《个人信息保护法》（PIPL）已于2021年11月1日正式生效实施，这对全球企业将产生潜在影响。ISACA 最新发布的免费白皮书《洞察中国个人信息保护法》对这项新法律的关键概念进行了解释，提供了有关信息处理要求的深度信息，探讨了该立法下跨境数据传输协议方面的复杂问题。

《个人信息保护法》是中国的第一部有关个人信息保护的综合性专门立法。此前，对个人信息保护的要求存在于包括《网络安全法》、《中华人民共和国民法典》和《数据安全法》在内的多部法律中。虽然该法专注于中国，但其不仅适用于中华人民共和国境内，也适用于境外。

这意味着，自 2021年11月1日《个人信息保护法》生效以来，遵从该法对全球众多企业而言已变得至关重要。本白皮书为需要遵从该法的企业列出了与该法相关的任务清单，包括：

1. 识别个人信息和个人敏感信息；

ISACA白皮书还讨论了《个人信息保护法》 如何适用于各行业、各类型企业（包括政府机构）和大多数信息处理活动，并将其与欧盟《通用数据保护条例（GDPR）》和美国国家标准与技术研究院（NIST）《隐私框架》进行了比较。

“如今，企业必须通晓诸多国家、地区和行业的一系列复杂隐私法规，”ISACA 隐私专业实践负责人 Safia Kazi 表示。“中国的《个人信息保护法》影响深远，全球企业都需要关注该法的施行并确保合规。”