‌ماده 18 - در موارد زیر «داده‌پیام» منسوب به اصل‌ساز است: الف‌- اگر توسط اصل‌ساز و یا به وسیله شخصی ارسال شده باشد که از جانب اصل‌ساز مجاز به این کار بوده است. ب‌- اگر به وسیله سیستم اطلاعاتی برنامه‌ریزی شده یا تصدی خودکار از جانب اصل‌ساز ارسال شود.

‌ماده 58 - ذخیره، پردازش و یا توزیع «داده‌پیام»های شخصی مبین ریشه‌های قومی یا نژادی، دیدگاههای عقیدتی، مذهبی، خصوصیات اخلاقی و «داده‌پیام»های راجع به وضعیت جسمانی، روانی و یا جنسی اشخاص بدون رضایت صریح آنها به هر عنوان غیر قانونی است.

‌ماده 19 - «داده‌پیام»ی که بر اساس یکی از شروط زیر ارسال می‌شود مخاطب حق دارد آن را ارسال شده محسوب کرده،و مطابق چنین فرضی(ارسال شده) عمل نماید: الف‌- قبلا به وسیله اصل‌ساز روشی معرفی و یا توافق شده باشد که معلوم کند آیا «داده‌پیام» همان است که اصل‌ساز ارسال کرده است. ب- «داده‌پیام» دریافت‌ شده توسط مخاطب از اقدامات شخصی ناشی شده که رابطه‌اش با اصل‌ساز، یا نمایندگان وی باعث شده تا شخص مذکور به روش مورد استفاده اصل‌ساز دسترسی یافته و «داده‌پیام» را به مثابه «داده‌پیام» خود بشناسد.

‌ماده 59 - در صورت رضایت شخص موضوع «داده‌پیام» نیز به شرط آن که محتوای داده‌پیام وفق قوانین مصوّب مجلس شورای اسلامی‌باشد ذخیره، پردازش و توزیع «داده‌پیام»های شخصی در بستر مبادلات الکترونیکی باید با لحاظ شرایط زیر صورت پذیرد: الف‌- اهداف آن مشخص بوده و به طور واضح شرح داده شده باشند. ب- «داده‌پیام» باید تنها به اندازه ضرورت و متناسب با اهدافی که در هنگام جمع‌آوری برای شخص موضوع«داده‌پیام»شرح داده شده جمع‌آوری گردد و تنها برای اهداف تعیین شده مورد استفاده قرار گیرد. ج- «داده‌پیام» باید صحیح و روزآمد باشد. د- شخص موضوع «داده‌پیام» باید به پرونده‌های رایانه‌ای حاوی «داده‌پیام»های شخصی مربوط به خود دسترسی داشته و بتواند «داده‌پیام»های ناقص و یا نادرست را محو یا اصلاح کند. ه- شخص موضوع «داده‌پیام» باید بتواند در هر زمان با رعایت ضوابط مربوطه درخواست محو کامل پرونده رایانه‌ای «داده‌پیام»های شخصی مربوط به خود را بنماید.

‌ماد 20 - ماده(19) این قانون شامل مواردی نیست که پیام از اصل‌ساز صادر نشده باشد و یا به طور اشتباه صادر شده باشد.

‌ماده 60 - ذخیره، پردازش و یا توزیع «داده‌پیام» های مربوط به سوابق پزشکی و بهداشتی تابع آیین‌ نامه‌ای است که در ماده (79) این قانون خواهد آمد.

‌ماده 21 - هر «داده‌پیام» یک «داده‌پیام» مجزا و مستقل محسوب می‌گردد، مگر آن‌که معلوم باشد که آن «داده‌پیام» نسخه مجددی از «داده‌پیام»ا ولیه است.

‌ماده 61 - سایر موارد راجع به دسترسی موضوع «داده‌پیام»، از قبیل استثنائات، افشای آن برای اشخاص ثالث، اعتراض، فراگردهای ایمنی، نهادهای مسئول دیدبانی و کنترل جریان «داده‌پیام»های شخصی به موجب مواد مندرج در باب چهارم این قانون و آیین‌ نامه مربوطه خواهد بود.

‌مبحث دوم - حفاظت از «‌داده پیام» در بستر مبادلات الکترونیکی

‌ماده 22 - هرگاه قبل یا به هنگام ارسال «داده‌پیام» اصل‌ساز از مخاطب بخواهد یا توافق کنند که دریافت «داده‌پیام» تصدیق شود،اگر به شکل یا روش تصدیق توافق نشده باشد، هر نوع ارتباط خودکار یا مکاتبه یا اتخاذ هر نوع تدبیر مناسب از سوی مخاطب که اصل‌ساز را به نحو معقول از دریافت «داده‌پیام» مطمئن کند تصدیق دریافت «داده‌پیام» محسوب می‌گردد.

‌ماده 23 - اگر اصل‌ساز به طور صریح هرگونه اثر حقوقی «داده‌پیام» را مشروط به تصدیق دریافت «داده‌پیام» کرده باشد، «داده‌پیام» ارسال نشده تلقی می‌شود، مگر آن‌که تصدیق آن دریافت شود.

‌ماده 62 - حق تکثیر، اجراء و توزیع (عرضه و نشر)آثار تحت حمایت قانون حمایت حقوق مولفان، مصنفان و هنرمندان مصوّب 1348/9/3 و قانون ترجمه و تکثیر کتب و نشریات و آثار صوتی مصوّب 1352/9/26 و قانون حمایت از حقوق پدیدآورندگان نرم‌افزارهای رایانه‌ای مصوّب 1379/10/4، به صورت «داده‌پیام» منحصرا در اختیار مولّف است. کلیه آثار و تالیفاتی که در قالب «داده‌پیام» می‌باشند، از جمله اطلاعات، نرم‌افزارها و برنامه‌های رایانه‌ای، ابزار و روشهای رایانه‌ای و پایگاههای داده و همچنین حمایت از حقوق مالکیت‌های فکری در بستر مبادلات الکترونیکی شامل حق اختراع، حق طراحی، حق مولّف، حقوق مرتبط با حق مولّف، حمایت از پایگاههای داده، حمایت از نقشه مدارهای یکپارچه قطعات الکترونیکی (Integrated CircuitsChips) و حمایت از اسرار تجاری، مشمول قوانین مذکور در این ماده و قانون ثبت علائم و اختراعات مصوّب 1310/4/1 و آیین‌ نامه اصلاحی اجراء قانون ثبت علائم تجارتی و اختراعات مصوّب 1337/4/14 خواهد بود، منوط بر آن‌که امور مذکور در آن دو قانون موافق مصوّبات مجلس شورای اسلامی‌باشد. تبصره 1- حقوق مرتبط با مالکیت ادبی و هنری (Related Rights) که پیش از این به عنوان حقوق جانبی مالکیت ادبی و هنری (Neighboring Rights) شناخته می‌شدند شامل حقوق مادی و معنوی برای عناصر دیگری علاوه بر مولّف،از جمله حقوق هنرمندان مجری آثار، تولیدکنندگان صفحات صوتی و تصویری و سازمانها و موسسات ضبط و پخش می‌باشند که مشمول قوانین مصوّب 1348/9/3 و 1352/9/26 مورد اشاره در این ماده می‌باشند. تبصره 2- مدار یکپارچه (Integrated Circuit) یک جزء الکترونیکی با نقشه و منطقی خاص است که عملکرد و کارایی آن قابلیت جایگزینی با تعداد بسیار زیادی از اجزاء الکترونیکی متعارف را داراست. طراحی‌های نقشه، جانمایی و منطق این مدارها بر اساس قانون ثبت علائم و اختراعات مصوّب 1310/4/1 و آیین‌ نامه اصلاحی اجراء قانون ثبت علائم تجارتی و اختراعات مصوّب 1337/4/14 مورد حمایت می‌باشد.

‌ماده 24 - اماره دریافت «‌داده پیام» راجع به محتوای «‌داده پیام» صادق نیست.

‌ماده 63 - اعمال موقت تکثیر، اجراء و توزیع اثر که جزء لاینفک فراگرد فنی پردازش «داده‌پیام» در شبکه‌ها است از شمول مقرّره فوق خارج است.

‌ماده 25 - هنگامی که در تصدیق قید می‌شود «داده‌پیام» مطابق با الزامات فنی استاندارد یا روش مورد توافق طرفین دریافت شده،فرض بر این است که آن الزامات رعایت شده‌اند.

‌ماده 64 - به منظور حمایت از رقابتهای مشروع و عادلانه در بستر مبادلات الکترونیکی، تحصیل غیر قانونی اسرار تجاری و اقتصادی بنگاهها و موسسات برای خود و یا افشای آن برای اشخاص ثالث در محیط الکترونیکی جرم محسوب و مرتکب به مجازات مقرّر در این قانون خواهد رسید.

‌ماده 26 - ارسال «داده‌پیام» زمانی تحقق می‌یابد که به یک سیستم اطلاعاتی خارج از کنترل اصل‌ساز یا قائم‌مقام وی وارد شود.

‌ماده 65 - اسرار تجاری الکترونیکی «داده‌پیام»ی است که شامل اطلاعات، فرمولها، الگوها، نرم‌افزارها و برنامه‌ها، ابزار و روشها، تکنیک‌ها و فرایندها، تالیفات منتشر نشده، روشهای انجام تجارت و دادوستد، فنون، نقشه‌ها و فراگردها،اطلاعات مالی، فهرست مشتریان، طرحهای تجاری و امثال اینها است، که به طور مستقل دارای ارزش اقتصادی بوده و در دسترس عموم قرار ندارد و تلاشهای معقولانه‌ای برای حفظ و حراست از آنها انجام شده است.

‌ماده 27 - زمان دریافت «داده‌پیام» مطابق شرایط زیر خواهد بود: الف‌- اگر سیستم اطلاعاتی مخاطب برای دریافت «داده‌پیام» معین شده باشد دریافت، زمانی محقق می‌شود که: 1- «داده‌پیام» به سیستم اطلاعاتی معین شده وارد شود؛یا 2- چنانچه «داده‌پیام» به سیستم اطلاعاتی مخاطب غیر از سیستمی که منحصرا برای این کار معین شده وارد شود «داده‌پیام» بازیافت شود. ب‌- اگر مخاطب، یک سیستم اطلاعاتی برای دریافت معین نکرده باشد،دریافت زمانی محقق می‌شود که «داده‌پیام» وارد سیستم اطلاعاتی مخاطب شود.

‌ماده 28 - مفاد ماده(27) این قانون بدون توجه به محل استقرار سیستم اطلاعاتی جاری است.

‌ماده 66 - به منظور حمایت از حقوق مصرف‌کنندگان و تشویق رقابت‌های مشروع در بستر مبادلات الکترونیکی استفاده از علائم تجاری به صورت نام دامنه (Domain Name) و یا هر نوع نمایش بر خط (Online) علائم تجاری که موجب فریب یا مشتبه شدن طرف به اصالت کالا و خدمات شود ممنوع و متخلف به مجازات مقرّر در این قانون خواهد رسید.

‌ماده 29 - اگر محل استقرار سیستم اطلاعاتی با محل استقرار دریافت «داده‌پیام» مختلف باشد مطابق قاعده زیر عمل می‌شود: الف‌- محل تجاری، یا کاری اصل‌ساز محل ارسال «داده‌پیام» است و محل تجاری یا کاری مخاطب محل دریافت «داده‌پیام» است مگر آن‌که خلاف آن توافق شده باشد. ب‌- اگر اصل‌ساز بیش از یک محل تجاری یا کاری داشته باشد، نزدیکترین محل به اصل معامله، محل تجاری یا کاری خواهد بود در غیر این صورت محل اصلی شرکت، محل تجاری یا کاری است. ج‌- اگر اصل‌ساز یا مخاطب فاقد محل تجاری یا کاری باشند، اقامتگاه قانونی آنان ملاک خواهد بود.

‌ماده 30 - آثار حقوقی پس از انتساب،دریافت تصدیق و زمان و مکان ارسال و دریافت «داده‌پیام» موضوع فصول دوم تا چهارم مبحث چهارم این قانون و همچنین محتوی «داده‌پیام» تابع قواعد عمومی است.