Skillsoftは中国本土で使えるか：データの国内保存・ICP・越境のルール
SkillsoftのPercipioは、貴社の中国従業員の身元、コース受講、修了・評価の記録、スキルプロファイル——従業員の個人情報——を保持するオフショアの企業学習プラットフォームです。SkillsoftはEU（フランクフルト）のデータセンターと米国ホスティングのみを挙げ、中国本土のリージョンはありません。そのためオフショアで運用すると、その従業員データはPIPL上の越境移転になります——到達性のチェックが決して見ない扉です。
Skillsoftは中国本土で使えるか
読み込まれる、しかしそれは問いではありません——SkillsoftのPercipioは、貴社の中国従業員の身元、コース受講、修了・評価の記録、スキルプロファイルを保持するオフショアのクラウドSaaSであり、Skillsoft自身のドキュメントはEU（フランクフルト）のデータセンターと米国ホスティングのみを挙げ、中国本土のリージョンはありません。
その従業員の個人データを海外に保つことは、PIPL第38〜40条の下での越境移転であり、第13条・第23条の通知と同意を伴い、サイバーセキュリティ法 第39条（旧第37条）は大量の中国個人情報の本土保存を求めます。
そしてPercipioがスキルをスコアリングし、または研修を自動割り当てするところでは、それはPIPL第24条の下での自動化された意思決定であり、従業員にオプトアウトを認めます——到達性のチェックが決して見ない扉です。
コンプライアンス・スナップショット
- ! Percipioは中国従業員の学習・修了・スキルの記録を個人情報として保持する
- ! SkillsoftはEU（フランクフルト）と米国ホスティングのみを挙げる——中国本土のデータリージョンなし
- ✕ オフショアで運用すると、その従業員データが中国を出ることはPIPL第38〜40条の越境移転
- ! AIスキルベンチマークや研修の自動割り当て＝PIPL第24条の自動化された意思決定
- ! CSL第39条（旧第37条）は大量の中国個人情報の本土保存を求める
- ✓ 21YunBoxは従業員の学習データを同意済み・第24条オプトアウト付きで中国国内に保つ
Skillsoftの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| SkillsoftのGDPRドキュメントは、データセンターをただ一つ——“Skillsoft's data center in Frankfurt, Germany”（Skillsoftのドイツ・フランクフルトのデータセンター）——をEU本拠および多国籍のPlatform顧客向けに挙げ、“restrict the storage and processing of their data within the EU”（データの保存・処理をEU内に限定する）ものだとします。中国本土のリージョンは挙げられていません。 | Skillsoft documentation — GDPR Compliance for the Percipio Platform（2026-10-13 取得） |
| Skillsoftのプライバシー通知は、グループ内の共有が“will involve transferring your data outside the European Union, the United Kingdom, and Switzerland”（EU・英国・スイスの外へのデータ移転を伴う）として、“specific contracts approved by the European Commission”（欧州委員会が承認した特定の契約）の下で米国・カナダ・インドの事業体を含むと述べます。中国本土のホスティングは挙げられていません。 | Skillsoft — Privacy Notice for Skillsoft Products（2026-10-13 取得） |
| 中国従業員の身元、学習活動、修了・評価の記録をオフショアのSkillsoftのサーバーへ移すことは、PIPL第38〜40条の下での越境移転であり、第13条・第23条の通知と同意の上に乗ります。CIIOまたは大量取扱者には、サイバーセキュリティ法 第39条（旧第37条）が、中国で生成した個人情報を本土に保存するよう求めます。 | PIPL 第38〜40条・第13条・第23条；サイバーセキュリティ法 第39条（旧第37条） |
| Percipioがスキルをスコアリングし、または研修を自動レコメンド・自動割り当てするところでは、従業員について自動化された意思決定を行います。PIPL第24条は、個人に透明性と、もっぱら自動処理によって下される決定の対象とされない方法を与えます——中国のデプロイが尊重しなければならないオプトアウトです。 | PIPL 第24条（自動化された意思決定） |
情報源は21YunBox コンプライアンスチームが2026年10月13日に確認しました。
中国本土のスタッフにSkillsoftを展開する雇用主にとって、決め手となる問いは、Percipioのコースプレーヤーが上海から速く読み込まれるか——たいていは読み込まれます——ではありません。問いは、Skillsoftが貴社の人々について何を保持し、その記録をどこに落ち着かせることが許されるか、です。Percipioは企業学習プラットフォームです。各学習者の身元、コース受講と修了記録、小テストと評価の結果、そして——スキルベンチマークとレコメンド機能を通じて——各従業員の能力のプロファイルを保持します。それは動画ストリームではなく、従業員の個人データのシステム、HCMに隣接する従業員データです。したがって「Skillsoftは中国で使えるか」は、まずコンプライアンス・リスクの問いです。誰の従業員データが、どんな同意の下で国を出るのか、中国のデータの国内保存と自動化された意思決定のルールのどれが適用されるのか——レッスンがどれだけ速く再生されるか、ではありません。
中国でのSkillsoft：ひと目で
| 決め手 | Skillsoft自身の言葉で——そして中国の法では |
|---|---|
| 何を保持するか | Percipioは各中国従業員について、学習者の身元、コース受講、修了記録、評価と小テストの結果、そしてスキルベンチマークとレコメンド機能が構築するスキル／能力のプロファイルを保持し——しばしばHRの管理者・組織の関係に紐づきます。それは従業員の個人データのシステムであって、コンテンツのストリームではありません。 |
| どこに置かれるか | SkillsoftはオフショアのクラウドSaaSです。自身のGDPRドキュメントは、EU本拠および多国籍のPlatform顧客向けにドイツ・フランクフルトのデータセンターをただ一つ挙げ、プライバシー通知はグループ共有が“will involve transferring your data outside the European Union, the United Kingdom, and Switzerland”（EU・英国・スイスの外へのデータ移転を伴う）として米国・カナダ・インドの事業体を挙げます。中国本土のリージョンは挙げられておらず、選べるものもないため、中国の学習者の記録は海外に落ち着きます。 |
| 越境する個人情報 | 中国従業員の身元、学習活動、修了・評価の記録をオフショアのサーバーへ送ることは、PIPL第38〜40条の下での越境移転であり、第13条・第23条の通知と同意の上に乗ります。重要情報インフラ運営者（CIIO）または大量取扱者には、サイバーセキュリティ法 第39条（旧第37条）が、中国で生成した個人情報を本土に保存するよう求めます。 |
| 自動化されたスキルと学習の意思決定 | Percipioのスキルベンチマークのスコアリングや、研修を自動でレコメンド・割り当てするエンジンを有効にすると、プラットフォームは従業員について自動化された意思決定を行っています。PIPL第24条は各個人にそれに対する権利——透明性と、もっぱら自動処理によって下される決定の対象とされない方法を含む——を与え、中国の従業員向けデプロイはそれを尊重しなければなりません。 |
| 到達できることは軸ではない | Percipioはたいてい中国で読み込まれるので、到達性のチェックは「動く」と報告します。それは運用上のことで、コンプライアンスの問いではありません。それを決めるのは、誰の従業員データが、どんな同意の下で国を出るか、そして自動化されたスキルの意思決定がオプトアウトを尊重するか、です。21YunBoxは、規制対象のデータを同意済みの経路で中国国内に保ち、法令に沿って配信する——21YunBox Optimizer——お手伝いをします。すでに運用中のものの前段で。 |
プラットフォームが実際に保持するもの——従業員の個人データのシステム
罠は、学習プラットフォームを図書館——速くダウンロードできればよい動画とコース——のように思い描くことです。Percipioはその逆です。企業学習を運用するには、各学習者が誰かを知り、受講させ、何を始め何を終えたかを追跡し、評価と小テストのスコアを保存し——そしてSkillsoftのスキルベンチマーク評価とレコメンドエンジンを通じて——各従業員の測定された能力のプロファイルを構築し保持しなければなりません。多くの企業デプロイでは、それらの記録は従業員のHRの身元と、管理者・組織の関係に紐づきます。中国で働く人についてのそれらの記録のひとつひとつが、その人の個人情報であり、その多くは雇用主が責任を負う種類の従業員データです。
だからこそ国内保存の事実がこれほど重要です。Skillsoft自身のGDPRドキュメントは、データセンターをただ一つ——“Skillsoft’s data center in Frankfurt, Germany”（Skillsoftのドイツ・フランクフルトのデータセンター）——をEU本拠および多国籍のPlatform顧客向けに挙げ、それを“restrict the storage and processing of their data within the EU”（データの保存・処理をEU内に限定する）方法と説明します。Skillsoftのプライバシー通知は、グループの取り扱いが“will involve transferring your data outside the European Union, the United Kingdom, and Switzerland”（EU・英国・スイスの外へのデータ移転を伴う）として、米国・カナダ・インドの子会社を含む事業体を挙げると明言します。Skillsoft自身のホスティングと移転のドキュメントのどこにも、中国本土のデータリージョンは挙げられておらず、選べるものもありません。したがって、中国の従業員が生む学習者の記録、修了履歴、スキルプロファイルは、オフショアのSkillsoftのサーバーに落ち着きます。
扉——越境移転、国内保存、同意、そして自動化された意思決定
最初の扉は越境移転です。Skillsoftが中国の人々について保持する身元、受講、修了記録、評価結果、スキルプロファイルは、中国の個人情報保護法（PIPL）の下での個人情報であり、それをオフショアのSkillsoftのリージョンへ移すことは越境移転（数据出境）です。義務は雇用主で取扱者である貴社に課され、Skillsoftにではありません。第13条・第23条は通知と合法的な根拠を、データを国外へ送るための個別の特定の同意とともに求め、第38〜40条は移転メカニズム——CACの安全評価、CAC標準契約、または認証——を求めます。そして重要情報インフラ運営者（CIIO）または大量取扱者には、サイバーセキュリティ法の第39条（旧第37条——2025年のサイバーセキュリティ法改正は2026年1月1日に施行され、データ国内保存の条文を第37条から第39条へ振り直しましたが、実質は変わりません）が、中国で生成した個人情報を本土に保存するよう求め、オフショアの学習プラットフォームには満たせません。
二つ目の扉は、現代の学習プラットフォームを静的なコース図書館と分けるものであり、到達性のチェックが最も盲目になるところです。貴社のデプロイがPercipioのスキルベンチマークのスコアリングで従業員の習熟度を評価したり、レコメンドエンジンで研修を自動レコメンド・自動割り当てしたりするところでは、プラットフォームはその従業員について自動化された意思決定を行っています。PIPL 第24条は自動化された意思決定を規律します。個人は透明性、公正な取り扱い、そしてもっぱら自動処理によって下される決定の対象とされない方法を得る権利があります。アルゴリズムでスキルをスコアリングしたり研修を振り分けたりする中国の従業員向けデプロイは、そのオプトアウトを尊重できなければなりません——いかなる速度テストも見られない義務です。
ICPについての注記：Skillsoftを社内で用いる——従業員がサインインして割り当てられた研修を受ける——ことは、それ自体では公開のインターネット情報サービスではないため、プラットフォーム単体ではICP備案（备案）の義務を生みません。中国向けの学習の面を一般公開する——オープンな受講ポータル、顧客・パートナー教育のサイト、公開のランディングページ——なら、その面は公開のインターネット情報サービスであり、社内の学習プラットフォームとは別に、本土のホスティングに結びつく固有のICP備案の義務を負います。
到達性のチェックは決してこれを見ない
Skillsoftは中国で読み込みを拒む種類のサービスではありません。だからこそ到達性のチェックは間違った道具です。すべてのレッスンがきれいに再生されても、Percipioを中国の従業員向けに使うことは、依然として従業員の身元、学習活動、修了・評価の記録、スキルプロファイルを国外に置きます。依然として、中国の法が通知され、越境の移動については個別かつ特定であることを求める同意と移転の根拠に依拠します。そしてスキルをスコアリングしたり研修を自動割り当てしたりするところでは、依然としてPIPL第24条が個人にオプトアウトを認める自動化された意思決定を行います。到達性のテストは「コースは読み込まれたか」に答えます——誰の従業員データがたった今国境を越えたか、その人が法の求める通知と同意を与えられたか、自動化されたスキルの決定を拒めるかには盲目です。データがどこに存在し、どんな同意の下にあり、自動化された意思決定がオプトアウトを尊重するか——レッスンがどれだけ速く再生されるかではなく——が、中国の法が反応する対象です。
これは判定ではなくリスクの見取り図であり、Skillsoftが中国で「遮断されている」「違法だ」というものではありません。どの義務が貴社のケースに効くかは、法人、どの従業員が使うか、プラットフォームが何を収集・判断するよう構成されているか、中国法上の役割、取扱データ量、そして重要情報インフラ運営者かどうかによって変わります——中国の研修プログラムがそれに依存する前に、専門家と具体を確定させる価値があります。
法令に沿った経路——把握し、国内化し、届ける
中国の従業員向けに企業学習を運用する法令適合の方法があり、それはすでにチームが運用するSkillsoftプラットフォームの前段に置かれます——作り直しも、Skillsoftからの移行もなしに。
まず把握（Map）：当社の中国チームが、Skillsoftのデプロイが実際に何を保持するか——学習者の身元、受講、修了・評価の記録、スキルプロファイル、管理者・組織のリンク——、そのデータがどこでホストされているか（中国本土の選択肢のないオフショアのSkillsoftのリージョン）、各々が依拠する同意と国内保存の根拠、そして貴社の構成が自動化された意思決定に当たるスキルのスコアリングや自動割り当てを使うかを棚卸しします。技術的な全体像は当社が構築し、法的な結論は専門家と確定します。
次に国内化／統制（Localize/govern）：規制対象の従業員学習データ——中国スタッフの身元、学習活動、評価、スキルプロファイル——を合法的な中国国内の経路に保ち、第13条・第23条の通知と越境移転が求める個別の特定の同意を取得し、研修がアルゴリズムでスコアリング・割り当てされるところではどこでも第24条のオプトアウトを尊重し、適用される場合は本土保存の義務を満たすお手伝いをします。国内化とは、データを中国国内に保つことであり——従業員データを人知れず国境の向こうへ送る経路や、いかなる種類の不正な手段も決して意味しません。
そして配信（Deliver）：すでに運用中の学習プラットフォームの前段に置く、法令に沿った中国国内からの配信により、規制対象の記録と意思決定が既定でオフショアになるのではなく、法令に沿った基盤の上に置かれます。21YunBoxがそれを立ち上げます——21YunBox Optimizer——すでに使っているスタックの周りに。21YunBoxは、いかなる種類の不正な手段も用いず、推奨もしません——法が留めるべきと定めるものを中国国内に保ち、残りを本土の内側から法令に沿って配信し、個人情報を人知れず国境を越えて移すことは決してしません。オフショアの学習プラットフォームを単に到達可能にすることは答えではありません——従業員の記録は依然としてオフショアにあり、同意は依然として欠けています。その規制対象の学習データを、同意済みで、オプトアウトを尊重する経路で中国国内に保つことこそが、答えです。21YunBoxは、Skillsoftへのコンプライアンスのオーバーレイでありパートナーであって、その競合ではありません。
関連する読み物：
よくあるご質問
Skillsoft Percipioは中国本土のデータセンターを持っていますか？
Skillsoft自身のドキュメントにはありません。そのGDPRページは、EU本拠および多国籍のPlatform顧客向けにドイツ・フランクフルトのデータセンターをただ一つ挙げ、プライバシー通知は米国・カナダ・インドのグループ事業体への移転を説明します。中国本土のデータリージョンは挙げられておらず、選べるものもありません——したがって中国従業員の学習記録はオフショアに置かれ、それが速度ではなく越境移転の問いです。
Percipioが中国で問題なく読み込まれるだけでは、なぜ不十分なのですか？
到達性はコンプライアンスの軸ではないからです。すべてのコースが再生されても、Percipioを中国の従業員向けに使うことは、従業員の身元、修了・評価の記録、スキルプロファイルを海外に置き続けます——通知と個別の同意を要するPIPL第38〜40条の越境移転です——そしてスキルをスコアリングしたり研修を自動割り当てしたりするところでは、従業員がPIPL第24条の下でオプトアウトできる自動化された意思決定を行います。到達性のチェックはそのどれも見ません。
21YunBoxはSkillsoftを置き換えずにどう手助けしますか？
21YunBoxはコンプライアンスのオーバーレイでありパートナーで、競合ではありません。当社は、Skillsoftのデプロイが何を保持しどこに置くかを整理し、規制対象の従業員学習データを、第13条・第23条の通知と同意、そして自動化されたスキルの意思決定への第24条のオプトアウトを備えた合法的な中国国内の経路に保ち、すでに運用中のプラットフォームの前段で法令に沿って配信するお手伝いをします——作り直しも、Skillsoftからの移行もなく、いかなる種類の不正な手段もなしに。コンプライアンス評価をご依頼ください。
