用途：针对一项个人信息处理活动撰写《个人信息保护法》要求的个人信息保护影响评估（PIA）。适用于处理敏感个人信息（含不满十四周岁未成年人信息）、自动化决策、委托处理或向他人提供、公开个人信息、跨境传输等第五十五条触发情形。除另有要求外，正文用简体中文撰写。
主要能力：识别适用的第五十五条触发情形并说明理由；按第五十六条回答三问——处理目的与方式的合法、正当、必要（逐项数据说明法律依据与必要性、是否存在侵入性更小的方案）；对个人权益的影响与安全风险（歧视、财产损失、名誉损害、人身风险及其可能性与严重程度）；保护措施是否合法、有效并与风险程度相适应（告知、单独同意、访问控制、加密、去标识化、受托方合同、权利响应、事件处置）。输出风险登记表（风险、受影响人群、可能性、严重程度、缓解措施、责任人、剩余风险）以及结论与签署（继续、附条件继续或不继续，条件、审核人、日期，并注明评估与处理记录至少保存三年）。
必要输入：处理活动（目的、数据主体、数据项、来源、系统、保存期限）；适用触发情形；第十三条法律依据及同意的取得方式；接收方、受托方及其合同；现有安全措施。缺失时应先索取。
限制：这是工作文档，不构成法律意见；GB/T 39335 等国家标准提供更细方法，监管可能期待遵循，需与法律顾问确认。常见反模式包括上线后才评估、只评估公司风险而非个人风险、笼统称“所有数据都必要”、只填模板空白的做法。