Oracle HCM Cloudは中国本土で使えるか：従業員データの国内保存、PIPL越境移転、センシティブ個人情報
Oracle Fusion Cloud HCMは中国本土から到達できます。したがって問われるのは速度ではなく、データの国内保存です。標準的なHCMテナントはオフショアのOracle Cloud Infrastructureリージョンで稼働し、中国本土にパブリックリージョンはありません。そのため中国拠点の従業員の人事・給与・タレント記録——その多くはセンシティブ個人情報です——が国外に置かれ、これはPIPLが規律する越境移転に当たります。Oracleは国内のDedicated RegionとCloud@Customerモデルも提供しますが、それはインフラであってコンプライアンスではありません。PIPLの越境移転・同意・ICPの義務は貴社に残ります。データの国内保存、センシティブ個人情報、越境のリスクと、合法的な中国国内経路をコンプライアンス起点で読み解きます。
Oracle HCM Cloudは中国本土で使えるか
人事システムにとっての中国の問いは、アプリが読み込めるかではなく、従業員の記録がどこに置かれるかです——そして既定で、Oracle Fusion Cloud HCMはそれらをオフショアに保持します。Oracle HCM Cloudは中国本土から到達できるため、到達性は最初から判断ではありませんでした。
標準的なFusion HCMテナントはOracle Cloud Infrastructureのコマーシャルレルムのリージョンで稼働し、Oracle自身のリージョン・ドキュメントは中国本土のリージョンを一つも挙げていません——最も近いのは東京・大阪・ソウル・シンガポール・ムンバイ・シドニーです。したがって、貴社の中国法人がFusionに入力する人事・給与・タレントの記録は国外に置かれます：PIPLが規律する越境移転（通知、個別の同意、移転メカニズム一つ、第38〜40条）であり、その多く——給与・政府発行ID・福利厚生・健康——はより高い要件を伴うセンシティブ個人情報です（第28〜29条および第55条）。重要情報インフラ運営者や大量取扱者の場合、中国で生成したデータは中国にとどめなければならず（PIPL 第40条、サイバーセキュリティ法（英語） 第39条（旧第37条））、中国のデータ越境安全評価（英語）を発動させ得ます。本土内から配信される中国向け従業員ポータルにはICP備案が必要です。Oracleは国内のDedicated RegionとCloud@Customerモデルも提供しますが、それはインフラであってコンプライアンスではありません：越境・同意・ICPの義務は貴社に残ります。
これは判定ではなくリスクの見取り図です——貴社が負うものは従業員数、データ量、取扱者としての役割で変わり、専門家と整理する価値があります。21YunBoxはリスクをマップし、とどまらなければならない中国の従業員データを中国国内の足場にローカライズし、中国向けの画面をICP備案済みのインフラ上で中国国内から配信します——不正な手段は一切用いません。コンプライアンス評価を依頼する（英語） →
コンプライアンス・スナップショット
- ✓ 到達性は問いではない。Oracle Fusion Cloud HCMはブラウザベースのSaaSで、本土から公衆インターネット経由で到達でき、国境で遮断されていない。画面が表示されるかどうかは、中国の法が反応する対象ではない。
- ! 既定で従業員の記録はオフショアに置かれる。標準的なFusion HCMテナントはOracle Cloud Infrastructureのコマーシャルレルムのリージョン——最も近いのは東京・大阪・ソウル・シンガポール・ムンバイ・シドニー——で稼働し、中国本土のリージョンはない。そのため中国拠点の人事データは国外に置かれる：PIPL（第38〜40条）の下での越境移転。
- ! HCMが保持するものの多くはセンシティブ個人情報。給与・政府発行ID・銀行口座・福利厚生——そしてしばしば健康——はセンシティブ個人情報（PIPL 第28〜29条）であり、越境の義務に加えて、特定された目的・個別の同意・事前の保護影響評価（第55条）を伴う。
- ! メカニズムと保存の義務は、Oracleではなく雇用主のもの。PIPL 第38〜40条は通知・個別の同意・移転メカニズム一つを取扱者に課し、データ越境安全評価が適用され得る。CIIOや大量取扱者の場合、中国で生成したデータは中国にとどめなければならない（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条））。人事管理の根拠（第13条第2号）はこれらをオフにしない。
- ! Oracleは国内インフラを提供する——しかしそれはコンプライアンスではない。OCIのDedicated RegionとCloud@Customerは、ある国の施設内にOracle管理のインフラを設置できるが、Oracleが公表するDedicated Regionに中国の拠点はなく、国内展開であってもPIPLの越境・同意の義務と、中国向け従業員ポータルのICP備案は、貴社に残る。
- ✓ 合法的な経路：とどまらなければならない中国の従業員データは中国国内の足場に置き、オフショアのFusionへは適法に出せるものだけを送り、残りの人材にはFusionを使い続け、中国向け従業員ポータルはICP備案済みのインフラ上で中国国内から配信する——不正な手段は一切用いない。
Oracle HCM Cloudの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Oracleのパブリッククラウドには中国本土のリージョンがない——標準的なFusion HCMテナントはオフショアにホストされる。Oracle自身のインフラ・ドキュメントは、パブリックリージョンについて「以下の表にOracle Cloud Infrastructureのコマーシャルレルムのリージョンを列挙する」と述べ、そのアジア太平洋の項目——オーストラリア・インド・インドネシア・日本・マレーシア・シンガポール・韓国——のいずれも中国本土にはなく、最も近いのは東京・大阪・ソウル・春川・シンガポール・ムンバイ・ハイデラバード・シドニー・メルボルンである。Oracle Fusion Cloud HCMはこれら同じコマーシャルレルムのリージョンで稼働するため、中国拠点の従業員の記録は保存された瞬間にPIPLの下での越境移転となる。 | Oracle — Regions and Availability Domains、Oracle Cloud Infrastructureドキュメント（docs.oracle.com）、2026-10-09取得 |
| Oracleは国内の「Dedicated」クラウドリージョンも運用する——しかし公表されている一覧に中国の拠点はない。Oracle自身のFusion Cloudリージョン・ドキュメントは、Dedicated Region Cloud@Customerのレルムを国別に挙げており——その中にはオマーン・カタール・UAE・サウジアラビア・米国・ブラジルがある——これは顧客自身の施設内にOracle管理のインフラを設置するモデルである。それらDedicated Regionのいずれも中国本土にはなく、そうした展開は、標準のFusion HCMサブスクリプションから選択するリージョンではなく、顧客サイトのインフラ・プロジェクトである。国内のハードウェアはデータの所在地を定めるが、それ自体でPIPLの越境・同意やICPの義務を果たすわけではない。 | Oracle Fusion Cloud EPM — Geographical Regions and Identifiers（docs.oracle.com）、2026-10-09取得 |
| 中国の従業員データをオフショアのFusionテナントへ輸出することはPIPLの越境移転であり——人事データの多くはセンシティブである。中国本土のスタッフから収集した個人情報を国外にホストされたFusion HCMインスタンスへ移すことは、PIPL 第38〜40条を発動させる：通知、個別の同意、移転メカニズム一つ——CACの安全評価、CAC標準契約、または認証。給与・政府発行ID・銀行口座・福利厚生・健康はセンシティブ個人情報（第28〜29条）であり、特定された目的、個別の同意、事前の個人情報保護影響評価（第55条）が加わる。人事管理の根拠（第13条第2号）は日々の処理を認めるが、越境メカニズムやセンシティブ個人情報の義務を取り除くものではない。 | 中華人民共和国個人情報保護法 第13条・第28〜29条・第38〜40条・第55条（cac.gov.cn）、2026-10-09取得 |
| 一部の取扱者にとってデータは中国にとどめなければならない——そして従業員ポータルを本土内から配信することはICP備案を発動させる。取扱者が重要情報インフラ運営者であるか、個人情報を量的に移す場合、中国で生成したデータは本土内に保存しなければならない（PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）（英語））——オフショアのFusionリージョンが満たせない義務である——そして大量または重要データの移転は、何かが出ていく前に中国のデータ越境安全評価（英語）を要し得る。中国国内から実際に配信される従業員セルフサービスやオンボーディングのサイトはいずれも、本土のホスティングリソースに紐づくICP備案（国務院令第292号、工業・情報化部令第33号）を帯びなければならない。 | PIPL 第40条、サイバーセキュリティ法 第39条（旧第37条）、国務院令第292号、工業・情報化部令第33号（npc.gov.cn）、2026-10-09取得 |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
人事プラットフォームにとって、「Oracle HCM Cloudは中国で使えるか」という問いは、誰かがページの読み込みを計測するよりはるか前に決着しています。Oracle Fusion Cloud HCMは貴社の人材に関するシステム・オブ・レコード——全従業員のアイデンティティ、給与、福利厚生、評価履歴——であり、ブラウザベースのソフトウェアとして中国本土にも問題なく到達します。この問いが本当に懸かっているのは地理です。すなわち、それらの従業員記録がどこに置かれることになるのか、そしてそもそもそれらが中国から出ることを許されていたのか、です。これは中国法の下でのデータの国内保存と越境の問いであり、パフォーマンスより上流にあります。Oracleは地理の側面を自社のリージョン・ドキュメントで示しており——標準的なFusion HCMテナントにとってその答えは、オフショアです。
中国でのOracle HCM Cloud：ひと目で
| 決め手 | Oracle自身の言葉で——そして中国の法では |
|---|---|
| それは何か | Oracle Fusion Cloud HCMは、貴社の人材に関するクラウドのシステム・オブ・レコード——コアHR・給与・福利厚生・タレント・評価——で、Oracle Cloud Infrastructure（OCI）上で稼働します。中国法人にとっては、全従業員の継続的で識別可能な記録を保持し、その多くがセンシティブです。 |
| 中国本土から到達できるか | はい。Fusion HCMはOCIリージョンから配信されるブラウザアクセスのSaaSで、国境で遮断されてはいません。到達性は中国での問いではありません。（中国本土からオフショアのテナントへの越境アクセスは不安定になり得ますが、それは運用上の事柄であって、決め手ではありません。） |
| 従業員記録はどこに置かれるか | 既定でオフショアです。Oracleのリージョン・ドキュメントはコマーシャルレルムのリージョンを列挙しますが、アジア太平洋の項目——オーストラリア・インド・インドネシア・日本・マレーシア・シンガポール・韓国——のいずれも中国本土にはなく、最も近いのは東京・大阪・ソウル・シンガポール・ムンバイ・シドニーです。したがって標準的なFusion HCMテナントはオフショアのリージョンに置かれます。 |
| Oracleに中国での足場はあるか | 既定のリージョンとしてではなく、自己展開するインフラとしてのみです。OCIのDedicated RegionとCloud@Customerは、顧客自身の施設内にOracle管理のインフラを設置できますが、Oracleが公表するDedicated Regionに中国の拠点は挙げられておらず、そうした構築は顧客サイトのプロジェクトです——そしてそれでも、以下の義務は果たされません。 |
| 中国の従業員データをそこに入れること | 記録は個人情報であり、その多くがセンシティブです。それをオフショアのFusionテナントに保持することは、PIPL（第38〜40条）の下での越境移転（数据出境）に当たります：通知、移転メカニズム、そして雇用関係の中では自由に与えられたとは扱いにくい個別の同意。給与・政府発行ID・福利厚生・健康はセンシティブ個人情報（第28〜29条）であり、特定された目的・個別の同意・影響評価の要件（第55条）が加わります。量が大きければCACのデータ越境安全評価が適用され得ますし、CIIO（重要情報インフラ運営者）の場合はサイバーセキュリティ法 第39条（旧第37条）がオフショアのリージョンでは満たせないデータ国内保存義務を課します。 |
| 合法的な経路 | 中国国内にとどめなければならない中国の従業員データは中国国内の足場に置き、Fusionへは適法に国外へ出せるものだけを送り、残りの人材についてはFusionを使い続け、中国向けの従業員向け画面はICP備案済みのインフラ上で中国国内から配信します。21YunBoxはマップ・ローカライズ・デリバリーを担い、不正な手段を用いることも勧めることも決してありません。 |
中国本土から到達できる——それは最初から問いではなかった
上海や深センのスタッフはOracle Fusion Cloud HCMを開けます。ブラウザベースのSaaSで、公衆インターネット経由で到達でき、中国が国境で遮断するサービスではありません。ですから、中国での判断が下されるのは到達性のところではありません。中国本土からオフショアのテナントへの越境アクセスはむらが出ることがあり、それをネットワーク上の小細工で無理に通したくなるものです——21YunBoxはそうした不正な手段を用いることも勧めることもありません。それはコンプライアンス上のリスクであり、かつ論点を外しているからです。同じ理由で、このページはFusion HCMについて中国国内からの一次計測値を一切掲載しません。国内保存と同意に懸かる判断にとって、速度は軸ではないからです。生産的な問いは、従業員記録がどこに置かれるか、そしてそれがそこに在る適法な根拠があったか、です。
標準的なFusion HCMテナントはどこに置かれるか——既定でオフショア
Oracle Fusion Cloud HCMはOracle Cloud Infrastructure上で提供され、貴社のテナントはプロビジョニングされたOCIリージョンに置かれます。Oracle自身のリージョン・ドキュメントは、そのパブリックな展開範囲を 「以下の表にOracle Cloud Infrastructureのコマーシャルレルムのリージョンを列挙する」 という一文で紹介しており、続くアジア太平洋の行——オーストラリア・インド・インドネシア・日本・マレーシア・シンガポール・韓国——のいずれにも中国本土のリージョンはなく、本土に最も近いのは東京・大阪・ソウルと春川、シンガポール、ムンバイとハイデラバード、シドニーとメルボルンです。Fusionのより広いSaaSファミリーも、同じコマーシャルレルムの地域にホストされます。
ですから結論は構造的なものであって、チューニングの問題ではありません。中国の人材を扱う標準的なFusion HCMテナントがオフショアにホストされるのは、Oracleがそれをプロビジョニングできる本土リージョンを提供していないからです。貴社の中国法人がFusionに入力する人事・給与・福利厚生・タレントの記録は、すべて別の国に置かれることになります。その国内保存という事実こそ、Fusion HCMをめぐるあらゆる中国コンプライアンスの問いが始まる地点であり——それはパフォーマンスが論じられるより前に決着しています。同じ論理が、同じオフショアのOCI基盤を共有するFusionスイートの兄弟製品、Oracle Fusion Cloud ERPについての当社の読み方を導いています。
Oracleは国内インフラも提供する——しかしインフラはコンプライアンスではない
Oracleには国内にクラウドリージョンを設置する手段がまったくない、と言うのは不正確でしょう。OracleはDedicated RegionとCloud@Customerを運用しており、これは顧客自身のデータセンター内にOracle管理のインフラを設置します。そして公表されているDedicated Regionのレルムは国別で——その一覧にはオマーン・カタール・UAE・サウジアラビア・米国・ブラジルが挙げられています。そのいずれも中国本土にはなく、Dedicated RegionやCloud@Customerの展開は顧客サイトのインフラ構築であって、標準のFusion HCMサブスクリプションから選択するリージョンではありません。
コンプライアンスのページにとってより重要な点はこうです。組織が国内にOracleの足場を立ち上げたとしても、それが定めるのはバイトがどこに在るかだけであって、取扱いが適法かどうかではありません。もし従業員データが依然としてその国内システムから、グループ全体の人事レポーティングのためにグローバルなオフショアのFusionインスタンスへ流れるなら、その流れはそれ自体が越境移転です。中国向けの従業員ポータルに対するICP備案が消えてなくなるわけでもありません。そして以下のセンシティブ個人情報と同意の義務は、データがどのラックに在ろうとそのデータに付随します。国内のハードウェアはデータの国内保存のための必要条件ですが、コンプライアンスのための十分条件には決してなりません——だからこそ、これは調達の問いである前に、法の問いなのです。
オフショアの従業員記録は越境移転である——そして人事データの多くはセンシティブ
記録がいったんオフショアに出ると、それがそこへ出ることを許されていたかを決めるのは別の法体系です。中国本土のスタッフから個人情報を収集し、それを国外にホストされたFusion HCMテナントに保持することは、個人情報保護法（PIPL）の下での個人情報の越境移転（数据出境）です。PIPLは義務を個人情報の取扱者——処理者であるOracleではなく、雇用主である貴社——に課します。第38〜40条は、通知、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）、そして同意を根拠とする場合は海外移転についての個別の同意を求めます。
従業員データはその同意を厄介にします。PIPLは、適法に制定された労働規程の下で人事管理に必要な場合には、雇用主が従業員の個人情報を取り扱うことを認めています（第13条第2号）。ですから日々の人事処理は常に同意に依拠する必要はありません。しかし、それらの記録をオフショアのFusionへ輸出することは、越境ルールをそれ自体として発動させる別個の行為であり、個別の同意は、従業員が雇用主に自由に与えられるものであることはまれです。最近のCACルールは、越境人事管理に必要な一部の移転を最も重い評価経路から除外していますが、通知・適法な根拠・移転メカニズムという基礎的な義務をオフにするものではありません。
HCMシステムのリスクが通常のアプリケーションより鋭いのは、それが保持するものゆえです。給与・政府発行ID・銀行口座や福利厚生の詳細——そしてしばしば健康や家族のデータ——は、PIPLの下でのセンシティブ個人情報（第28〜29条）であり、その取扱いには特定された目的、個別の同意、そして個人情報保護影響評価（第55条）が求められます。センシティブな従業員データを量の閾値を超えて国境の外へ移すことは、何かが出ていく前に中国のデータ越境安全評価（英語）（数据出境安全评估）をさらに発動させ得ます。そして重要情報インフラ運営者や大量取扱者の場合、中国で生成した個人情報は本土内に保存しなければなりません（サイバーセキュリティ法（英語） 第39条（旧第37条）、PIPL 第40条）——オフショアのFusionリージョンが満たせない義務です。最後に、システムの中国向け画面——従業員セルフサービスのポータル、本土の人々に実際に配信されるオンボーディングや採用のページ——はそこでの公共サービスであり、本土のホスティングリソースに紐づくICP備案（备案）の義務を帯びます。これらのうちどれが貴社の組織に効いてくるかは、実際の従業員数とデータに照らして専門家と整理すべきリスクであって、Fusion HCMが「遮断されている」とか「違法」だという判定ではありません。
合法的な経路——マップ・ローカライズ・デリバリー
中国本土を含む人材のためにOracle HCM Cloudを運用する合法的な方法があり、それには形があります。まずマップ：当社の中国チームが貴社のPIPLリスクを洗い出します——中国で収集した従業員記録のどれが国内にとどまらなければならないか、グローバルHRのために何が適法に出せるか、どこでデータ越境安全評価や第39条（旧第37条）の保存義務が効いてくるか、通知・同意・影響評価のフローが何をカバーすべきか。法的結論は専門家と確定し、当社はそれに供する技術的な見取り図を構築します。
次にローカライズ：とどまらなければならない中国の従業員データのために、中国国内の足場を立ち上げて統合します——それらの記録のための、同意を得た国内のホーム——その一方で、残りの人材についてはFusionをシステム・オブ・レコードとして使い続け、適法に国境を越えられるものだけを送ります。国内へのOracle展開が適切な選択である場合は、それがあるがままのもの——データの国内保存の足場であって、コンプライアンスの近道ではないもの——として比較検討するお手伝いをします。
そしてデリバリー：中国向けの画面——本土の人々が実際に開くセルフサービス、オンボーディング、採用のページ——には、法令に沿った中国国内からの配信が必要であり、本土で公衆向けに提供するサービスはICP備案の義務を帯びます。21YunBox Optimizerは、既存の運用の前段に置かれ、再構築もプラットフォーム移行もなしに、それらを中国国内から配信します。結果として、中国の人々のために合法的かつ法令に沿って稼働する人材システムができあがります。当社が決して行わないこと——そして誰も合法的にはなし得ないこと——は、中国のデータ越境ルールやあらゆる通信上の制約の周りを通す道を渡すことです。当社はとどまるべきものをローカライズし、国内から配信します。個人情報を、ひそかに、あるいは不正な手段で中国国外へ移すことは決してありません。
関連する読み物：
よくあるご質問
OracleはFusion HCM Cloudを中国本土でホストしていますか？
標準的な選択肢としてはしていません。Oracle Fusion Cloud HCMはOracle Cloud Infrastructure上で稼働し、Oracle自身のリージョン・ドキュメントはコマーシャルレルムに中国本土のリージョンを一つも挙げていません——最も近いのは東京・大阪・ソウル・シンガポール・ムンバイ・シドニーです——したがって中国の人材向けの標準的なHCMテナントはオフショアにホストされます。そのため中国拠点の従業員の記録はPIPLの下での越境移転になります。OracleはDedicated RegionとCloud@Customerモデルも提供しますが、それらは顧客サイトのインフラ・プロジェクトであって、通常のサブスクリプションから選ぶリージョンではありません。障害は到達性ではなく、国内保存と同意です。具体的な点は専門家とご確認ください。
Oracleには国内のDedicated Regionがあります——それを選べば中国のデータ国内保存は解決しませんか？
問いの半分しか解決しません。Dedicated RegionやCloud@Customerの展開は、ある国の施設内にOracle管理のインフラを設置でき、バイトが物理的にどこに在るかには対処します——しかしインフラはコンプライアンスではありません。もし従業員データが依然としてそのシステムから、グループ全体の人事レポーティングのためにグローバルなオフショアのFusionインスタンスへ流れるなら、その流れはそれ自体がPIPLの下での越境移転です（通知、個別の同意、移転メカニズム）。給与・ID・健康データに対するセンシティブ個人情報の義務は、ラックにかかわらず付随します。そして本土内から配信される中国向けの従業員ポータルには、依然としてICP備案が必要です。国内のハードウェアはデータの国内保存の必要条件ですが、適法な取扱いの十分条件には決してなりません——専門家と整理すべき点です。
21YunBoxは当社のOracle HCM Cloud構成を中国で使えるようにできますか？
はい。当社の中国コンプライアンスチームが、貴社の法人と従業員数に照らしてPIPLの越境・国内保存・同意のリスクをマップします——中国で収集した従業員記録のどれが国内にとどまらなければならないか、グローバルHRのために何が適法に出せるか、どこでデータ越境安全評価や国内保存義務が効いてくるか、通知・同意のフローが何をカバーすべきか。そのうえで、とどまらなければならない中国の従業員データを中国国内の足場にローカライズし、残りの人材についてはFusionをシステム・オブ・レコードとして使い続け、中国向けの従業員画面に必要なICP備案済みの中国国内からの配信を立ち上げます——既に運用中の人事スタックの前段で、再構築なしに、そして不正な手段は一切用いずに。具体的なケースはお問い合わせください。
