ماده 37ـ تفتیش و توقیف داده ها یا سامانه های رایانه ای و مخابراتی در حضور متصرفان قانونی یا اشخاصی که به نحوی آنها را تحت کنترل قانونی دارند نظیر متصدیان سامانه ها انجام خواهد شد. در غیر این صورت قاضی با ذکر دلایل دستور تفتیش و توقیف بدون حضور اشخاص مذکور را صادر خواهد کرد.

ماده 39ـ تفتیش داده ها یا سامانه های رایانه ای و مخابراتی شامل اقدامات ذیل می شود: الف) دسترسی به تمام یا بخشی از سامانه های رایانه ای یا مخابراتی. ب) دسترسی به حامل های داده از قبیل دیسکت ها یا لوحه ای فشرده یا کارت های حافظه. ج) دستیابی به داده های حذف یا رمزنگاری شده.