§ 1. Urzędy, instytucje i podmioty prowadzące działalność w dziedzinie poczty lub działalność telekomunikacyjną, urzędy celno-skarbowe oraz instytucje i przedsiębiorstwa transportowe obowiązane są wydać sądowi lub prokuratorowi, na żądanie zawarte w postanowieniu, korespondencję i przesyłki oraz dane, o których mowa w art. 45 ust. 1 i art. 49 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz. U. poz. 1221, z 2025 r. poz. 637 i 820 oraz z 2026 r. poz. 252), jeżeli mają znaczenie dla toczącego się postępowania. Tylko sąd lub prokurator mają prawo je otwierać lub zarządzić ich otwarcie.
§ 2. Postanowienie, o którym mowa w § 1, doręcza się adresatom korespondencji oraz abonentowi telefonu lub nadawcy, którego wykaz połączeń lub innych przekazów informacji został wydany. Doręczenie postanowienia może być odroczone na czas oznaczony, niezbędny ze względu na dobro sprawy, lecz niepóźniej niż do czasu prawomocnego zakończenia postępowania.
§ 3. Pozbawioną znaczenia dla postępowania karnego korespondencję i przesyłki należy niezwłocznie zwrócić właściwym urzędom, instytucjom lub przedsiębiorstwom wymienionym w § 1.

Art. 218a. § 1. Urzędy, instytucje i podmioty prowadzące działalność telekomunikacyjną lub świadczące usługi drogą elektroniczną oraz dostawcy usług cyfrowych obowiązani są niezwłocznie zabezpieczyć, na żądanie sądu lub prokuratora zawarte w postanowieniu, na czas określony, nieprzekraczający jednak 90 dni, dane informatyczne przechowywane w urządzeniach zawierających te dane na nośniku lub w systemie informatycznym. W sprawach o przestępstwa określone w art. 200b, art. 202 § 3, 4, 4a, 4b lub art. 255a Kodeksu karnego oraz w rozdziale 7 ustawy z dnia 29 lipca 2005 r. o przeciwdziałaniu narkomanii (Dz. U. z 2023 r. poz. 1939) zabezpieczenie może być połączone z obowiązkiem uniemożliwienia dostępu do tych danych. Przepis art. 218 § 2 zdanie drugie stosuje się odpowiednio.
§ 2. Pozbawione znaczenia dla postępowania karnego dane informatyczne, o których mowa w § 1, należy niezwłocznie zwolnić spod zabezpieczenia.
§ 3. Przepisy § 1 i 2 stosuje się odpowiednio do zabezpieczania treści publikowanych lub udostępnianych drogą elektroniczną, przy czym podmiotem obowiązanym do wykonania żądania sądu lub prokuratora może być również administrator treści.
§ 4. Jeżeli publikacja lub udostępnienie treści, o których mowa w § 3, stanowiło czyn zabroniony, o którym mowa w § 1, sąd lub prokurator może zarządzić usunięcie tych treści, nakładając obowiązek wykonania postanowienia na podmioty, o których mowa w § 1 lub 3.

Art. 218b. Minister Sprawiedliwości w porozumieniu z ministrem właściwym do spraw łączności, ministrem właściwym do spraw informatyzacji, Ministrem Obrony Narodowej oraz ministrem właściwym do spraw wewnętrznych określi, w drodze rozporządzenia, sposób technicznego przygotowania systemów i sieci służących do przekazywania informacji – do gromadzenia danych, o których mowa w art. 218 § 1, niestanowiących treści rozmowy telefonicznej lub innego przekazu informacji, a także sposoby zabezpieczania danych informatycznych, o których mowa w art. 218 § 1 i art. 218a § 1, oraz treści, o których mowa w art. 218a § 3, w urządzeniach zawierających te dane oraz w systemach i na informatycznych noś- nikach danych, mając na uwadze konieczność zabezpieczenia tych danych oraz treści przed ich utratą, zniekształceniem lub nieuprawnionym ujawnieniem, a w przypadku połączenia zabezpieczenia z obowiązkiem uniemożliwienia dostępu do tych danych informatycznych lub treści, również konieczność ich zabezpieczenia przed nieuprawnionym dostępem i ujawnieniem, a w przypadku usunięcia treści – przed ich nieuprawnionym odzyskaniem.