VPN có máy chủ tại Pakistan

Việc thu thập và ghi lại thông tin theo thời gian thực cũng phải được thực hiện theo lệnh của tòa án, khi tòa án thấy rằng, dựa trên thông tin do một sĩ quan được ủy quyền cung cấp, nội dung đó là cần thiết một cách hợp lý cho một cuộc điều tra cụ thể (điều 39). Chưa xác lập việc một nhà vận hành VPN có phải là nhà cung cấp dịch vụ chịu sự ràng buộc của điều 32 hay không.

Điều 37 của PECA cho phép Cơ quan, từ sau sửa đổi năm 2025 là Social Media Protection and Regulatory Authority, xóa hoặc chặn, hoặc chỉ đạo xóa hoặc chặn, thông tin nếu Cơ quan cho rằng việc đó là cần thiết vì lợi ích của sự tôn nghiêm của Islam hoặc vì sự toàn vẹn, an ninh hay quốc phòng của Pakistan, trật tự công cộng, sự đúng mực hoặc đạo đức, liên quan đến hành vi khinh miệt tòa án, hoặc để thực hiện hay xúi giục một hành vi phạm tội theo Đạo luật.

Điều 11 trừng phạt thông tin thúc đẩy hoặc có khả năng thúc đẩy hận thù liên tôn giáo, bè phái hoặc chủng tộc, với mức phạt tù lên đến bảy năm, phạt tiền hoặc cả hai. Điều 20 áp dụng đối với việc cố ý công khai trưng bày hoặc truyền đưa thông tin mà người đó biết là sai sự thật, gây đe dọa cho một cá nhân hoặc xâm hại danh tiếng hay quyền riêng tư của họ, với mức phạt tù lên đến ba năm, phạt tiền lên đến 1 triệu Rs hoặc cả hai.

Đạo luật PECA (Sửa đổi) 2025 bổ sung điều 26A, quy định một hành vi phạm tội có mức phạt tù lên đến ba năm, phạt tiền lên đến 2 triệu Rs hoặc cả hai. Bộ trưởng Nội vụ nói với Quốc hội rằng 187 vụ án đã được đăng ký theo Đạo luật sửa đổi.

Vào ngày 8 tháng 7 năm 2024, Bộ Viễn thông đã cho phép các sĩ quan của Inter-Services Intelligence, từ ngạch 18 trở lên, chặn cuộc gọi và tin nhắn hoặc truy tìm cuộc gọi theo điều 54 của Pakistan Telecommunication (Re-organisation) Act 1996, vì lý do an ninh quốc gia. Một đơn kiện đã phản đối thông báo này là vi hiến, còn Human Rights Commission of Pakistan gọi đó là hành vi vi phạm trắng trợn các điều 9, 14 và 19.

Tòa án Tối cao phán quyết trong vụ Benazir Bhutto v President of Pakistan (1998) rằng nghe lén điện thoại vi phạm quyền riêng tư. Thứ tự của các hàng là điểm bảo mật, còn vị trí của máy chủ không phải là một khuyến nghị.