LinkedIn Learningは中国本土で使えるか：データの国内保存、ICP、越境ルール

LinkedIn Learningの公式ドキュメントが中国について述べていること

事実	一次情報源
LinkedInの法人向けデータセンター——組織に販売するサービス（LinkedIn Learning Solutionsを含む）向け——は米国にある。そのデータ処理契約（DPA、Schedule D「Supplementary Measures」）は、顧客個人データが「公衆ネットワークを越えてデータ輸入者の米国のデータセンターへ移転され、ファイアウォールの背後の安全なサーバーに保存される」とする。中国本土のホスティング所在地は挙げられておらず、新規Glint顧客が選べるのは「GlintのUS版またはEU版の保存場所」のみ。	LinkedIn Data Processing Agreement、2022年12月12日付、Schedule D §8（linkedin.com/legal/l/dpa）、2026-10-13 取得
LinkedIn Learningは各学習者をそのLinkedInアイデンティティに紐づけるため、学習者のデータはLinkedInのグローバルなプライバシー体制に従い——オフショアで保存・処理される。LinkedInのプライバシーポリシー（§5.2「Cross-Border Data Transfers」）は「当社は貴社のデータを貴社の国の外で保存・使用する」、そして「当社はデータを米国の内外の両方で処理する」とする。中国本土の保存場所は挙げられていない。	LinkedIn Privacy Policy、§5.2「Cross-Border Data Transfers」（linkedin.com/legal/privacy-policy）、2026-10-13 取得
中国の従業員の学習者記録をオフショアへ送ることは、個人情報の越境移転である。中国本土の学習者のアイデンティティ、受講活動、修了記録を米国ホストのプラットフォームへ移すことは、PIPL第38〜40条を発動する——通知、個別の同意（第13条・第23条）、そして移転メカニズムのいずれか一つ：CACの安全評価、CAC標準契約、または認証。	PIPLのもとでの中国の越境データ移転ルール（第38〜40条）— 21YunBoxコンプライアンス要約、2026-10-13 取得
CIIOまたは大量取扱者は中国で収集した個人情報を本土に保存しなければならず、自動化された学習の意思決定には追加の義務が伴う。サイバーセキュリティ法第39条（旧第37条。2026年1月1日施行の2025年改正で条番号が変わった）は、オフショアのLinkedIn Learningのリージョンが満たせない国内保存を求め、PIPL第24条は、プロファイルに基づくスキルとコースの推薦のような、専ら自動処理のみによる決定に服さない権利を従業員に与える。	中国サイバーセキュリティ法 第39条（旧第37条）；PIPL第24条 — 21YunBoxコンプライアンス要約、2026-10-13 取得

情報源は21YunBox コンプライアンスチームが2026年10月13日に確認しました。

LinkedIn Learningで従業員研修を中国本土へ提供する企業にとって、判断はパフォーマンスのベンチマークではなく——従業員の個人データがどこにあるか、という問いです。LinkedIn LearningはMicrosoftとLinkedInの法人向け学習サービスで、貴社がホストするものではありません。LinkedInが貴社のためにホストし、すべての学習者をそのLinkedInアイデンティティに紐づけます。つまりこのサービスは、従業員の個人データシステムを保持します——各中国従業員のアイデンティティ、登録するコース、その活動と修了記録、評価結果、そしてLinkedInプロファイルに紐づくスキルと関心です。LinkedIn自身の法人向けデータ処理契約（DPA）によれば、組織に販売するサービスのデータは米国のデータセンターへ移転され、そのいずれも中国本土にはありません。その一つの事実が、貴社の行うすべての下に越境データの床を敷きます——そしてその隣に、速度テストが決して尋ねない第二の問いが並びます。LinkedIn Learningはそのプロファイルから研修をパーソナライズし推薦する、つまり従業員についての自動化された意思決定です。LinkedIn Learningは優れたプラットフォームで、ここで離れることを求めているのではありません。これは、それが提供するようには作られなかった中国の国内保存とコンプライアンスの層についてです。21YunBoxはいかなる種類の回避手段も使わず、推奨もしません。

中国でのLinkedIn Learning：ひと目で

本土のリージョンがない——従業員の受講記録はオフショアに置かれる

LinkedIn Learningは貴社がホストするものではなく、LinkedInが貴社のためにホストし、LinkedInはどこでかを公表しています。その法人向けデータ処理契約（DPA）（英語）（Schedule D「Supplementary Measures」）は明確です。貴社が提供する顧客個人データは「公衆ネットワークを越えてデータ輸入者の米国のデータセンターへ移転され、ファイアウォールの背後の安全なサーバーに保存される」。提供される代替は同社のGlint製品向けのもので、そこでは「新規Glint顧客はGlintのUS版またはEU版の保存場所のいずれかを選べる」——USまたはEUであり、中国本土は決してありません。LinkedIn自身のプライバシーポリシー（英語）は、個々の学習者について同じ地理を携えます。「当社は貴社のデータを貴社の国の外で保存・使用する」、そして「当社はデータを米国の内外の両方で処理する」。中国本土は、どこにも保存場所として現れません。

それが重要なのは、LinkedIn Learningが何を保持するかゆえです。法人向け学習プラットフォームは従業員の個人情報ストアです——各学習者のアイデンティティ、受講するコース、その進捗と修了履歴、評価とクイズの結果、そしてLinkedInプロファイルから推測されるスキルと関心のすべてがLinkedInへ流れ込み、それらの米国のデータセンターに行き着きます。中国本土の従業員にとって、そのデータは収集された瞬間からオフショアです——これが、中国の問いを、パフォーマンスの問いである前に法律の問いにします。これはHCMに隣接する従業員データであって、「動画がストリーミングできるか」ではありません。

プロファイルに紐づく学習は自動化された意思決定である

ここが速度テストの決して見ない半分です。LinkedIn Learningはコースを保存するだけではありません——パーソナライズします。研修を推薦し、スキルを浮かび上がらせ、管理者が学習パスを自動割り当てできるようにします——そのすべてが、学習者のLinkedInプロファイル、職務、スキル、活動から計算されます。プラットフォームが人の能力をランク付けしたり、その人の前にどの研修を置くかを決めたりするとき、それは従業員についての自動化された意思決定をしており、中国の個人情報保護法（PIPL）はそれを具体的に扱います。PIPL第24条は自動化された意思決定における透明性と公正性を求め、個人に権利を与えます——専ら自動処理のみによってなされる決定に服さない権利と、オプトアウトの手段を含みます。中国での従業員向け展開はそれを尊重できなければならず、オフショアの学習エンジンはそう作られてはいませんでした。

国境でのデータ：PIPLの同意と越境ルール

登録する中国の従業員は一人ひとり個人情報を手渡します——アイデンティティ、学習履歴、評価結果、推測されたスキルプロファイル——そしてLinkedIn Learningはそれをオフショアのリージョンにしか保存しないため、収集された瞬間に国境を越えます。中国の越境データ移転ルールはこれを越境移転として扱い、取扱者——LinkedInではなく、雇用主である貴社——は、通知し、個別の同意（抱き合わせの、受け入れるか断るかの同意ではなく）を取得し、移転メカニズムのいずれか一つ——CACの安全評価、CAC標準契約、または認証——をクリアしなければなりません（PIPL第38〜40条。同意の義務は第13条・第23条）。

重要情報インフラ運営者である場合、または規制対象の量を越えて個人情報を処理する場合、その従業員データはそもそも本土内に保存されなければなりません（PIPL第40条、サイバーセキュリティ法（英語）第39条（旧第37条。2026年1月1日施行の2025年改正で条番号が変わった））——米国のどのリージョンも満たせない国内保存義務です。

中国向けの学習ポータルにも、依然としてICP備案が必要

LinkedIn Learningはホスト型プラットフォームであって貴社のWebサイトではありません——しかし本土の従業員向けに公開の接点（中国向けの学習ポータル、研修のランディングページ、従業員向けのシングルサインオンのゲートウェイ）を立ち上げた瞬間、その接点はそれ自体が公開インターネット情報サービスです。本土内のホスティングリソースに結びつき、本土の法人が保有するICP備案（备案）が必要です。オフショアのSaaSは、備案を結びつける先を与えません。中国から到達できることはネットワークの事実であり、そこで公開してよいと認められることはライセンスの事実です。

到達性チェックではなぜ見落とすのか

だからこそ、速度テストや稼働監視は誤った問いに答えます。探針は、上海の学習者にコースページが描画されることは教えられます。しかし、従業員の学習者記録が法的根拠なしにたった今国境を越えたこと、これらの移転が要する個別の同意が取得されていなかったこと、国内保存が負わされ得ること、中国向けの学習ポータルが備案されていないこと、プロファイルに基づくコース推薦が従業員のオプトアウトできる自動化された意思決定であることは、教えられません。運用してよいかを決めるものは、ミリ秒ではなく、届出・同意・移転メカニズム・PIPL第24条のオプトアウトに宿ります。オフショアのプラットフォームを単に速く読み込ませても、そのどれも変わらず、21YunBoxはいかなる種類の回避手段も使わず、推奨もしません。

法令に沿った経路——把握し、国内化し、配信する

把握。 当社は、貴社のLinkedIn Learningの設定が実際に何を保持しているか——学習者アイデンティティ、登録、活動と修了記録、評価結果、そして各LinkedInアイデンティティに紐づくスキルプロファイル——と、各々が今日どこにあるか、中国から外へ出るすべてのフローの同意と国内保存の根拠、スキルスコアリングと自動割り当てが自動化された意思決定か、そして中国向けのあらゆるポータルのICP状態を棚卸しします。

国内化とガバナンス。 規制対象の中国従業員の学習データを中国国内・国内展開の足場に保ち、これらの移転が要する第13条・第23条の通知と個別の同意を整え、自動化されたスキルと学習の意思決定についてPIPL第24条のオプトアウトを尊重し、収集するものを最小化します。いかなる種類の回避手段にもよりません。

配信。 中国向けの学習ポータルをICP備案し、21YunBox Optimizerで国内配信します。すでに運用中のスタックの前段に置き——作り直しも、プラットフォーム移行も、二つ目のコードベースもありません。

三つすべての下にあるルール：オフショアのプラットフォームを単に中国から到達可能にすることは答えではありません。従業員の学習者記録は依然としてオフショアにあり、同意は依然として欠け、ポータルは依然として備案されておらず、自動化された意思決定のオプトアウトは依然として尊重されていないからです。規制対象の従業員学習データを、同意済みで（必要なら）ICP備案済みの経路で国内に保つことこそが、答えです。

国内保存、個別の同意、ICP備案、第24条のオプトアウト、あるいはそのすべてを負うかは、どれだけの従業員データを保持するか、貴社の役割、どの従業員を対象とするかで変わります——構築の前に専門家と確定させてください。中国の従業員数と学習スタックをお知らせください。経路を整理し、中国向けのあらゆるポータルを国内で配信します。コンプライアンス評価とお見積もりはお問い合わせください。

コンプライアンス評価を依頼する（英語） →

---

関連する読み物：

• PIPLの下での越境データ移転
• 中国の個人情報保護法（PIPL）（英語）
• 中国のサイバーセキュリティ法——データの国内保存（第39条、旧第37条）（英語）
• 中国のICPライセンスとは何か、どう取得するか

よくあるご質問

LinkedIn Learningは中国本土で利用できますか？

「利用できるか」を誤った問いと捉えてください。法人向け学習プラットフォームにとって決め手となるのは、上海でコースプレーヤーが描画されるかではなく、データの国内保存と同意です。LinkedIn Learningは各学習者のLinkedInアイデンティティに紐づく企業向けSaaSで、LinkedIn自身の文書はその法人向けデータセンターを中国本土のリージョンなしに米国に置きます——ですから中国の従業員の学習者記録はオフショアに置かれます。（別途、2021年にLinkedInは、ローカライズされた消費者向けLinkedInを中国で終了すると発表しました。LinkedIn Learningは別個の企業向けサービスです。）具体は専門家と確認してください。

中国の従業員のLinkedIn Learningデータをオフショアに置くことは越境移転ですか？

はい。中国本土の従業員の学習者記録——アイデンティティ、受講活動、修了・評価の結果、LinkedInプロファイルに紐づくスキル——が米国ホストのプラットフォームに保持されるなら、それはPIPLのもとでの越境移転です。通知、（抱き合わせでない）個別の同意、そして移転メカニズム（CACの安全評価、CAC標準契約、または認証）が必要です。重要情報インフラ運営者や大量取扱者は、サイバーセキュリティ法 第39条（旧第37条）のもとで国内保存義務にも直面します。正確な義務は専門家と確定させてください。

LinkedIn Learningのコース推薦は自動化された意思決定に当たりますか？

プラットフォームが学習者のLinkedInプロファイル、職務、スキル、活動から研修をパーソナライズ・推薦・自動割り当てする場合、それは従業員についての自動化された意思決定です。PIPL第24条は自動化された意思決定における透明性と公正性を求め、個人に権利——専ら自動処理のみによってなされる決定に服さない手段を含む——を与えます。中国での従業員向け展開はそのオプトアウトを尊重しなければなりません。貴社の設定にどう適用されるかは専門家と確認してください。