قانون مجازات اسلامي

چنانچه جرم رايانه ‎اي در محلي كشف يا گزارش شود، ولي محل وقوع آن معلوم نباشد، دادسراي محل كشف مكلف است تحقيقات مقدماتي را انجام دهد. چنانچه محل وقوع جرم مشخص نشود، دادسرا پس از اتمام تحقيقات مبادرت به صدور قرار مي‎ كند و دادگاه مربوط نيز رأي مقتضي را صادر خواهد كرد.

قوه قضائيه موظف است به تناسب ضرورت شعبه يا شعبي از دادسراها، دادگاههاي عمومي و انقلاب، نظامي و تجديدنظر را براي رسيدگي به جرائم رايانه ‎اي اختصاص دهد.

در صورت بروز اختلاف در صلاحيت، حل اختلاف مطابق مقررات قانون آئين دادرسي دادگاه هاي عمومي و انقلاب در امور مدني خواهد بود.

ارائه‎ دهندگان خدمات دسترسي موظفند داده‎ هاي ترافيك را حداقل تا شش ماه پس از ايجاد و اطلاعات كاربران را حداقل تا شش ماه پس از خاتمه اشتراك نگهداري كنند.

ارائه دهندگان خدمات ميزباني داخلي موظفند اطلاعات كاربران خود را حداقل تا شش ماه پس از خاتمه اشتراك و محتواي ذخيره شده و داده ترافيك حاصل از تغييرات ايجاد شده را حداقل تا پانزده روز نگهداري كنند.

هرگاه حفظ داده‎ هاي رايانه‎ اي ذخيره شده براي تحقيق يا دادرسي لازم باشد، مقام قضائي مي ‎تواند دستور حفاظت از آنها را براي اشخاصي كه به نحوي تحت تصرف يا كنترل دارند صادر كند. در شرايط فوري، نظير خطر آسيب ديدن يا تغيير يا از بين رفتن داده‎ها، ضابطان قضائي مي ‎توانند رأساً دستور حفاظت را صادر كنند و مراتب را حداكثر تا 24 ساعت به اطلاع مقام قضائي برسانند. چنانچه هر يك از كاركنان دولت يا ضابطان قضائي يا ساير اشخاص از اجراي اين دستور خودداري يا داده ‎هاي حفاظت شده را افشاء كنند يا اشخاصي كه داده‎ هاي مزبور به آنها مربوط مي‎شود را از مفاد دستور صادره آگاه كنند، ضابطان قضائي و كاركنان دولت به مجازات امتناع از دستور مقام قضائي و ساير اشخاص به حبس از نود و يك روز تا شش ماه يا جزاي نقدي از پنج ميليون (000 /000 /5) ريال تا ده ميليون (000 /000 /10) ريال يا هر دو مجازات محكوم خواهند شد.

مقام‎ قضائي مي‎تواند دستور ارائه داده ‎هاي حفاظت شده مذكور در مواد (32)، (33) و (34) فوق را به اشخاص يادشده بدهد تا در اختيار ضابطان قرار گيرد. مستنكف از اجراء اين دستور به مجازات مقرر در ماده (34) اين قانون محكوم خواهد شد.

تفتيش و توقيف داده‎ ها يا سامانه‎ هاي رايانه ‎اي و مخابراتي به موجب دستور قضائي و در مواردي به عمل مي ‎آيد كه ظن قوي به كشف جرم يا شناسايي متهم يا ادله جرم وجود داشته باشد.

تفتيش و توقيف داده ‎ها يا سامانه‎ هاي رايانه‎ اي و مخابراتي در حضور متصرفان قانوني يا اشخاصي كه به نحوي آنها را تحت كنترل قانوني دارند، نظير متصديان سامانه‎ها انجام خواهد شد. در غير اين صورت، قاضي با ذكر دلايل دستور تفتيش و توقيف بدون حضور اشخاص مذكور را صادر خواهد كرد.

دستور تفتيش و توقيف بايد شامل اطلاعاتي باشد كه به اجراء صحيح آن كمك ميكند، از جمله اجراء دستور در محل يا خارج از آن، مشخصات مكان و محدوده تفتيش و توقيف، نوع و ميزان داده‎ هاي مورد نظر، نوع و تعداد سخت‎ افزارها و نرم‎ افزارها، نحوه دستيابي به داده‎ هاي رمزنگاري يا حذف شده و زمان تقريبي انجام تفتيش و توقيف.