافيك حاصل از تغييرات ايجاد شده را حداقل تا پانزده روز نگهداري كنند.

ماده 669 (الحاقي 08ˏ07ˏ1393) ـ هر گاه حفظ داده ‎ هاي رايانه اي ذخيره‌ شده براي تحقيق يا دادرسي لازم باشد، مقام‌ قضائي مي ‎ تواند دستور حفاظت از آنها را براي اشخاصي كه به نحوي تحت تصرف يا كنترل دارند صادر كند. در شرايط فوري، نظير خطر آسيب ديدن يا تغيير يا از بين رفتن داده ‎ ها، ضابطان قضائي مي ‎ توانند دستور حفاظت را صادر كنند و مراتب را حداكثر تا بيست و چهار ساعت به اطلاع مقام قضائي برسانند. چنانچه هر يك از كاركنان دولت يا ضابطان قضائي يا ساير اشخاص از اجراي اين دستور خودداري يا داده ‎ هاي حفاظت شده را افشاء كنند يا اشخاصي كه داده ‎ هاي مزبور به آنها مربوط مي ‎ شود را از مفاد دستور صادره آگاه كنند، ضابطان قضائي و كاركنان دولت به مجازات امتناع از دستور مقام قضائي و ساير اشخاص به حبس از نود و يك روز تا شش‌ ماه يا جزاي نقدي از پنج تا ده ميليون ريال يا هر دو مجازات محكوم مي‌شوند.

تبصره 1(الحاقي 08ˏ07ˏ1393) ـ حفظ داده ‎ ها به منزله ارائه يا افشاء آنها نيست و مستلزم رعايت مقررات مربوط است.

تبصره 2 (الحاقي 08ˏ07ˏ1393) ـ مدت زمان حفاظت از داده‌ها حداكثر سه‌ ماه است و در صورت لزوم با دستور مقام قضائي قابل تمديد است.

ماده 670 (الحاقي 08ˏ07ˏ1393) ـ مقام قضائي مي ‎ تواند دستور ارائه داده ‎ هاي حفاظت شده مذكور در مواد (667)، (668) و (669) اين قانون را به اشخاص ياد شده بدهد تا در اختيار ضابطان قرار گيرد. خودداري از اجراي اين دستور و همچنين عدم نگهداري و عدم مواظبت از اين داده‌ها موجب مجازات مقرر در ماده (669) اين قانون مي‌شود.

ماده 671 (الحاقي 08ˏ07ˏ1393) ـ تفتيش و توقيف داده‌ ها يا سامانه‌ هاي رايانه‌ اي و مخابراتي به موجب دستور قضائي و در مواردي به عمل مي ‎ آيد كه ظن قوي به كشف جرم يا شناسايي متهم يا ادله جرم وجود دارد.

ماده 672 (الحاقي 08ˏ07ˏ1393) ـ تفتيش و توقيف داده ‎ ها يا سامانه ‎ هاي رايانه ‎ اي و مخابراتي در حضور متصرفان قانوني يا اشخاصي كه به نحوي آنها را تحت كنترل قانوني دارند، نظير متصديان سامانه ‎ ها انجام مي‌شود. در صورت عدم حضور يا امتناع از حضور آنان چنانچه تفتيش يا توقيف ضرورت داشته باشد يا فوريت امر اقتضاء كند، قاضي با ذكر دلايل دستور تفتيش و توقيف بدون حضور اشخاص مذكور را صادر مي‌كند.

ماده 673 (الحاقي 08ˏ07ˏ1393) ـ‌ دستور تفتيش و توقيف بايد شامل اطلاعاتي از جمله اجراي دستور در محل يا خارج از آن، مشخصات مكان و محدوده تفتيش و توقيف، نوع و ميزان داده ‎ هاي مورد نظر، نوع و تعداد سخت ‎ افزارها و نرم ‎ افزارها، ‌نحوه دستيابي به داده ‎ هاي رمزنگاري يا حذف شده و زمان تقريبي انجام تفتيش و توقيف باشد كه به اجراي صحيح آن كمك مي ‎ كند.

ماده 674 (الحاقي 08ˏ07ˏ1393) ـ تفتيش داده‌ها يا سامانه‌هاي رايانه ‎ اي و مخابراتي شامل اقدامات ذيل مي‌شود: الف ـ دسترسي به تمام يا بخشي از سامانه ‎ هاي رايانه ‎ اي يا مخابراتي ب ـ دسترسي به حاملهاي داده از قبيل ديسكت ‌ها يا لوحهاي فشرده يا كارتهاي حافظه پ ـ دستيابي به داده ‎ هاي حذف يا رمزنگاري شده