⁦Pakistan PDP Bill⁩

⁦Pakistan⁩ الخصوصية

الحالة

⁦Bill — not yet law. As of Aug 2026 Pakistan has no comprehensive data protection law; the 2023 draft has not passed Parliament.⁩✓المصادر: ⁦moitt.gov.pk⁩, ⁦practiceguides.chambers.com⁩, ⁦tribune.com.pk⁩

على من ينطبق

⁦Proposed: controllers and processors handling personal data in Pakistan; final scope may change on enactment.⁩✓المصادر: ⁦moitt.gov.pk⁩, ⁦practiceguides.chambers.com⁩

حدود الحجم

⁦Not applicable until enacted.⁩✓المصادر: ⁦moitt.gov.pk⁩, ⁦practiceguides.chambers.com⁩

الجهة الرقابية

⁦None yet. The bill proposes a National Commission for Personal Data Protection within six months of the law taking effect.⁩✓المصادر: ⁦moitt.gov.pk⁩, ⁦tribune.com.pk⁩

الإبلاغ عن الخروقات أو الحوادث

⁦Proposed: notify the Commission and affected people without undue delay, within 72 hours where feasible (not in force).⁩✓المصادر: ⁦moitt.gov.pk⁩, ⁦practiceguides.chambers.com⁩

مهلة الرد على طلبات البيانات الشخصية

قيد التحقق

مسؤول حماية البيانات

قيد التحقق

الممثل المحلي

قيد التحقق

نقل البيانات إلى الخارج

⁦Proposed (not in force):⁩ '⁦critical⁩' ⁦personal data must be processed only on servers in Pakistan; other data may go abroad to countries with adequate protection, or with Commission-approved safeguards or explicit consent.⁩✓المصادر: ⁦moitt.gov.pk⁩, ⁦digitalpolicyalert.org⁩

ملفات تعريف الارتباط والموافقة

قيد التحقق

أقصى عقوبة

⁦Proposed (not law): May 2023 draft allows fines up to USD 2 million (or PKR equivalent) for unremedied contraventions, with lower caps for unlawful processing (USD 125,000; USD 500,000 for sensitive and USD 1 million for critical data).⁩✓المصادر: ⁦moitt.gov.pk⁩, ⁦practiceguides.chambers.com⁩

المعلومات الموسومة بعبارة «قيد التحقق» لا تزال قيد التأكيد ولا تُقدَّم كإجابات.

ما يجب عليك فعله✓

• ⁦Treat the PDP Bill as pending; no statutory duties apply yet.⁩
• ⁦Follow sectoral rules (SBP, PTA) and PECA in the meantime.⁩
• ⁦Prepare a 72-hour breach response plan, which the draft would require.⁩
• ⁦Map personal data flows now to speed up compliance when the law passes.⁩
• ⁦Watch MoITT and Parliament for enactment and Commission set-up.⁩

التغييرات الأخيرة

⁦No enactment as of October 2026 (Chambers, March 2026; Express Tribune, August 2026). MoITT⁩'⁦s May 2023 draft got cabinet in-principle approval and, per MoITT in January 2025, was in final consultations; MoITT opposed a separate 2023 Senate private member⁩'⁦s bill.⁩✓

المصادر

• المصدر الأساسي: ⁦https://moitt.gov.pk/SiteImage/Misc/files/Final%20Draft%20Personal%20Data%20Protection%20Bill%20May%202023.pdf⁩
• المصدر الثاني: ⁦https://tribune.com.pk/story/2625470⁩
• الجهة الرقابية: ⁦None yet. The bill proposes a National Commission for Personal Data Protection within six months of the law taking effect.⁩

✓ = مؤكَّد من مصدرين مستقلين، أحدهما على الأقل رسمي. كيف نتحقق

معلومات فقط، وليست استشارة قانونية. القوانين تتغير؛ تحقّق مع الجهة الرقابية أو محامٍ مؤهل قبل الاعتماد على هذه الصفحة. هل لاحظت خطأ؟ راسلنا على ⁦contact@⁩⁦glancedeskjurisdiction.com⁩.