قانون آيين دادرسي كيفري

ماده 666 (الحاقي 08ˏ07ˏ1393) ـ قوه قضائيه موظف است به تناسب ضرورت، شعبه يا شعبي از دادسراها، دادگاههاي كيفري يك، كيفري دو، اطفال و نوجوانان، نظامي و تجديدنظر را براي رسيدگي به جرائم رايانه‌ اي اختصاص دهد.

تبصره (الحاقي 08ˏ07ˏ1393) ـ مقامات قضائي دادسراها و دادگاههاي مذكور از ميان قضاتي كه آشنايي لازم به امور رايانه دارند انتخاب مي‌شوند.

ماده 667 (الحاقي 08ˏ07ˏ1393) ـ ارائه ‎ دهندگان خدمات دسترسي موظفند داده ‎ هاي ترافيك را حداقل تا شش‌ ماه پس از ايجاد حفظ نمايند و اطلاعات كاربران را حداقل تا شش‌ ماه پس از خاتمه اشتراك نگهداري كنند.

تبصره 1(الحاقي 08ˏ07ˏ1393) ـ داده ترافيك، هرگونه داده اي است كه سامانه ‎هاي رايانه اي در زنجيره ارتباطات رايانه ‎ اي و مخابراتي توليد مي‌كنند تا امكان رديابي آنها از مبدأ تا مقصد وجود داشته باشد. اين داده ‎ ها شامل اطلاعاتي از قبيل مبدأ، مسير، تاريخ، زمان، مدت و حجم ارتباط و نوع خدمات مربوطه مي ‎ شود.

تبصره 2(الحاقي 08ˏ07ˏ1393) ـ اطلاعات كاربر، هرگونه اطلاعات راجع به كاربر خدمات دسترسي از قبيل نوع خدمات، امكانات فني مورد استفاده و مدت زمان آن، هويت، ‌نشاني جغرافيايي يا پستي يا قرارداد اينترنت ( IP )، شماره تلفن و ساير مشخصات فردي را شامل مي‌شود.

ماده 668 (الحاقي 08ˏ07ˏ1393) ـ ارائه‌ دهندگان خدمات ميزباني داخلي موظفند اطلاعات كاربران خود را حداقل تا شش‌ ماه پس از خاتمه اشتراك و محتواي ذخيره شده و داده ترافيك حاصل از تغييرات ايجاد شده را حداقل تا پانزده روز نگهداري كنند.

ماده 669 (الحاقي 08ˏ07ˏ1393) ـ هر گاه حفظ داده ‎ هاي رايانه اي ذخيره‌ شده براي تحقيق يا دادرسي لازم باشد، مقام‌ قضائي مي ‎ تواند دستور حفاظت از آنها را براي اشخاصي كه به نحوي تحت تصرف يا كنترل دارند صادر كند. در شرايط فوري، نظير خطر آسيب ديدن يا تغيير يا از بين رفتن داده ‎ ها، ضابطان قضائي مي ‎ توانند دستور حفاظت را صادر كنند و مراتب را حداكثر تا بيست و چهار ساعت به اطلاع مقام قضائي برسانند. چنانچه هر يك از كاركنان دولت يا ضابطان قضائي يا ساير اشخاص از اجراي اين دستور خودداري يا داده ‎ هاي حفاظت شده را افشاء كنند يا اشخاصي كه داده ‎ هاي مزبور به آنها مربوط مي ‎ شود را از مفاد دستور صادره آگاه كنند، ضابطان قضائي و كاركنان دولت به مجازات امتناع از دستور مقام قضائي و ساير اشخاص به حبس از نود و يك روز تا شش‌ ماه يا جزاي نقدي از پنج تا ده ميليون ريال يا هر دو مجازات محكوم مي‌شوند.

تبصره 1(الحاقي 08ˏ07ˏ1393) ـ حفظ داده ‎ ها به منزله ارائه يا افشاء آنها نيست و مستلزم رعايت مقررات مربوط است.

تبصره 2 (الحاقي 08ˏ07ˏ1393) ـ مدت زمان حفاظت از داده‌ها حداكثر سه‌ ماه است و در صورت لزوم با دستور مقام قضائي قابل تمديد است.

ماده 670 (الحاقي 08ˏ07ˏ1393) ـ مقام قضائي مي ‎ تواند دستور ارائه داده ‎ هاي حفاظت شده مذكور در مواد (667)، (668) و (669) اين قانون را به اشخاص ياد شده بدهد تا در اختيار ضابطان قرار گيرد. خودداري از اجراي اين دستور و همچنين عدم نگهداري و عدم مواظبت از اين داده‌ها موجب مجازات مقرر در ماده (669) اين قانون مي‌شود.

ماده 671 (الحاقي 08ˏ07ˏ1393) ـ تفتيش و توقيف داده‌ ها يا سامانه‌ هاي رايانه‌ اي و مخابراتي به موجب دستور قضائي و در مواردي به عمل مي ‎ آيد كه ظن قوي به كشف جرم يا شناسايي متهم يا ادله جرم وجود دارد.

ماده 672 (الحاقي 08ˏ07ˏ1393) ـ تفتيش و توقيف داده ‎ ها يا سامانه ‎ هاي رايانه ‎ اي و مخابراتي در حضور متصرفان قانوني يا اشخاصي كه به نحوي آنها را تحت كنترل قانوني دارند، نظير متصديان سامانه ‎ ها انجام مي‌شود. در صورت عدم حضور يا امتناع از حضور آنان چنانچه تفتيش يا توقيف ضرورت داشته باشد يا فوريت امر اقتضاء كند، قاضي با ذكر دلايل دستور تفتيش و توقيف بدون حضور اشخاص مذكور را صادر مي‌كند.

ماده 673 (الحاقي 08ˏ07ˏ1393) ـ‌ دستور تفتيش و توقيف بايد شامل اطلاعاتي از جمله اجراي دستور در محل يا خارج از آن، مشخصات مكان و محدوده تفتيش و توقيف، نوع و ميزان داده ‎ هاي مورد نظر، نوع و تعداد سخت ‎ افزارها و نرم ‎ افزارها، ‌نحوه دستيابي به داده ‎ هاي رمزنگاري يا حذف شده و زمان تقريبي انجام تفتيش و توقيف باشد كه به اجراي صحيح آن كمك مي ‎ كند.

ماده 674 (الحاقي 08ˏ07ˏ1393) ـ تفتيش داده‌ها يا سامانه‌هاي رايانه ‎ اي و مخابراتي شامل اقدامات ذيل مي‌شود: الف ـ دسترسي به تمام يا بخشي از سامانه ‎ هاي رايانه ‎ اي يا مخابراتي ب ـ دسترسي به حاملهاي داده از قبيل ديسكت ‌ها يا لوحهاي فشرده يا كارتهاي حافظه پ ـ دستيابي به داده ‎ هاي حذف يا رمزنگاري شده

ماده 675 (الحاقي 08ˏ07ˏ1393) ـ در توقيف داده‎ ها، با رعايت تناسب، نوع، اهميت و نقش آنها در ارتكاب جرم، به روشهايي از قبيل چاپ داده ‎ ها، تصوير برداري از تمام يا بخشي از داده ‎ ها، غيرقابل دسترس كردن داده ‎ ها با روشهايي از قبيل تغيير گذر واژه يا رمزنگاري و ضبط حاملهاي داده عمل مي‌شود.

ماده 676 (الحاقي 08ˏ07ˏ1393) ـ در شرايط زير سامانه ‎ هاي رايانه ‎ اي يا مخابراتي توقيف مي‌شوند: الف ـ داده ‎ هاي ذخيره شده به سهولت در دسترس نباشد يا حجم زيادي داشته باشد. ب ـ تفتيش و تجزيه و تحليل داده ‎ ها بدون سامانه سخت ‎ افزاري امكان ‎ پذير نباشد. پ ـ متصرف قانوني سامانه رضايت داده باشد. ت ـ تصويربرداري از داده ‎ ها به لحاظ فني امكان ‎ پذير نباشد. ث ـ تفتيش در محل باعث آسيب داده‌ها شود.

ماده 677 (الحاقي 08ˏ07ˏ1393) ـ توقيف سامانه‌ هاي رايانه‌ اي يا مخابراتي متناسب با نوع و اهميت و نقش آنها در ارتكاب جرم با روشهايي از قبيل تغيير گذرواژه به منظور عدم دسترسي به سامانه، مهر و موم (پلمب) سامانه در محل استقرار و ضبط سامانه صورت مي‌گيرد.

ماده 678 (الحاقي 08ˏ07ˏ1393) ـ چنانچه در حين اجراي دستور تفتيش و توقيف، تفتيش داده‌ هاي مرتبط با جرم ارتكابي در ساير سامانه‌‌ هاي رايانه‌ اي يا مخابراتي كه تحت كنترل يا تصرف متهم قرار دارند ضروري باشد، ضابطان با دستور مقام قضائي دامنه تفتيش و توقيف را به‌ سامانه‌‌ هاي ديگر گسترش مي‌ دهند و داده‌‌هاي مورد نظر را تفتيش يا توقيف مي‌ كنند.

ماده 679 (الحاقي 08ˏ07ˏ1393) ـ توقيف داده ‎ ها يا سامانه ‎ هاي رايانه ‎ اي يا مخابراتي كه موجب ايراد لطمه جاني يا خسارات مالي شديد به اشخاص يا اخلال در ارائه خدمات عمومي‌ شود، ممنوع است مگر اينكه توقيف براي اجراي موضوع اهم نظير حفظ امنيت كشور ضرورت داشته باشد.

ماده 680 (الحاقي 08ˏ07ˏ1393) ـ در جايي كه اصل داده ‎ ها توقيف مي ‎ شود، ‌ذي ‎ نفع حق دارد پس از پرداخت هزينه از آنها كپي دريافت كند، مشروط به اينكه ارائه داده ‎ هاي توقيف‌ شده منافي با ضرورت كشف حقيقت نباشد و به روند تحقيقات لطمه اي وارد نسازد و داده ‎ ها مجرمانه نباشد.