用途：该技能用于映射美国联邦隐私法格局。美国没有类似 GDPR 的统一联邦数据保护法，而是采用分行业立法模式，本技能把这些分散义务与不断增加的州综合隐私法放在一起梳理。
主要能力：覆盖行业性联邦法律，包括 HIPAA（医疗，45 CFR 160/162/164）、GLBA（金融，Regulation P、FTC 保障规则 16 CFR 314）、FERPA（教育）、COPPA（13 岁以下儿童在线数据，16 CFR 312）、FCRA、ECPA（监听法、存储通信法、笔式登记法）和 VPPA（视频租赁记录）。同时梳理 FTC 依据第 5 条的不公平与欺骗性执法、FTC 健康数据泄露通知规则（16 CFR 318），以及联邦法优先适用（preemption）问题。
拟议立法：介绍 ADPPA（H.R. 8152，2022 年，未通过）和 APRA（2024 年讨论稿），核心障碍是联邦对州法的优先适用范围。
集成点：可与 42-cfr-part-2、hipaa-compliance、state-law-tracker、vendor-privacy-due-diligence、children-data-protection 配合使用。
限制：资料未提供具体安装或调用命令、输入输出格式、许可与费用信息；罚则与日期以资料中列出的版本为准，实际适用需结合最新法规。