ماده ۶۶۷ (الحاقی ۱۳۹۳/۰۷/۰۸) قانون آیین دادرسی کیفری

ارائه دهندگان خدمات دسترسی موظفند داده های ترافیک را حداقل تا شش‌ ماه پس از ایجاد حفظ نمایند و اطلاعات کاربران را حداقل تا شش‌ ماه پس از خاتمه اشتراک نگهداری کنند.

تبصره ۱(الحاقی ۱۳۹۳/۰۷/۰۸)ـ داده ترافیک، هرگونه داده ای است که سامانه های رایانه ای در زنجیره ارتباطات رایانه ای و مخابراتی تولید می‌کنند تا امکان ردیابی آنها از مبدأ تا مقصد وجود داشته باشد. این داده ها شامل اطلاعاتی از قبیل مبدأ، مسیر، تاریخ، زمان، مدت و حجم ارتباط و نوع خدمات مربوطه می شود.

تبصره ۲(الحاقی ۱۳۹۳/۰۷/۰۸)ـ اطلاعات کاربر، هرگونه اطلاعات راجع به کاربر خدمات دسترسی از قبیل نوع خدمات، امکانات فنی مورد استفاده و مدت زمان آن، هویت، ‌نشانی جغرافیایی یا پستی یا قرارداد اینترنت ( IP )، شماره تلفن و سایر مشخصات فردی را شامل می‌شود.