اعمال تدابير حفاظتي و امنيتي جهت صيانت از داده ها و اطلاعات و حفظ محرمانگي داده ها و اطلاعات اشخاص برعهده دستگاهها و نهادهاي مشمول اين قانون و ارائه دهندگان خدمات ذيل تنظيم گران بخشي است كه مسؤول توليد، نگهداري يا پردازش كننده داده ها و اطلاعات هستند.
دستورالعمل و استانداردهاي امنيت تبادل داده ها و اطلاعات و تأمين امنيت و ارزيابي آن مطابق نظامات و مصوبات شورايعالي فضاي مجازي خواهد بود.
ماده ۶ مسئولیت مدنی و قانونی صیانت و حفظ محرمانگی داده‌ها را مستقیماً بر عهده نهادهای تولیدکننده، نگه‌دارنده یا پردازش‌کننده قرار داده و طبق تبصره آن، انطباق تدابیر امنیتی با مصوبات و استانداردهای شورای‌عالی فضای مجازی، معیار تعیین تقصیر یا رعایت الزامات قانونی است.
به‌دنبال نشت اطلاعات هویتی کاربران یک سامانه ارائه‌دهنده خدمات عمومی، دادسرا موضوع را جهت بررسی نقض تدابیر حفاظتی به کارشناس رسمی ارجاع داد؛ مدیران سامانه با استناد به گزارش ارزیابی و اخذ مشاوره شبکه پیش از حادثه، اثبات کردند استانداردهای مصوب شورای‌عالی فضای مجازی کاملاً پیاده‌سازی شده و مسئولیت متوجه حمله سایبری خارجی بوده است.
هنوز دیدگاهی از وکلا برای این ماده ثبت نشده.