Formstackは中国本土で使えるか：データの国内保存、PIPL、送信データが届く場所
Formstackはフォームの送信データを米国内のAWSに保存し、中国本土のリージョンを公表していません。そのため中国ユーザーからの送信はすべて、PIPLが規律する個人情報の越境移転に当たり、取扱者は貴社自身です。実際のリスクをコンプライアンス起点で読み解きます。
お使いのFormstackは中国本土向けに法令適合していますか？
Formstackはフォームの送信データを米国内のAWSに保存し、中国本土のリージョンを公表していません。そのため中国ユーザーからの送信はすべて、PIPLが規律する個人情報の越境移転に当たり、取扱者は貴社自身です。当社の中国コンプライアンスチームが、PIPLとデータの国内保存のリスクを評価し、Formstackでは提供できないICP備案済みの中国国内からの配信を構築します。
コンプライアンス評価を依頼するお使いのスタックをお知らせください。Formstackのフォームを今の場所に残したまま、PIPLとデータの国内保存の経路を整理します。
中国本土の利用者にとって、Formstackをめぐる本当の問いは「フォームが表示されるか」——たいていは表示されます——ではなく、「人々がそこに入力したデータを、どこに置くことが許されるか」です。Formstackはその答えを自社のセキュリティ文書に記しています。送信データを米国内のAWSに保存し、中国本土にはリージョンを一つも設けていません。したがってFormstackのフォームは中国本土から到達できますが、中国ユーザーが送るあらゆる送信は、保存された瞬間に国境を越えます——これは中国の法が規律する個人情報の移転であり、その法的義務はFormstack自身の言葉によれば貴社に課されます。到達できるかは易しい半分にすぎず、リスクはデータの国内保存と同意にあります。
中国でのFormstack：ひと目で
| 決め手 | Formstack自身の言葉では |
|---|---|
| どこで動くか | Formstackは「外部のセキュリティホスティングプロバイダーとして米国内のAWSを使用」し、保存データは「US-EastリージョンからUS-Westリージョンへ」複製される。いずれも米国のリージョンで、中国本土内の所在地は一つもない。 |
| データを所有するのは誰か | 「貴社の組織が送信データとアップロードファイルのデータを所有」し、「貴社の組織が管理者（Controller）である」。したがって中国法上の取扱者の義務は、Formstackではなく貴社にある。 |
| 貴社の中国ユーザーのデータ | 本土ユーザーが送信した個人情報は米国内のAWSに保存される——PIPLが規律する越境移転であり、さらにCIIOや大量取扱者には、全面的に米国内という構成では満たせないデータの国内保存義務がかかる。 |
| ホスト型フォームの配信 | Formstackがホストする公開フォームページはオフショアから配信されるため、本土向けの公開サイトに必要なICP備案の足場がない。自社のICP備案済みサイトに埋め込めばホスティングは貴社サイトに移るが、データは依然として米国に届く。 |
| 居住者への調査 | 外国組織が本土居住者を対象とする市場調査・社会調査に用いる場合、渉外調査許可涉外调查も関係しうる——サーバーの所在ではなく、誰が委託し結果を受け取るかで判断される関係性ベースのルールで、弁護士に確認する価値がある。 |
米国内のストレージ、中国本土リージョンはなし
「データはどこに置かれるか」へのFormstackの答えは自社のセキュリティページにあり、曖昧さはありません。Formstackは 「外部のセキュリティホスティングプロバイダーとして米国内のAWSを使用」 し、「当社のAWS S3に保存されるすべてのデータは、US-EastリージョンからUS-Westリージョンへ一貫して複製される」 としています。いずれも米国のリージョンです。Formstackの構成のどこにも中国本土の所在地はなく、その文書も本土の選択肢を一切提示していません。
この地理が、パフォーマンスが問題になる前に難しい問いを決めてしまいます。中国ユーザーがFormstackのフォームに入力したあらゆる項目は、保存された瞬間にオフショアに置かれ、これは中国の個人情報保護法（PIPL）の下では個人情報の越境移転です。取扱者は、通知し、個別の同意を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——を満たさなければなりません（第38〜43条）。重要情報インフラ運営者（CIIO）または大量取扱者の場合、中国で収集した個人情報は中国本土内に保存しなければならず（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））、これは全面的に米国内という構成では構造的に満たせない国内保存義務です。
貴社が管理者（Controller）——義務は貴社にある
Formstackは、誰がデータを保持し誰が義務を負うかについて慎重です。自社の言葉で、「貴社の組織が送信データとアップロードファイルのデータを所有する」 とし、「貴社の組織が管理者（Controller）である」 としています。この一文は、Formstackが意図するGDPRの枠組み以上に、中国の文脈で重みを持ちます。中国法では、個人情報を取り扱う目的と方法を決める当事者が、義務を担う取扱者だからです。したがって本土居住者が貴社のFormstackフォームに記入すると、PIPLの通知・同意・移転メカニズムの義務は——フォームのベンダーでもAWSでもなく——貴社に課されます。「当社はただFormstackを使っているだけ」という理屈は、その責任をどこにも動かしません。
人々に届けることは第二の扉——そして調査は第三の扉になりうる
自社サイトへの埋め込みではなく、Formstackがホストするフォームのurlで収集する場合、その公開収集ページは本土の外から配信されます。そして本土の訪問者に示す公開ページは、国務院令第292号およびMIIT令第33号の下で国内ホスティングに紐づくICP備案が前提となり——オフショアのページにはその足場がありません。自社のICP備案済みサイトにフォームを埋め込めばホスティングの問いは貴社サイトに移りますが、送信データは依然として米国のAWSに届くため、前述のデータ国内保存のリスクは消えません。さらにもう一つ、狭い扉が開きます。外国組織としてFormstackで本土居住者を対象とする市場調査・社会調査を行う場合、中国の渉外調査許可が適用されうるのです——これはサーバーの所在ではなく、誰が委託し結果を受け取るかで判断される関係性ベースの制度であり、範囲外と決めつけずに弁護士に確認する価値があります。
これは判定ではなくリスクの見取り図です。PIPLの移転ルール、国内データ保存の義務、ICP備案、調査許可のいずれが貴社に適用されるかは、何を、どれだけ収集し、ユーザーが誰かで変わります——構築の前に弁護士と整理すべき問いです。
21YunBoxの位置づけ——移行ではなく、法令適合のオーバーレイ
フォームはこれまでどおりFormstackで作り続けてください。当社が加えるのは、米国でホストされるフォームのベンダーが単独では提供できないピース——既存オリジンの前段に置く、法令に沿ったICP備案済みの中国本土内からの配信です。再設計も、二つ目のフォームツールも、Formstackからの移行も要りません。まず当社の中国チームが、貴社の法人と取扱データ量に照らしてPIPLの越境とデータ国内保存の義務を整理し、そのうえで合法的な中国拠点に必要な中国国内からのICP備案済み配信を立ち上げます——フォームのロジックは今動いている場所にそのまま残したまま、中国ユーザーが完全にオフショアに到達するのではなく中国本土内から配信されるようにします。
関連する読み物：
