Cumplimiento outbound en Pakistán: PTA (2026)

Respuesta rápida

Las llamadas y mensajes de marketing en Pakistán están regulados por la Pakistan Telecommunication Authority (PTA) mediante las Protection from Spam, Unsolicited, Fraudulent and Obnoxious Communication Regulations, 2009, modificadas en 2020 y 2022, con respaldo penal de la Prevention of Electronic Crimes Act, 2016. El modelo de consentimiento es de aceptación expresa (opt-in) obtenida antes de cualquier marketing, registrada por el teleoperador y contrastada con un Central Do Not Call Register al que los abonados se inscriben y del que se dan de baja mediante el código corto 3627. La PTA no publica horarios concretos: las regulaciones solo dicen que las comunicaciones deben llegar a los abonados dentro del "horario comercial normal", una expresión que ninguno de los tres instrumentos define, así que trate la franja horaria como una decisión de política que usted documenta y no como un rango publicado.

Pakistán es un mercado inusual para planificar. El reglamento es detallado sobre quién puede enviar, por qué canal y cómo se da de baja un abonado, y casi no dice nada sobre las dos cosas que un equipo de dialer pregunta primero: en qué horario podemos llamar y qué pasa si nos equivocamos. Esta guía separa lo que la PTA ha publicado de lo que no, para que pueda configurar una campaña sin inventar una regla.

De un vistazo

Elemento	Situación en Pakistán
Regulador	Pakistan Telecommunication Authority (PTA), پاکستان ٹیلی کمیونیکیشن اتھارٹی, established under section 3 of the Pakistan Telecommunication (Re-organization) Act, 1996
Ley y fecha	Protection from Spam, Unsolicited, Fraudulent and Obnoxious Communication Regulations, 2009, S.R.O. 713(I)/2009, firmadas el 31 de julio de 2009 y publicadas en la Gazette of Pakistan Extraordinary el 5 de agosto de 2009; Amendment Regulations 2020, publicadas en la gaceta el 14 de septiembre de 2020; 2nd Amendment Regulations 2022, publicadas en la gaceta el 31 de diciembre de 2022; Prevention of Electronic Crimes Act, 2016
Licencia necesaria	Un teleoperador debe estar autorizado por la PTA, y el registro se tramita a través de los operadores y no directamente ante la PTA. Los teleoperadores contratan con titulares de registro CVAS u operadores móviles, y el SLA se presenta a la PTA cuando lo solicita. No se ha publicado si un teleoperador puede tener una licencia propia de la PTA
Horario de llamadas (zona horaria)	No se publica en horas concretas. La regulación 4(3) solo exige que las comunicaciones sean recibidas por los abonados "dentro del horario comercial normal", y la expresión no está definida en los instrumentos de 2009, 2020 y 2022. Ninguno de ellos menciona una zona horaria ni aparece ninguna restricción por día de la semana o feriado
Modelo de consentimiento	Aceptación expresa (opt-in) solicitada antes del marketing, en inglés y urdu a través del canal de mensajería, y el teleoperador es responsable de conservar el registro del consentimiento individual en caso de disputa. Todo mensaje de marketing debe incluir una opción para darse de baja
Lista de no llamar	Sí. Un Central Do Not Call Register (C-DNCR) que abarca llamadas y SMS promocionales A2P, al que se accede y del que se sale mediante el código corto 3627 designado por la PTA. El registro lo establecen, mantienen y financian los operadores, y los teleoperadores registrados tienen un acceso limitado al número y al código de área del abonado
Norma sobre el identificador de llamadas	El tráfico de marketing debe cursarse por códigos cortos o identificadores alfanuméricos asignados por la PTA y obtenidos a través de un agregador o un titular de registro CVAS. Las llamadas automatizadas (robocalls) solo se permiten para mensajes de concienciación pública requeridos por la PTA o el Gobierno. No se publica un prefijo de voz reservado para telemarketing. Falsificar el origen (spoofing) es un delito independiente según la PECA
Norma sobre grabación	No se ha publicado. Ni las regulaciones de 2009, 2020 o 2022 ni las secciones 21 a 23 de la PECA incluyen un aviso de grabación, un deber de consentimiento ni un periodo de conservación. Es una ausencia en los instrumentos consultados, no una confirmación de que no exista ningún deber, así que verifíquelo antes de basarse en ello
Ley de protección de datos	Ninguna en vigor. El registro legislativo del Ministry of Information Technology and Telecommunication lista los Personal Data Protection Bills de 2018, 2020 y mayo de 2023, cada uno con el estado "Draft" (borrador) y sin número de notificación. Los operadores tienen un deber de confidencialidad según la regulación 15 de las Regulations de 2009
Sanciones	La desconexión es la sanción efectiva contra un teleoperador. La sección 22 de la PECA multa la comunicación no solicitada o el marketing directo sin opción de baja con hasta PKR 50,000 la primera vez y de PKR 50,000 a 1 millón por cada infracción posterior, y el spam engañoso o dañino con hasta tres meses de prisión o de PKR 50,000 a 5 millones, o ambas. A un titular de licencia, la PTA puede imponerle una multa de hasta PKR 350 millones
Límites de frecuencia	No se publica como límite diario o semanal. La única regla de frecuencia es que los operadores deben actuar contra un teleoperador que haya realizado una llamada no solicitada más de tres veces consecutivas, lo que conlleva la desconexión

Quién regula las llamadas salientes en Pakistán

La Pakistan Telecommunication Authority es el regulador, creado en virtud de la sección 3 de la Pakistan Telecommunication (Re-organization) Act, 1996, y las regulaciones antispam definen "Authority" por referencia a esa sección. El instrumento relevante para las llamadas salientes son las Protection from Spam, Unsolicited, Fraudulent and Obnoxious Communication Regulations, 2009, dictadas mediante la S.R.O. 713(I)/2009 y vigentes desde la fecha de su publicación en la gaceta, el 5 de agosto de 2009. Desde entonces, dos modificaciones las han transformado: una publicada en la gaceta el 14 de septiembre de 2020 y otra el 31 de diciembre de 2022.

No hay una puerta de entrada evidente. La modificación de 2022 define al teleoperador como una persona "who is authorized by the Authority to disseminate Messages/ Calls for the purpose of marketing", pero el registro en sí se tramita a través de los operadores: todos los operadores deben, con el fin de controlar la comunicación no solicitada, garantizar el registro de los teleoperadores. La vía comercial sigue la misma lógica. Un teleoperador firma acuerdos con titulares de registro CVAS u operadores móviles, el SLA se entrega a la PTA cuando lo solicita y el tráfico de marketing se cursa por códigos cortos o identificadores alfanuméricos que la PTA ha asignado. No se ha publicado si un teleoperador puede tener alguna licencia propia de la PTA ni por qué vía de solicitud, así que reserve tiempo para la conversación con el operador y no para una solicitud ante el regulador.

Consentimiento y bajas

Pakistán funciona con aceptación expresa (opt-in), y la modificación de 2022 hizo explícita la mecánica. Los operadores deben establecer un procedimiento que dé a cada abonado la oportunidad de otorgar su consentimiento expreso para recibir comunicaciones de telemarketing, y todos los teleoperadores que trabajan a través de un agregador de SMS deben solicitar el consentimiento individual por mensaje, en inglés y urdu, antes de enviar cualquier comunicación de marketing.

El instrumento incluso fija la redacción. El mensaje de consentimiento ofrece al abonado elegir entre "To receive marketing msg; enter: Sub" y "Not to receive marketing msg: send msg to 3627". Esa segunda parte es importante: la vía de baja prescrita es el mismo código corto del registro nacional de no llamar, así que, desde el punto de vista del abonado, darse de baja e inscribirse en el registro son el mismo acto.

El deber de prueba recae en usted, no en el operador. La regulación establece claramente que el teleoperador será responsable de conservar el registro del consentimiento individual en caso de disputa, y no dice nada sobre el formato, el periodo de conservación ni el estándar de auditoría. Su propio registro de consentimiento es lo único que se interpone entre usted y una queja imposible de responder, así que constrúyalo para que resista una disputa un año después.

Hay dos deberes más en paralelo. Todo mensaje de marketing o promocional enviado a alguien que dio su aceptación debe incluir una opción para darse de baja, y el mismo deber existe en el derecho penal: la sección 22(2) de la PECA exige que toda persona u organización que realice marketing directo ofrezca al destinatario una opción para darse de baja. Por otra parte, los operadores deben asegurarse de que los abonados estén bien informados, al momento de contratar, sobre la opción de inscribir sus datos en el registro de no llamar.

Lo que las normas no dicen es cuánto dura un consentimiento. Ningún instrumento fija una caducidad, y ninguno exige acreditar el consentimiento por separado para voz y para SMS; los textos hablan de "Messages/ Calls" en conjunto. Trate la antigüedad del consentimiento como una política propia y, de todos modos, registre el canal.

No llamar

Pakistán tiene un verdadero registro nacional. La modificación de 2022 sustituyó la regulación 7 para exigir a todos los operadores la creación de un Do Not Call Register consolidado y central, y dar a los abonados la opción de inscribirse y darse de baja mediante el código corto 3627 designado por la PTA. El registro se define de modo que abarca la comunicación no solicitada "through any means including Application to Person (A2P) promotional/ telemarketing SMSs and Calls", así que no es una lista solo de SMS.

El registro lo operan y financian los operadores. Las Regulations de 2009 exigen a los operadores crear, mantener y operar la base de datos a su propio costo, dentro de los 90 días hábiles siguientes a la notificación, y ofrecer un número gratuito o una opción en la línea de ayuda existente para registrar las solicitudes de los abonados. Los teleoperadores tienen acceso, pero limitado: el procedimiento del operador debe ofrecer a los teleoperadores registrados un acceso oportuno, exacto e ininterrumpido, un procedimiento de verificación que el teleoperador debe seguir y una restricción que limite lo que puede ver únicamente al número y al código de área del abonado.

Dos plazos deben formar parte del diseño de su proceso. Los operadores deben actualizar el registro dentro de los dos días hábiles siguientes a la solicitud de un abonado, y un abonado solo puede revocar su inscripción una vez transcurridos al menos 30 días desde la fecha de esa solicitud. No hay una frecuencia obligatoria de depuración de su propia lista, lo que significa que la actualización del operador en dos días hábiles es la vigencia en la que puede confiar, y cualquier plazo mayor corre por su cuenta y riesgo.

La PTA también publica códigos cortos de consumo relacionados que su equipo de calidad debe reconocer en el tráfico de quejas: 420 para comunicaciones ofensivas, 3627 para comunicaciones no solicitadas y el registro de no llamar, y 9000 para denunciar spam.

Horarios y días de llamada

Esto es lo más importante que hay que acertar sobre Pakistán, y es una ausencia. Las regulaciones imponen una obligación sin un número. La regulación 4(3) incluye una salvedad según la cual todos los operadores garantizarán que las comunicaciones sean recibidas por los abonados dentro del horario comercial normal, y la modificación de 2022 la volvió a promulgar palabra por palabra. La expresión "horario comercial normal" no está definida en ninguna parte de los instrumentos de 2009, 2020 o 2022.

No se encontró ninguna definición horaria, ninguno de los tres instrumentos menciona una zona horaria y en ninguno aparece una excepción por día de la semana o feriado. Quien le cite una franja horaria pakistaní como una regla emitida por el regulador está citando algo distinto de estas regulaciones. La respuesta práctica es elegir una franja conservadora, dejar por escrito por qué la eligió y mantenerla en la configuración para que pueda cambiar el día en que la PTA publique una definición.

La frecuencia se trata del mismo modo. Ningún instrumento fija un número de llamadas por día o por semana; la única regla relacionada con la frecuencia es que los operadores deben actuar contra un teleoperador que haya realizado una llamada no solicitada más de tres veces consecutivas, lo que conlleva la desconexión de su línea telefónica.

Identificador de llamadas y presentación del número

Las regulaciones abordan la presentación del número desde el lado de la mensajería. Los teleoperadores deben firmar SLA con agregadores de SMS u operadores móviles que especifiquen la naturaleza de los servicios prestados mediante códigos cortos o identificadores alfanuméricos asignados por la PTA, y todos los mensajes deben difundirse a través de códigos cortos o identificadores alfanuméricos aprobados. El Anexo A de 2009 contenía una versión más tajante de la misma idea, que exigía a todas las empresas usar códigos cortos registrados ante la PTA para sus campañas de marketing, pero la modificación de 2022 sustituyó el Anexo A por completo y el nuevo texto no incluye ese punto; el deber ahora está en la regulación 6 modificada.

En voz, la regla destacada es una prohibición y no un esquema de numeración. La modificación de 2022 define una robocall como una llamada telefónica que usa un sistema informático para transmitir un mensaje pregrabado de concienciación pública, y la nueva regulación 6(A) permite a los operadores habilitar la transmisión mediante robocalls solo para concienciación pública de los consumidores, según lo requieran la PTA o el Gobierno de Pakistán. En la práctica, esto descarta en Pakistán la difusión comercial pregrabada y deja como opciones las llamadas atendidas por agentes y las conversacionales.

No se ha publicado un prefijo de voz reservado ni un rango distintivo para telemarketing, el equivalente de la serie 140 de la India; ninguno de los instrumentos consultados lo crea. Tampoco se han publicado normas sobre la presentación de identificador de llamadas oculto o anónimo. Lo que sí es seguro es el riesgo de equivocarse con la identidad: la sección 23 de la PECA tipifica como delito enviar información con un origen falsificado con la intención de que se crea auténtica, castigado con hasta tres años de prisión o una multa de hasta PKR 500,000.

Grabación de llamadas y avisos

Ni las regulaciones de 2009, 2020 o 2022 ni las secciones 21 a 23 de la PECA incluyen un deber de aviso de grabación, un deber de consentimiento o un periodo de conservación para las llamadas de telemarketing. Es una ausencia tomada de los instrumentos efectivamente consultados, no una prueba de que ese deber no exista en otra parte del derecho pakistaní, y es el tipo de vacío que una norma sectorial bancaria o de seguros suele llenar discretamente.

Tampoco hay una ley de protección de datos en vigor a la que recurrir. La postura prudente es anunciar la grabación al inicio de la llamada de todos modos, hacer el anuncio en el idioma de la conversación, conservar las grabaciones durante un periodo que pueda justificar y confirmar la situación con la PTA y un asesor legal local antes de tratar el silencio como un permiso.

Normas de mensajería para SMS y WhatsApp

La mensajería es donde el régimen pakistaní es más prescriptivo, y los requisitos se acumulan. Los mensajes de marketing se envían desde códigos cortos o identificadores alfanuméricos asignados por la PTA, obtenidos a través de un agregador de SMS o un titular de registro CVAS bajo un SLA que la PTA puede solicitar. El consentimiento individual se solicita por mensaje en inglés y urdu antes de cualquier contenido de marketing. Cada mensaje incluye una vía de baja, y la prescrita remite al 3627. El registro de no llamar abarca expresamente los SMS promocionales y de telemarketing A2P además de las llamadas, así que la misma depuración se aplica a ambos canales.

Las regulaciones no mencionan WhatsApp ni otros canales over-the-top. El mecanismo de códigos cortos y agregadores está construido en torno a la red del operador, así que no se adapta bien a una API de mensajería empresarial. La lectura prudente es que los deberes de consentimiento, baja y no llamar son neutrales respecto al canal en su intención, y que los deberes de numeración y de agregadores son específicos de la mensajería del operador. Confirme con la PTA el tratamiento de los canales over-the-top en lugar de dar por sentada cualquiera de las dos respuestas.

Protección de datos y conservación

Pakistán no tiene una ley general de protección de datos personales en vigor. El propio registro legislativo del Ministry of Information Technology and Telecommunication lista tres Personal Data Protection Bills, con fechas 2 de julio de 2018, 9 de abril de 2020 y 1 de mayo de 2023, y todos tienen el estado "Draft" (borrador) sin número de notificación, en una página cuyo pie indica 2026. El borrador de mayo de 2023 crearía una National Commission for Personal Data Protection, exigiría un régimen jurídico adecuado o un consentimiento explícito antes de transferir datos personales al extranjero y exigiría que los datos personales críticos se procesen en infraestructura dentro de Pakistán. Nada de eso es ley hoy.

Una consecuencia importa más que el resto. El proyecto de ley no contiene ninguna disposición sobre marketing directo, así que, aunque se promulgue en su forma actual, el consentimiento de marketing en Pakistán seguirá basándose en las regulaciones de la PTA y en la PECA, y no en la ley de protección de datos. Lo que está en vigor es limitado: la regulación 15 de las Regulations de 2009 exige a cada operador garantizar la confidencialidad de toda la información divulgada por los abonados en virtud de esas regulaciones. En ningún instrumento vigente consultado aparece un periodo de conservación legal para los datos de contacto de marketing, así que la conservación es una política que usted define y defiende.

Sanciones y aplicación

La sanción que realmente alcanza a un teleoperador es la desconexión, no una tabla de multas. Los teleoperadores no registrados se exponen a la desconexión por parte del operador tras un aviso de siete días hábiles. Un teleoperador que haya realizado llamadas no solicitadas más de tres veces consecutivas se expone a la desconexión de su línea telefónica, y los operadores deben mantener una lista negra actualizada de los teleoperadores dados de baja con sus antecedentes. En el caso de las comunicaciones ofensivas, una reincidencia tras una primera advertencia obliga al operador a suspender la línea del remitente de inmediato y a más tardar 24 horas después de la queja, con bloqueo permanente ante nuevos casos. No se encontró ninguna tabla publicada de multas administrativas dirigidas específicamente a los teleoperadores.

El dinero está en otras dos leyes. Según la PECA, el spam con contenido engañoso, fraudulento o dañino se castiga con prisión de hasta tres meses o una multa de PKR 50,000 a PKR 5 millones, o ambas. Enviar información no solicitada, o hacer marketing directo sin una opción de baja, conlleva una multa de hasta PKR 50,000 por una primera infracción y de no menos de PKR 50,000 hasta PKR 1 millón por cada una posterior. Una advertencia sobre las citas: la propia modificación de 2022 de la PTA se refiere al spam como la sección 25 de la PECA, mientras que el texto aprobado publicado por la National Assembly sitúa el spam en la sección 22. Cite el contenido y no el número de sección.

Contra un operador con licencia, las cifras son mayores. Cuando un titular de licencia infringe la Ley, sus reglamentos o las condiciones de la licencia y no lo subsana tras un requerimiento, la PTA puede imponer una multa de hasta PKR 350 millones, o suspender o revocar la licencia, imponer condiciones adicionales o designar un administrador cuando la infracción es grave o persistente. Los delitos generales previstos en la Ley conllevan prisión de hasta tres años o una multa de hasta PKR 10 millones, o ambas. Esas cifras importan a un dialer porque su tráfico circula bajo la licencia de otro.

Qué cambió en 2025 y 2026

Muy poco, y eso en sí mismo es el hallazgo. No se encontró ningún nuevo instrumento antispam de la PTA con fecha de 2023, 2024, 2025 o 2026; el instrumento modificatorio más reciente son las 2nd Amendment Regulations, 2022, publicadas en la gaceta el 31 de diciembre de 2022. Un índice archivado del propio sitio de la PTA que cubre los términos spam, no solicitado, telemarketing, robocall y molestias no arroja nada posterior. Es una ausencia extraída de un índice del sitio del regulador mientras el propio sitio no estaba accesible, así que no prueba que no exista nada más reciente.

En cuanto a los datos, el Personal Data Protection Bill seguía siendo un borrador en 2026. Las noticias del Ministerio llegan hasta el 1 de septiembre de 2026 y no incluyen ningún anuncio de promulgación; el asunto legislativo más cercano se refiere a un nuevo proyecto sobre la ley de reorganización de las telecomunicaciones. El Ministerio sí publica una Data Governance Policy fechada en junio de 2026, pero es un documento de política y no una ley, y su efecto en el telemarketing no se ha publicado. No se pudo confirmar si la PTA emitió alguna resolución o circular de aplicación sobre telemarketing en 2025 o 2026; las resoluciones archivadas sobre spam dirigidas a operadores que se encontraron tienen todas fecha del 26 de octubre de 2021.

Cómo respalda la plataforma cada norma

DialerBee ofrece controles que apoyan el cumplimiento y le ayudan a atender las obligaciones anteriores. Pakistán no se incluye como paquete de jurisdicción, así que los horarios de llamada, la gestión de no llamar y el consentimiento se configuran por tenant. La responsabilidad legal sigue siendo del operador de la campaña.

Norma pakistaní	Control que la respalda
Comunicaciones recibidas dentro del "horario comercial normal", sin definir	Franjas horarias configuradas por tenant y aplicadas antes de originar la llamada, para que la franja que elija se cumpla y sea auditable
Aceptación expresa (opt-in) obtenida antes del marketing	Consentimiento creado, actualizado y revocado como registros auditables
El teleoperador conserva el registro del consentimiento individual para las disputas	Un registro de auditoría de cada excepción a las reglas, con exportación para auditores
Depuración frente al C-DNCR, al que se accede mediante el 3627	Su lista de no llamar se importa una vez y luego se consulta y verifica en cada intento
Bajas respetadas sin esperar a que se actualice la lista	Una revocación surte efecto en el siguiente intento, no en la siguiente actualización de la lista
El marketing se cursa por códigos cortos e identificadores asignados por la PTA	SMS enviados con sus propios IDs de remitente desde una biblioteca de plantillas revisadas
Números e identidad que puede demostrar que son suyos	Grupos de identificadores de llamada exclusivos de cada tenant, asignados por campaña con titularidad verificada y aprovisionados a través de sus propios operadores mediante BYOC
Robocalls reservadas a la concienciación pública	Modos de campaña elegidos por campaña, de modo que la difusión pregrabada pueda desactivarse para el mercado
Situación de la grabación no publicada, así que la conservación debe justificarla usted	Grabación con retención configurable, reproducción mediante URL firmada, conservación legal (legal hold) y aislamiento por tenant
Consentimiento solicitado en inglés y urdu	IA multilingüe en 11 idiomas, con recuento de segmentos SMS compatible con UCS-2

Lista de verificación de cumplimiento para llamadas salientes en Pakistán

Obtenga la autorización como teleoperador a través de un operador o un titular de registro CVAS antes de marcar o enviar.
Firme el SLA que especifica los servicios prestados mediante códigos cortos o identificadores alfanuméricos asignados por la PTA, y téngalo listo por si la PTA lo solicita.
Obtenga la aceptación expresa (opt-in) antes de cualquier comunicación de marketing, solicitada en inglés y urdu.
Guarde usted mismo el registro del consentimiento individual, con fecha y hora, canal y redacción, y manténgalo recuperable ante una disputa.
Incluya una opción de baja en cada mensaje de marketing y diríjala a la vía prescrita del 3627.
Solicite acceso al Central Do Not Call Register y aplique el procedimiento de verificación del operador antes de cada campaña.
Defina su propia frecuencia de redepuración, ya que la PTA no exige ninguna, y tenga en cuenta que el deber de actualización del operador es de dos días hábiles.
Elija una franja horaria conservadora, documente por qué la eligió y manténgala en la configuración y no en una hoja de cálculo.
Elimine las llamadas de difusión pregrabadas de las campañas en Pakistán; las robocalls están reservadas a la concienciación pública requerida por la PTA o el Gobierno.
Nunca presente un origen falsificado o engañoso en una llamada o un mensaje.
Anuncie la grabación de la llamada al inicio, aunque no se haya publicado ningún deber, y defina un periodo de conservación que pueda defender.
Vigile el tráfico de quejas en el 420, el 3627 y el 9000, y trate un aumento como una alerta temprana de desconexión.
Incluya el riesgo de desconexión por parte del operador en su plan de continuidad, ya que es la sanción que primero alcanza a los teleoperadores.
Revise la situación cuando la PTA publique algo nuevo, y no trate el silencio actual sobre horarios o grabación como permanente.

Fuentes

Protection from Spam, Unsolicited, Fraudulent and Obnoxious Communication Regulations, 2009, S.R.O. 713(I)/2009, Gazette of Pakistan Extraordinary, 5 de agosto de 2009. PDF de la gaceta de la PTA, copia archivada
Protection from Spam, Unsolicited, Fraudulent and Obnoxious Communication (Amendment) Regulations, 2020, Gazette of Pakistan Extraordinary, 14 de septiembre de 2020. PDF de la gaceta de la PTA, copia archivada
Protection from Spam, Unsolicited, Fraudulent and Obnoxious Communication (2nd Amendment) Regulations, 2022, Gazette of Pakistan Extraordinary, 31 de diciembre de 2022. PDF de la gaceta de la PTA, copia archivada
Prevention of Electronic Crimes Act, 2016, texto aprobado por el Majlis-e-Shoora, secciones 22 y 23. National Assembly of Pakistan
Pakistan Telecommunication (Re-organization) Act, 1996, secciones 23 y 31. Ministry of Information Technology and Telecommunication
Ministry of Information Technology and Telecommunication, registro legislativo que lista los Personal Data Protection Bills de 2018, 2020 y 2023 como borradores, consultado el 11 de septiembre de 2026. Legislación del MoITT
Final Draft Personal Data Protection Bill, mayo de 2023, cláusulas 2, 31, 32 y 50. PDF del proyecto de ley del MoITT
Aviso público de la PTA sobre los códigos cortos 420 para comunicaciones ofensivas, 3627 para comunicaciones no solicitadas y el DNCR, y 9000 para denunciar spam. Aviso de la PTA, copia archivada

Nota sobre las fuentes: pta.gov.pk no respondió durante la investigación, así que los PDF de las gacetas de la PTA se leyeron desde una captura archivada del propio sitio de la PTA. Los documentos son el texto del regulador, no un resumen de terceros.

Preguntas frecuentes

¿Cuál es el horario legal para llamar en Pakistán?

No existe una franja horaria publicada. La regulación 4(3) de las Regulations de 2009 exige a los operadores garantizar que las comunicaciones sean recibidas por los abonados dentro del horario comercial normal, y la modificación de 2022 volvió a promulgar esa salvedad palabra por palabra, pero la expresión no está definida en los instrumentos de 2009, 2020 o 2022. No se menciona ninguna zona horaria ni aparece ninguna regla por día de la semana o feriado. Elija una franja conservadora, documente el razonamiento y confírmelo con la PTA antes del lanzamiento.

¿Pakistán tiene un registro de no llamar?

Sí. La modificación de 2022 exige a todos los operadores crear un Do Not Call Register consolidado y central, y permitir a los abonados inscribirse y darse de baja mediante el código corto 3627 designado por la PTA. Abarca la comunicación no solicitada por cualquier medio, incluidos los SMS promocionales y de telemarketing de aplicación a persona (A2P), además de las llamadas. Los operadores deben actualizarlo dentro de los dos días hábiles siguientes a la solicitud de un abonado, y un abonado solo puede revocar su inscripción tras un mínimo de 30 días.

¿Necesito una licencia para hacer una campaña de telemarketing en Pakistán?

Necesita estar autorizado por la PTA como teleoperador, pero el registro se tramita a través de los operadores y no directamente ante la Authority. Los teleoperadores firman acuerdos con titulares de registro CVAS u operadores móviles, y el SLA se presenta a la PTA cuando lo solicita. No se ha publicado si un teleoperador puede tener una licencia propia de la PTA ni cuál sería la vía de solicitud.

¿Están permitidas las robocalls en Pakistán?

No para marketing. La modificación de 2022 define una robocall como una llamada que usa un sistema informático para transmitir un mensaje pregrabado de concienciación pública, y la nueva regulación 6(A) permite a los operadores habilitar la transmisión de robocalls solo para la concienciación pública de los consumidores, según lo requieran la PTA o el Gobierno de Pakistán. Por tanto, la difusión comercial pregrabada no tiene una vía legal, lo que deja las llamadas atendidas por agentes y las conversacionales.

¿Cómo se debe obtener y conservar el consentimiento en Pakistán?

El consentimiento es expreso y se solicita antes del marketing. Los teleoperadores que trabajan a través de un agregador de SMS deben solicitar el consentimiento individual por mensaje en inglés y urdu, con la redacción prescrita que ofrece una palabra clave de suscripción o una baja al 3627. El registro es su responsabilidad: la regulación establece que el teleoperador conservará el registro del consentimiento individual en caso de disputa. No se especifica formato, periodo de conservación ni caducidad.

¿Pakistán tiene una ley de protección de datos?

No en vigor. El registro legislativo del Ministry of Information Technology and Telecommunication lista Personal Data Protection Bills de julio de 2018, abril de 2020 y mayo de 2023, cada uno con el estado "Draft" (borrador) y sin número de notificación, y sus noticias hasta el 1 de septiembre de 2026 no anuncian ninguna promulgación. El borrador de mayo de 2023 tampoco contiene ninguna disposición sobre marketing directo, así que el consentimiento de marketing se basa en las regulaciones de la PTA y en la PECA, y no en la ley de protección de datos.

¿Cuáles son las sanciones por marketing no solicitado en Pakistán?

Según la PECA, enviar información no solicitada o hacer marketing directo sin una opción de baja conlleva una multa de hasta PKR 50,000 por una primera infracción, y de no menos de PKR 50,000 hasta PKR 1 millón por cada una posterior. El spam con contenido engañoso, fraudulento o dañino conlleva hasta tres meses de prisión o una multa de PKR 50,000 a 5 millones, o ambas. A un titular de licencia, la PTA puede imponerle una multa de hasta PKR 350 millones y suspender o revocar la licencia.

¿Debo avisar que una llamada se está grabando en Pakistán?

No se ha publicado ese deber. Ni las regulaciones de 2009, 2020 o 2022 ni las secciones 21 a 23 de la PECA incluyen un aviso de grabación, un requisito de consentimiento o un periodo de conservación. Es una ausencia en los instrumentos consultados y no una confirmación, y no hay una ley de protección de datos en vigor a la que recurrir, así que anuncie la grabación de todos modos, defina un periodo de conservación que pueda justificar y confirme la situación con la PTA y un asesor legal local.

Lecturas relacionadas

Aviso legal: Este artículo es información general, no asesoría legal. DialerBee no ofrece asesoría legal ni garantiza el cumplimiento regulatorio. Varios puntos anteriores figuran como no publicados porque no se pudo localizar ninguna fuente, y eso no equivale a un permiso. Confirme los requisitos vigentes con la Pakistan Telecommunication Authority, su operador y un asesor legal local calificado.

Cumplimiento de llamadas salientes en Pakistán: PTA (2026)