ماده ۵ قانون مدیریت داده‌ها و اطلاعات ملی

دستگاه ها و نهادهای مشمول این قانون که بر اساس شرح وظایف مقرر در قوانین مربوطه و نیز تکالیف ناشی از این قانون موظف به تولید، نگهداری، پردازش داده‌ها و اطلاعات می‌باشند، مکلفند در امر تولید، نگهداری، پردازش، حفظ امنیت و صیانت از داده‌های شخصی و تبادل و اشتراک گذاری و تکمیل و بروزرسانی داده ها و اطلاعات ملی، سیاست‌ها و نظامات مصوب شورای عالی فضای مجازی و مصوبات کارگروه تعامل پذیری دولت الکترونیکی را اعمال و اجرا نمایند.
‌تبصره ۱- تنظیم گران بخشی ملزم به اجرای مصوبات کمیسیون دوام و اعمال سیاست‌ها و نظامات این قانون از طریق درج یا الحاق در پروانه یا مجوزهای فعالیت، تاسیس، موافقت اصولی یا قرارداد ارائه‌دهندگان خدمات ذیل خود هستند.
‌تبصره ۲- تخلف از اجرای مصوبات کمیسیون دوام یا استنکاف از تطبیق با شرایط موضوع این قانون مستوجب مجازات مقرر در این قانون است.