1. Όποιος, χωρίς δικαίωμα, διαγράφει, καταστρέφει, αλλοιώνει ή αποκρύπτει ψηφιακά δεδομένα ενός συστήματος πληροφοριών, καθιστά ανέφικτη τη χρήση τους ή με οποιονδήποτε τρόπο αποκλείει την πρόσβαση στα δεδομένα αυτά τιμωρείται με φυλάκιση έως δύο (2) έτη και χρηματική ποινή. Αν η ζημία που προκλήθηκε είναι ελαφρά, ο υπαίτιος τιμωρείται με χρηματική ποινή ή παροχή κοινωφελούς εργασίας.
2. Η πράξη της παρ. 1 τιμωρείται: α) με φυλάκιση έως τρία (3) έτη και χρηματική ποινή, αν επλήγη μεγάλος αριθμός πληροφοριακών συστημάτων και η πράξη τελέστηκε με τη χρήση εργαλείου που έχει σχεδιαστεί κατά κύριο λόγο για τον σκοπό αυτόν, β) με φυλάκιση τουλάχιστον ενός (1) έτους και χρηματική ποινή, αν προκάλεσε σοβαρές ζημίες και ιδίως μεγάλης έκτασης ή για μεγάλο χρονικό διάστημα διατάραξη των υπηρεσιών των συστημάτων πληροφοριών, οικονομική ζημία ιδιαίτερα μεγάλης αξίας ή σημαντική απώλεια δεδομένων, ή αν τελέστηκε κατά πληροφοριακών συστημάτων που αποτελούν μέρος υποδομής για την προμήθεια του πληθυσμού με ζωτικής σημασίας αγαθά ή υπηρεσίες. Ως ζωτικής σημασίας αγαθά ή υπηρεσίες νοούνται ιδίως η εθνική άμυνα, η υγεία, οι συγκοινωνίες, οι μεταφορές και η ενέργεια.
3. Με φυλάκιση έως δύο (2) έτη και χρηματική ποινή τιμωρείται όποιος χωρίς δικαίωμα και με σκοπό τη διάπραξη του εγκλήματος της παρ. 1 κατασκευάζει, κατέχει, εισάγει ή διαθέτει: α) συσκευές ή πληροφοριακά συστήματα, πρωτίστως σχεδιασμένα ή ειδικά προσαρμοσμένα για τον σκοπό της διάπραξης του εγκλήματος της παρ. 1 ή β) συνθηματικά ή κωδικούς πρόσβασης ή άλλα παρεμφερή δεδομένα με τη χρήση των οποίων είναι δυνατόν να αποκτηθεί πρόσβαση στο σύνολο ή μέρος ενός πληροφοριακού συστήματος. Απαλλάσσεται από κάθε ποινή όποιος καταστρέφει με δική του θέληση τις παραπάνω συσκευές ή προγράμματα υπολογιστή ή δεδομένα πριν τα χρησιμοποιήσει για τη διάπραξη του εγκλήματος του προηγούμενου εδαφίου.
