用途：该技能用于指导企业遵守《中华人民共和国个人信息保护法》。该法2021年8月20日通过，2021年11月1日生效，与《网络安全法》《数据安全法》共同构成中国数据治理框架，主要监管机构为国家互联网信息办公室（CAC）。
主要能力：覆盖域内处理及第3条第2款下的域外适用，境外处理者须在境内设立专门机构或指定代表并向CAC备案。梳理第13条处理合法性基础，说明PIPL无独立“正当利益”基础。明确同意须自愿、知情、明确，禁止预勾选与捆绑同意，并支持撤回。列出单独同意触发场景：向其他处理者提供、公开披露、公共场所图像用于非公共安全目的、处理敏感个人信息、跨境传输。敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹及不满14周岁未成年人信息，处理需单独同意、必要性说明、影响评估及最短保存。跨境传输提供三种机制：CAC安全评估、标准合同、保护认证，并介绍2024年3月放宽措施及豁免条件。
使用方式：资料以合规检查表、触发条件与流程说明形式组织，涵盖安全评估申报、标准合同备案、影响评估（报告至少保存3年）、个人权利响应等。具体命令与代码示例未提供。
适用场景与限制：适用于在华运营或向境内提供产品服务、分析境内个人行为的组织，尤其是物流、金融等可能涉及关键信息基础设施的行业。资料包含示例企业实施细节，非法律意见；具体阈值、时限与豁免以现行法规和CAC要求为准，缺失事实暂未提供。