Microsoft Vivaは中国本土で使えるか：PIPLの越境移転・データの国内保存・従業員データのルール
Microsoft VivaはMicrosoft 365上の従業員エクスペリエンスのスイート——Connections、Engage、Insights、Learning、Glint——で、21Vianetが運用するMicrosoft 365では提供されないため、中国の従業員にはオフショアで動きます。従業員のディレクトリ・プロフィール・社内コンテンツはPIPL上の越境移転になり、スイートは第24条の下で中国のスタッフをプロファイリングします。国内保存・従業員データ・自動化された意思決定のリスクを、コンプライアンス起点で読み解きます。
Microsoft Vivaは中国本土で使えるか
中国の従業員の人員の従業員の個人情報と社内コンテンツは、Microsoft Vivaのオフショアのグローバルクラウドに置かれます——Vivaは中国のソブリンクラウドである21Vianetが運用するMicrosoft 365では提供されないため——そのため中国のスタッフにそれを運用することはPIPL上の越境移転であり、スイートは第24条の下で中国の従業員をプロファイリングします。
VivaはMicrosoft 365上の従業員エクスペリエンスの層です：中国の全従業員のディレクトリ・プロフィール・社内コミュニケーション（Viva Connections、Viva Engage）、学習カタログ、そして個人の働き方をスコア化するエンゲージメントと「Insights」の分析（Viva Insights、Glint、Pulse）を保持します。MicrosoftはVivaを21Vianetのソブリンクラウドで提供しないため、その従業員データはMicrosoftの全世界の商用クラウドで処理されます——従業員の個人情報のPIPL上の越境移転で、通知・個別の同意・移転メカニズムを、それを収集するための第13条・第23条の同意の上に要します。スイートが行うプロファイリングはPIPL第24条の下での自動化された意思決定であり、従業員は専ら自動化で下された決定を拒否できます。法令に沿った打ち手は、従業員データと社内コンテンツを中国国内に保ち、プロファイリングの義務を取り扱い、中国向けのあらゆる面をICP備案することであって、オフショアのプラットフォームを到達可能にすることではありません。
これは判定ではなくリスクの見取り図です——どの義務が効くかは業種と人員によって変わるので、具体は専門家と確定してください。当社の中国チームが貴社のリスクを整理します →
コンプライアンス・スナップショット
- ! 中国の従業員の人員のディレクトリ・プロフィール・社内コミュニケーションを集約する
- ! エンゲージメントとInsightsの分析が従業員をプロファイリングする——PIPL第24条が効く
- ! 中国のスタッフにそれを運用することは従業員の個人情報のPIPL上の越境移転
- ✕ Vivaは21Vianetが運用するMicrosoft 365では提供されない。オフショアで動く
- ✓ 法令に沿った道：従業員データを中国国内に保ち、第24条を取り扱い、あらゆる面をICP備案
Microsoft Vivaの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| MicrosoftはViva Insightsについて「Microsoft 365 Operated by 21Vianet」をサポートされない環境に挙げています。Viva Insightsの環境要件のページは、サポートされるクラウドをWorldwide Multi-tenant、Dedicated Multi-tenant、米国政府クラウド（GCC、GCC-High、DoD）とし、“Microsoft 365 Germany”と“Microsoft 365 Operated by 21Vianet”をサポートされないと名指します——そのため中国の従業員をプロファイリングする分析は、中国のソブリンクラウドでは提供されません。 | Microsoft Learn — Environment requirements for Viva Insights（2026-10-11 取得） |
| MicrosoftのVivaのサービス説明は「Office 365 Operated by 21Vianet isn't in scope at this time」を確認します。同じ説明はVivaを“an integrated employee experience platform built on Microsoft 365 and Microsoft Teams”（Microsoft 365とMicrosoft Teams上に構築された統合的な従業員エクスペリエンスのプラットフォーム）——Connections、Engage、Insights、Learning、Glint、Pulse——と定義し、中国の事業にはMicrosoftのグローバルの商用クラウドで動く、人員全体のディレクトリ・社内コミュニケーション・エンゲージメント分析を保持するものとします。 | Microsoft Learn — Microsoft Viva service description（2026-10-11 取得） |
| 中国の従業員のデータをオフショアで処理することは、PIPLの下での越境移転です。人員のディレクトリ・プロフィール・エンゲージメントのデータを本土の外で保存または処理することは、PIPL第38〜40条を発動させます——取扱者（貴社の中国法人）は、通知、個別の同意、移転メカニズム（CACの安全評価、CAC標準契約、または認証）を、それを収集するための第13条・第23条の通知と同意の上に負います。 | 21YunBox — Cross-border data transfers under PIPL (Articles 38–40) |
| 従業員のプロファイリングはPIPL第24条の下での自動化された意思決定であり、CIIOや大量取扱者は中国のデータを中国に保存しなければなりません。個人についての決定に用いられるエンゲージメントスコアと働き方の分析はPIPL第24条に該当し、本人は専ら自動化で下された決定を拒否でき、サイバーセキュリティ法 第39条（旧第37条）（英語）はそれらの取扱者に、中国で生成した個人情報を中国に保存するよう求めます。 | 21YunBox — China PIPL (Article 24) and Cybersecurity Law (Article 39, formerly 37) |
情報源は21YunBox コンプライアンスチームが2026年10月11日に確認しました。
中国本土の従業員の人員にMicrosoft Vivaを運用する企業にとって、問いはアプリが上海からMicrosoft Teamsで開くかではありません。VivaはMicrosoft 365上に重ねられた従業員エクスペリエンスのスイートです——Viva Connections（イントラネットのゲートウェイ）、Viva Engage（コミュニティ、Yammerの後継）、Viva Insights（働き方の分析）、Viva Learning、そしてGlintとPulseのエンゲージメント調査。それは一か所に、中国の法が気にかける二つのものを集約します。中国の全従業員のディレクトリ・プロフィール・社内コミュニケーションと、個々の従業員をプロファイリングするエンゲージメントと「Insights」の分析です。21Vianetが運用するMicrosoft 365——中国のソブリンクラウド——は存在しますが、Vivaはそこで提供されません。Microsoft自身のドキュメントは、Vivaがサポートされない環境の一つにそれを挙げており、そのため中国の従業員の人員にはVivaはMicrosoftのグローバルの商用クラウド、すなわちオフショアで動きます。続く扉：PIPL第38〜40条の下での従業員の個人情報の越境移転、プロファイリング分析に対する第24条の自動化された意思決定の義務、社内コンテンツの国内保存と「重要データ」、CIIOや大量取扱者への中国国内保存、そしてスイートが配信する中国向けのあらゆる面へのICPです。
中国でのMicrosoft Viva：ひと目で
| 決め手 | Microsoft Viva自身の言葉で——そして中国の法では |
|---|---|
| 何を保持するか | Microsoft 365とTeams上に構築されたVivaは、社内の会社コンテンツとコミュニケーション（Viva Connectionsのイントラネット、Viva Engageのコミュニティとストーリーライン、Viva Learningのカタログ）、Microsoft Entraのグラフから引く中国の全従業員のディレクトリとプロフィール、そして個人の働き方をスコア化するエンゲージメント・利用・「Insights」の分析（Viva Insights、Glint、Pulse）を集約します。そのディレクトリとエンゲージメントのデータは、中国の従業員についての個人情報です——センシティブなカテゴリーではなく、通常の個人情報です。 |
| どこで動くか | 21Vianetが運用するMicrosoft 365——中国のソブリンクラウド——は存在しデータを中国に保ちますが、Vivaはそこで提供されません。MicrosoftのViva Insightsのドキュメントは“Microsoft 365 Operated by 21Vianet”をサポートされない環境と名指し、Microsoft Vivaのサービス説明はそれが“isn't in scope at this time”（現時点では対象外）とします。そのため中国の従業員の人員にはVivaはMicrosoftの全世界の商用クラウドで動きます——PIPL第38〜40条の下での従業員の個人情報の越境移転（数据出境）です。 |
| 自動化された意思決定の扉 | Vivaは従業員データを保存するだけでなく、プロファイリングします——エンゲージメントスコア、働き方の分析、導入と「レディネス」のダッシュボード、誰が何を読んだか、調査のセンチメント。そのプロファイリングが個人についての決定に用いられるとき、それはPIPL第24条の下での自動化された意思決定です。従業員は専ら自動化で下された決定を拒否でき、プロファイリングは本人の個人的特徴に向けられない選択肢を提供しなければなりません。これが到達性レビューの見落とす半分です——プラットフォームが中国のスタッフを、オフショアから、見て、スコア化しています。 |
| 国内保存と同意 | 従業員データの収集にはPIPL第13条・第23条の通知と同意が必要で、オフショアへ送るには移転メカニズムと個別の同意が必要です。CIIOや大量取扱者には、サイバーセキュリティ法 第39条（旧第37条）が、中国で生成した個人情報を中国に保存するよう求めます。社内コンテンツは、量が多いか機微な分野では「重要データ」（重要数据）の問いを生じさせえます。 |
| 到達性は軸ではない | Vivaが本土からTeamsで速く読み込まれるかは運用上の事柄であって、コンプライアンスの問いではありません。決めるのは、人員の従業員データと社内コンテンツがどこに存在するか、そしてスイートが貴社の人々をプロファイリングすることです。21YunBoxは従業員データと社内コンテンツを法令に沿った中国国内の経路に保ち、第24条のプロファイリングの義務の取り扱いを支え、中国向けのあらゆる面をICP備案とともに法令に沿って配信します——すでに運用中のスタックの前段で。 |
実際に何を保持するのか——社内コンテンツと人々のデータ
Microsoft Vivaは単一のアプリではなく、Microsoft 365上に重ねられ、Microsoft Teamsに表出する従業員エクスペリエンスのモジュールのスイートです。Viva Connectionsはイントラネットのゲートウェイ——会社ニュース、ポリシー、福利厚生、リソース、従業員リソースグループのコミュニティを一つのカスタマイズ可能なアプリに。Viva Engageは社内の会話、アナウンス、ストーリーラインの投稿、バーチャルイベントを運びます。Yammerの進化形です。Viva Learningは学習カタログを業務の流れに引き込み、Viva Amplifyは社内コミュニケーションのキャンペーンを回します。どのモジュールもMicrosoft 365上に置かれるため、Microsoft Entraのディレクトリと、その背後のSharePointとExchangeのコンテンツに依拠します——つまりVivaは、人員全体のグラフと、中国の事業が生み出す社内コンテンツにわたって手を伸ばします。
そのコンテンツの上に、中国にとって鋭い縁となる分析の層が置かれます。Viva Insightsは、人々の働き方——集中時間、会議負荷、コラボレーションのパターン、時間外の活動——についての個人・マネージャー・リーダーのビューを導き、Viva GlintとViva Pulseは全社・チームのエンゲージメント調査をトレンドのダッシュボードとともに回します。これらは名前のある従業員についての、個人ごとのエンゲージメント・利用・「レディネス」の信号を生みます。中国の従業員の人員にとって、このすべてはどこで動くのか。21Vianetが運用するMicrosoft 365のソブリンクラウドは基本のMicrosoft 365のデータを中国国内に保ちますが——それは別個のクラウドであり、Vivaはそれが提供するサービスの一つではありません。MicrosoftのViva Insightsの環境要件のページは“Microsoft 365 Operated by 21Vianet”をサポートされない環境に挙げ、Microsoft Vivaのサービス説明はOffice 365 operated by 21Vianetが“isn’t in scope at this time”（現時点では対象外）とし、21VianetのプラットフォームのプランはVivaのモジュールを一切束ねません（MyAnalytics、すなわちViva Insightsのデータプランは、どのプランでもオフです）。したがって中国の従業員にVivaを使うには、Microsoftの全世界の商用クラウドで運用することになり——彼らのディレクトリ・プロフィール・社内コミュニケーション・エンゲージメント分析はそこで、オフショアで処理されます。
扉——従業員の個人データ、越境移転、そして自動化された意思決定
中国の従業員の人員のディレクトリ・プロフィール・社内コミュニケーション・エンゲージメント分析は、中国の個人情報保護法（PIPL）の下での従業員についての個人情報です。それらをオフショアのクラウドで処理することは越境移転（数据出境）であり、PIPLはその義務を取扱者——Microsoftではなく貴社の中国法人——に課します。第38〜40条は、移転メカニズム（CACの安全評価、CAC標準契約、または認証）と国外移転についての個別の同意を、そもそも従業員データを収集するための第13条・第23条の通知と同意の上に求めます。国内保存の面では、貴社の組織が重要情報インフラ運営者または大量取扱者であれば、サイバーセキュリティ法（英語）の第39条（旧第37条——2026年1月1日に施行された2025年のサイバーセキュリティ法改正で振り直された、実質の変わらないデータ国内保存の条文）が、中国で生成した個人情報を中国に保存するよう求めます。オフショアのスイートが満たせない義務です。そして社内コンテンツは、量が多いか機微な分野では、データ安全法の下で「重要データ」（重要数据）の問いを生じさせえます。
特徴的な扉は第24条です。Vivaは従業員データを保持するだけでなく、プロファイリングします——エンゲージメントスコア、働き方の分析、導入と「レディネス」のダッシュボード、調査のセンチメント、誰が何を読んだかの信号。そのプロファイリングが個人についての決定を駆動または示唆するとき——レディネスのランキング、エンゲージメントのフラグ、ナッジ——それはPIPL第24条の下での自動化された意思決定であり、データ主体は専ら自動化された手段で下された決定を拒否でき、プロファイリングは本人の個人的特徴に向けられない選択肢を提供しなければなりません。中国の従業員の人員を見てスコア化する分析は、中国の従業員モニタリングと労働の規範にも照らされます。「Vivaは上海から読み込まれるか」だけを問うレビューは、この扉に決して届きません——プラットフォームは中国の従業員を、オフショアから、観察しランク付けしています。これらの義務のどれが貴社の具体的なケースに効くかは、業種・取扱データ量・中国法上の役割によって変わります。
ログインできるかは問いではない——法令に沿った中国国内の従業員データこそが問いだ
対処は、オフショアのVivaを本土から到達可能にすることではありません——到達性はそもそも問いではなく、Vivaはすでに中国からTeamsで開きます。対処は、従業員のデータと社内コンテンツを法が必要とする場所に置くことです。中国の従業員の人員のディレクトリ・プロフィール・エンゲージメント分析・社内コンテンツを中国国内の経路——中国に所在する経路、または中国で合法な国内の従業員エクスペリエンスとエンゲージメントの代替——に、データ最小化とともに保ち、中国のスタッフを記述しスコア化するものが国内に留まり、合法的に出てよいものだけが国境を越えるようにします。第13条・第23条の通知と同意を取得し、第24条の自動化された意思決定とプロファイリングの義務およびそのオプトアウトを取り扱い、「重要データ」になりうる社内コンテンツは相応に扱います。データを中国国内に保つとはまさにそのこと——中国国内の経路であって、いずれにせよ従業員データをオフショアへ送り出す仕組みでは決してありません。そのうえで、スイートが配信する中国向けのあらゆる面——公開のナレッジベース、対外コミュニケーションのマイクロサイト、顧客向けのヘルプセンター——は本土でのインターネット情報サービスであり、ICP備案（备案）の義務と法令に沿った中国国内からの配信を担います。これはVivaが中国で「遮断されている」「違法だ」という判定ではありません。リスクの見取り図であり、貴社の社内コンテンツが「重要データ」か、どの義務が効くかは、業種と人員によって変わります——中国の運用がそれに依存する前に、専門家と確定させてください。
法令に沿った経路——把握し、国内化し、届ける
中国事業向けに従業員エクスペリエンスのプログラムを運用する法令適合の道があり、それには形があります。まず把握（Map）：当社の中国チームが、Vivaが中国の従業員の人員について保持するもの——ディレクトリとプロフィール、社内コミュニケーションとコンテンツ、そしてエンゲージメント・利用・「Insights」の分析——を棚卸しし、それぞれが今どこで処理されているか（Vivaは21Vianetのソブリンクラウドで提供されないため、Microsoftのオフショアの商用クラウド）、スイートが第24条の下で個人をプロファイリングするか、各フローが必要とする同意と移転の根拠、そしてどの社内コンテンツが「重要データ」かを確定します。技術的な全体像は当社が構築し、法的な結論は専門家と確定します。
次に国内化（Localize）：中国の従業員データと社内コンテンツを中国国内——中国に所在する経路、または中国で合法な国内の代替——に、最小化とともに保ち、第13条・第23条の通知と同意を取得し、第24条の自動化された意思決定とプロファイリングの義務およびそのオプトアウトを取り扱うお手伝いをします。国内化とは、データを中国国内の経路に留めることであって、別の経路でオフショアへ送り出すことではありません。
そして配信（Deliver）：スイートが配信する中国向けのあらゆる面——公開のナレッジベース、対外マイクロサイト、ヘルプセンター——は、法令に沿った中国国内からの配信を必要とし、ICP備案の義務を負います。21YunBoxは、すでに運用中のものの前段に21YunBox Optimizerを置き、作り直しも再プラットフォーム化もなしに、中国国内でそれを配信します。その結果が、中国の利用者に向けて合法かつ法令適合で動く従業員エクスペリエンスのプログラムです。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません——法が留めよと言うものは中国国内に留め、残りを本土の内側から法令に沿って配信し、従業員の個人情報を人知れず国境を越えて移すことは決してしません。
関連する読み物：
よくあるご質問
Microsoft Vivaは、中国のソブリンクラウドである21Vianetが運用するMicrosoft 365で利用できますか？
いいえ。MicrosoftのViva Insightsの環境要件のページはMicrosoft 365 Operated by 21Vianetをサポートされない環境に挙げ、Microsoft Vivaのサービス説明は“Office 365 Operated by 21Vianet isn't in scope at this time”（Office 365 Operated by 21Vianetは現時点では対象外）とします。基本の21Vianetが運用するMicrosoft 365のクラウドは存在しデータを中国に保ちますが、Vivaはそこで提供されません——そのため中国の従業員の人員にVivaを使うには、Microsoftのグローバルの商用クラウドで運用することになり、その人員のディレクトリ・プロフィール・エンゲージメント分析はオフショアで処理されます。
なぜ中国の従業員にMicrosoft Vivaを運用することがPIPL上の越境移転なのですか？
Vivaが保持する従業員ディレクトリ・プロフィール・エンゲージメント／利用の分析は、中国のスタッフについての個人情報であり、Vivaはそれらをオフショアのクラウドで処理するからです。中国の個人情報を本土の外へ移す、または処理することは、PIPL第38〜40条の下での越境移転です：取扱者としての貴社の中国法人は、通知、個別の同意、移転メカニズムを、従業員データを収集するための第13条・第23条の同意の上に負います。CIIOや大量取扱者には、サイバーセキュリティ法 第39条（旧第37条）が、中国で生成した個人情報を中国に保存するよう求めます。
エンゲージメントスコアと「Insights」の分析は、それ自体の義務を加えますか？
はい。Viva Insights、Glint、Pulseは個人の働き方——エンゲージメントスコア、働き方の分析、調査のセンチメント——をプロファイリングします。そのプロファイリングが個人についての決定に用いられるとき、それはPIPL第24条の下での自動化された意思決定であり、従業員は専ら自動化された手段で下された決定を拒否でき、本人の個人的特徴に基づかない選択肢の提供を求めます。また中国の従業員モニタリングと労働の規範にも照らされます。法令に沿った打ち手は、従業員データと社内コンテンツを中国国内に保ち、第24条の義務を取り扱い、中国向けのあらゆる面をICP備案することであって、オフショアのプラットフォームを到達可能にすることではありません。これは判定ではなくリスクの見取り図です。具体は専門家と確定してください。
