⁦PECA⁩

⁦Pakistan⁩ الجرائم الإلكترونية

الحالة

⁦In force. The 2025 Amendment Act got presidential assent 29 January 2025; constitutional challenges were being heard in the Islamabad High Court (as of July 2025), with no ruling found.⁩✓المصادر: ⁦na.gov.pk⁩, ⁦tribune.com.pk⁩

على من ينطبق

⁦Offences involving information systems and data in Pakistan, including unauthorised access, misuse of identity information and online content; service providers have data retention duties; social media platforms can be made to register.⁩✓المصادر: ⁦sja.gos.pk⁩, ⁦na.gov.pk⁩, ⁦practiceguides.chambers.com⁩

حدود الحجم

⁦No size threshold. Service providers must retain traffic data for at least one year; social media platforms may be required to register with SMPRA.⁩✓المصادر: ⁦sja.gos.pk⁩, ⁦na.gov.pk⁩

الجهة الرقابية

⁦National Cyber Crime Investigation Agency (NCCIA, replaced the FIA⁩'⁦s cybercrime role); Social Media Protection and Regulatory Authority (SMPRA); Pakistan Telecommunication Authority (PTA).⁩✓المصادر: ⁦na.gov.pk⁩, ⁦sja.gos.pk⁩

الإبلاغ عن الخروقات أو الحوادث

⁦PECA sets no general breach-notification duty for businesses; sectoral rules (PTA, SBP) apply.⁩✓المصادر: ⁦sja.gos.pk⁩, ⁦practiceguides.chambers.com⁩

مهلة الرد على طلبات البيانات الشخصية

⁦Not applicable (PECA is a criminal statute; no data subject rights regime).⁩✓المصادر: ⁦sja.gos.pk⁩, ⁦practiceguides.chambers.com⁩

مسؤول حماية البيانات

⁦Not applicable; no officer requirement under PECA.⁩✓المصادر: ⁦sja.gos.pk⁩, ⁦practiceguides.chambers.com⁩

الممثل المحلي

قيد التحقق

نقل البيانات إلى الخارج

⁦Not addressed by PECA.⁩✓المصادر: ⁦sja.gos.pk⁩, ⁦practiceguides.chambers.com⁩

ملفات تعريف الارتباط والموافقة

⁦Not addressed by PECA. Using someone⁩'⁦s identity information without authorisation is an offence.⁩✓المصادر: ⁦sja.gos.pk⁩, ⁦practiceguides.chambers.com⁩

أقصى عقوبة

⁦Cyber terrorism: up to 14 years and/or PKR 50 million. Unauthorised use of identity information: up to 3 years and/or PKR 5 million. Spreading fake information (s.26A): up to 3 years and/or PKR 2 million.⁩✓المصادر: ⁦sja.gos.pk⁩, ⁦na.gov.pk⁩

المعلومات الموسومة بعبارة «قيد التحقق» لا تزال قيد التأكيد ولا تُقدَّم كإجابات.

ما يجب عليك فعله✓

• ⁦Never use or share anyone⁩'⁦s identity information without authorisation.⁩
• ⁦If you are a service provider, retain traffic data for at least one year.⁩
• ⁦If you run a social media platform, be ready to enlist with SMPRA and act on its orders (it must act on fake-information complaints within 24 hours).⁩
• ⁦Train staff on unauthorised access and data misuse offences.⁩
• ⁦Preserve logs and cooperate with lawful NCCIA requests.⁩
• ⁦Review published content against the s.26A fake-information offence.⁩

التغييرات الأخيرة

⁦2025 Amendment (assent 29 Jan 2025): created SMPRA, NCCIA (replacing the FIA Cyber Crime Wing) and Social Media Protection Tribunals (90-day case target), platform enlistment, and the s.26A fake-information offence. Challenges were being heard in the Islamabad High Court as of July 2025.⁩✓

المصادر

• المصدر الأساسي: ⁦https://na.gov.pk/uploads/documents/1470910659_707.pdf⁩
• المصدر الثاني: ⁦https://www.thenews.com.pk/latest/1277421-peca-amendment-bill-gets-presidents-assent⁩
• الجهة الرقابية: ⁦National Cyber Crime Investigation Agency (NCCIA, replaced the FIA⁩'⁦s cybercrime role); Social Media Protection and Regulatory Authority (SMPRA); Pakistan Telecommunication Authority (PTA).⁩

✓ = مؤكَّد من مصدرين مستقلين، أحدهما على الأقل رسمي. كيف نتحقق

معلومات فقط، وليست استشارة قانونية. القوانين تتغير؛ تحقّق مع الجهة الرقابية أو محامٍ مؤهل قبل الاعتماد على هذه الصفحة. هل لاحظت خطأ؟ راسلنا على ⁦contact@⁩⁦glancedeskjurisdiction.com⁩.