UKGは中国本土で使えるか：従業員データの国内保存、PIPL越境、生体時刻データ
UKG ProとUKG Readyは中国本土から到達できるので、問いは速度ではなく従業員データの国内保存です。UKGは米国本社で、顧客データを製品と注文リージョンに応じて米国・カナダ・EU・オーストラリア（そのAPACリージョン）にGoogle Cloud上で保存し、中国本土のリージョンはありません。つまり中国従業員のHR・給与・福利厚生・勤怠記録、そしてタイムクロックが収集する指紋・顔スキャンのテンプレートは、オフショアのUKGテナントに置かれます——PIPLの下での、しばしばセンシティブな個人情報の越境移転です。国内保存・越境・センシティブ個人情報・同意のエクスポージャーと、適法な国内経路を、コンプライアンス起点で読み解きます。
UKGは中国本土で使えるか
はい——UKG ProとUKG Readyは中国本土から到達できるので、正直な答えは「到達することは問題ではない」です。人的資本システムにとって中国の問いは、従業員の記録がどこに存在してよいか、そしてそれが国を離れる適法な根拠を持っていたかです。
UKGは米国本社で、自社のサブプロセッサー一覧によれば、顧客データを製品と注文リージョンに応じて米国・カナダ・EU・オーストラリア（そのAPACリージョン）にGoogle Cloud上で保存します——中国本土のリージョンはありません。つまり中国スタッフのHR・給与・福利厚生・スケジュール記録——そしてタイムクロックが登録する指紋・顔スキャンのテンプレート——はオフショアに置かれ、そこに保持することはPIPL（第38〜40条：通知、個別の同意、一つの移転メカニズム）の下での越境移転（数据出境）になります。給与・福利厚生・生体時刻データはセンシティブな個人情報（第28〜29条）で、特定目的・個別の同意・事前の影響評価のハードルが上に加わります。重要情報インフラ運営者や大量取扱者にとっては、中国で生成された個人情報は本土内に保存しなければならず（PIPL第40条、サイバーセキュリティ法（英語）第39条（旧第37条））、オフショアのUKGリージョンはこれを満たせず、先にデータ越境安全評価（英語）が適用されえます。
21YunBoxは越境・国内保存・センシティブ個人情報・同意のエクスポージャーを整理し、留まらなければならない中国従業員データを中国レジデントの土台に国内化し（UKGには適法に出せるものだけを送り）、中国向けの従業員面をICP備案済みのインフラで国内配信します——作り直しなし、いかなる不正な手段もなし。具体は専門家と確認すべきリスクとして扱ってください。
コンプライアンス・スナップショット
- ✓ 到達性は障害ではない。UKG ProとUKG Readyは中国本土から到達でき、国境でブロックされない——画面が読み込まれるかは中国の問いではない。
- ✕ UKGは中国本土のホスティングリージョンを一つも挙げていない。サブプロセッサー一覧は顧客データを製品と注文リージョンに応じて米国・カナダ・EMEA（EU）・APAC——オーストラリアから提供——にGoogle Cloud上で保存し、どれも中国本土内にない。
- ! そのため中国従業員のHR・給与・福利厚生・スケジュール記録はオフショアのUKGテナントに置かれる——PIPL第38〜40条の下での越境移転（数据出境）：通知、個別の同意、一つの移転メカニズムで、義務はUKGではなく雇用主に。
- ! 給与・福利厚生データ、そしてワークフォースマネジメント側でUKGタイムクロックが登録する指紋・顔スキャンのテンプレートは、PIPLの下でのセンシティブな個人情報（第28〜29条）：特定目的、個別かつ特定の同意、事前の影響評価（第55条）。
- ! 重要情報インフラ運営者や大量取扱者は、オフショアのUKGリージョンが満たせない国内保存義務を負い（PIPL第40条、サイバーセキュリティ法第39条（旧第37条））、何かが出る前にデータ越境安全評価が適用されうる。
- ! 実際に本土の内側から提供される中国向けの従業員セルフサービス・オンボーディング・タイムクロックのポータルは、UKGが国内の土台を提供しないICP備案の義務を負う。
UKGの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| UKGは中国本土のホスティングリージョンを一つも挙げていない。UKG自身のサードパーティのサブプロセッサー一覧は、顧客データのホスティング所在地を製品と注文が行われたリージョンで定め、その「Hosting Provider Location by Customer Region」の表は米国・カナダ・EMEA（EU）・LATAM・APACのリージョンのみを挙げる——UKG Pro Workforce ManagementのAPACリージョンはオーストラリアからGoogle上で提供——どれも中国本土内にない。したがって中国従業員の記録はオフショアのUKGテナントに置かれ、そこに保持することはPIPLの下での個人情報の越境移転（第38〜40条）になる。 | UKG — Third-Party Subprocessors (Hosting Provider Location by Customer Region)、2026-10-09 取得；PIPL 第38〜40条 |
| UKGのタイムクロックは指紋と顔のスキャンを収集する——生体のセンシティブ個人情報。UKG自身のDevice Finger and Face Scan Data Statementは、Touch ID、Touch ID Plus、TouchFree ID、TouchBase、TimeBaseの各デバイスが、従業員の指紋や顔の形状を、暗号化・符号化された数値テンプレートとしてデバイス上と勤怠データベースに登録すると説明し、生体同意を取得する義務を雇用主に課す。PIPLの下で生体データはセンシティブな個人情報（第28〜29条）であり、特定目的、個別かつ特定の同意、事前の影響評価（第55条）を要する——越境移転がすでに求める同意の上に重なる。 | UKG — Device Finger and Face Scan Data Statement (June 30, 2025)、2026-10-09 取得；PIPL 第28〜29条・第55条 |
| UKGは米国本社で、個人データを国境を越えて移転する。UKGのData Privacy Framework声明は、そのEUグループ企業が、サービス提供のため個人データを米国・インドその他の国に移転し、移転ツールとしてEU・米国データプライバシーフレームワークとEU標準契約条項（SCC）に依拠すると説明する。中国本土の従業員から収集した個人情報については、そのオフショア処理自体が、通知、個別の同意と一つの移転メカニズム——CACの安全評価、CAC標準契約、または認証——を要する越境移転である。 | UKG — Data Privacy Framework Statement (ukg.com)、2026-10-09 取得；PIPL 第38〜40条 |
| 国内保存とICP備案のどちらも適用されうる。取扱者が重要情報インフラ運営者であるか、個人情報を量で動かす場合、中国で収集した個人情報は本土内に保存しなければならず（PIPL第40条、サイバーセキュリティ法第39条（旧第37条）（英語））、オフショアのUKGリージョンはこれを満たせず、センシティブな従業員データを国境を越えて動かすことは、何かが出る前に中国のデータ越境安全評価（英語）を発動させうる。実際に本土の内側から提供される中国向けの従業員ポータルも、UKGが提供しない本土のホスティングリソースに結びついたICP備案を要する。 | PIPL 第40条；サイバーセキュリティ法 第39条（旧第37条）；国務院令第292号；工業・情報化部令第33号 |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
UKGが中国本土で「使える」かは、人的資本システムにとっては、従業員データがどこに存在してよいかの問いであり——それは誰かが画面の描画速度を測るはるか前に決着しています。UKG ProとUKG Readyは従業員の記録システムです。全従業員の個人情報、給与、福利厚生、スケジュール、勤怠履歴、そして——ワークフォースマネジメント側では、UKGがKronosから引き継いだタイムクロックで——一部のクロックが収集する指紋と顔のスキャンです。アプリケーションは本土から到達できるので、決め手はそれが読み込まれるかではありませんでした。それが保持する記録が中国を離れる適法な根拠を持っていたか、そしてUKGがそれをどこに置いているかです。UKGは米国本社で、顧客データを製品と注文が行われた場所に応じて設定するリージョン——そのどれも中国本土にはありません——に保持します。そして中国の法が反応するのは、レイテンシではなくその地理です。
中国でのUKG：ひと目で
| 決め手 | UKG自身の言葉で——そして中国の法では |
|---|---|
| それが何か | UKG ProとUKG Readyは貴社の従業員のクラウド記録システムです——個人情報、報酬、福利厚生、スケジュール、勤怠。ワークフォースマネジメント側では、タイムクロックが指紋と顔のスキャンも登録します。全従業員の継続的で識別可能な記録を保持し、その多くがセンシティブです。 |
| 本土から到達できるか？ | はい。UKGのアプリケーションは中国から到達でき、国境でブロックされるサービスではありません。到達性は中国の問いではありません。（本土からオフショアのテナントへの越境アクセスは不安定になりうる——これは下記の運用上の事柄であって、決め手ではありません。） |
| 従業員の記録はどこにあるか？ | オフショアです。UKGは米国本社で、自社のサブプロセッサー一覧によれば、顧客データを製品と注文リージョンに応じて米国・カナダ・EMEA（EU）・APAC——オーストラリアから提供——にGoogle Cloud上で（一部製品はAmazon Web Servicesで）保持します。中国本土のリージョンはなく、中国従業員の記録はオフショアのUKGテナントに置かれます。 |
| 中国従業員データをそこに入れる | 記録は個人情報であり、その多くがセンシティブです。オフショアのUKGテナントに保持することはPIPL（第38〜40条）の下での越境移転（数据出境）です：通知、移転メカニズム、そして——同意が根拠のとき——職場では自由に与えられたと扱いにくい個別の同意。給与・福利厚生・タイムクロックの生体テンプレートはセンシティブな個人情報（第28〜29条）で、特定目的・個別の同意・影響評価のハードルが加わります。 |
| 国内保存と量 | 重要情報インフラ運営者や大量取扱者にとっては、中国で生成された個人情報は本土内に保存しなければならず（PIPL第40条、サイバーセキュリティ法第39条（旧第37条））、データが国外へ出る前にCACのデータ越境安全評価が適用されうる——オフショアのUKGリージョンが満たせない義務です。 |
| 適法な経路 | 中国に留めなければならない中国従業員データは中国レジデントの土台に置き、UKGには適法に国外へ出せるものだけを送り、残りの従業員にはUKGを使い続け、中国向けの従業員面はICP備案済みのインフラで国内配信します。21YunBoxはマッピング・国内化・配信を行い、不正な手段は決して用いず、また推奨しません。 |
到達できる——だから本当の問いは従業員の記録がどこにあるか
UKGのアプリケーションは中国から応答し、中国が国境でブロックするサービスではないので、到達性は決め手の場所ではありません。国内保存がそうです。UKG自身のサードパーティのサブプロセッサー一覧によれば、顧客のデータがどこにあるかは製品と注文が行われたリージョンにより、そこに列挙されるリージョン——米国・カナダ・EMEA（EU）・LATAM・APAC——はGoogle Cloud上で（一部製品の背後にAmazon Web Servicesで）動きます。APACリージョンはオーストラリアから提供されます。中国本土はその中にありません。したがって、それが変わらないかぎり、中国従業員の記録システムのデータはオフショアのUKGテナントに置かれます。
本土からオフショアのテナントへの越境アクセスは不安定になりうるため、ネットワーク上の裏技で押し通したくなります。21YunBoxはそのような不正な手段を用いず、また推奨しません——それはコンプライアンス上のリスクであり、かつ論点を外しています。同じ理由で、このページはUKGについて一次情報としての中国レイテンシ値を一切公表しません。国内保存と同意で決まる判断にとって、速度は軸ではないからです。生産的な問いは、従業員データがどこにあるか、そしてそこに存在してよかったのかです。
オフショアのテナントにある従業員データはPIPLの下での越境移転
ここが、多くのHR・給与チームが見落とす門です。中国本土のスタッフから個人情報を収集し、それを海外でホストされるUKGテナントに保持することは、個人情報保護法の下での個人情報の越境移転（数据出境）です。PIPLは義務を個人情報の取扱者——プロセッサーであるUKGではなく、雇用主——に課します：第38〜40条は、通知、一つの移転メカニズム（CACの安全評価、CAC標準契約、または認証）、そして同意が根拠のときは国外移転についての個別の同意を求めます。
従業員データは、その同意を厄介にします。PIPLは、適法に採択された労務方針の下で人的資源管理に必要な場合、雇用主がスタッフの個人情報を処理することを認めています（第13条(2)）ので、日常的なHR処理が常に同意に依拠する必要はありません。しかし、それらの記録をオフショアのUKGテナントに輸出することは、越境ルールをそれ自体として発動させる別個の行為であり、個別の同意を従業員が雇用主に対して自由に与えられることはまれです。最近のCAC規則は一部の人的資源移転を最も重い評価経路から免除しますが、通知・適法な根拠・移転メカニズムという根底の義務をオフにはしません。そして重要情報インフラ運営者や大量取扱者にとっては、中国で生成された個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法（英語）第39条（旧第37条——データ国内保存の条文は、2026年1月1日に施行された2025年改正で繰り上げられ、実質は不変））——オフショアのUKGリージョンが満たせない義務です。これらのうちどれが貴社の組織に効いてくるかは、実際の従業員数とデータに照らして専門家と確認すべきリスクです。
給与——そしてタイムクロックの指紋・顔スキャン——はセンシティブ個人情報
エクスポージャーは、UKGにとっては通常のアプリケーションよりも鋭くなります。それが保持するもののためです。給与、賞与、福利厚生、そしてしばしば銀行・健康の詳細は、PIPLの下でのセンシティブな個人情報（第28〜29条）です——そして生体データもそうです。UKG自身のDevice Finger and Face Scan Data Statementは、そのタイムクロック——Touch ID、Touch ID Plus、TouchFree ID、TouchBase、TimeBaseなど——が、従業員の指紋や顔の形状を、暗号化・符号化された数値テンプレートとしてデバイス上と勤怠データベースに登録すると説明し、生体同意を取得する義務を雇用主に課しています。PIPLの下でセンシティブな個人情報を処理するには、特定目的、個別かつ特定の同意、そして事前の個人情報保護影響評価（第55条）が要ります。中国では、その生体同意が、越境移転がすでに求める個別の同意の上に重なります——そしてそのどちらも、雇用関係において自由に与えられたと扱うのは容易ではありません。センシティブな従業員データを量のしきい値を超えて国境を越えて動かすことは、さらに、何かが出る前に中国のデータ越境安全評価（英語）（数据出境安全评估）を発動させえます。これらのいずれもページの描画速度では決まりません。データが海外に存在する適法な根拠を持っていたかで決まります。ここでの従業員データの多くがセンシティブなので、依存する前に一行ごとに専門家と確定すべきリスクとして扱ってください。
UKGの最寄りリージョンを選んでも国内にはならない
当然の一手は、中国に最も近いUKGリージョン——オーストラリアのAPACリージョン——を選び、データが国内化されたと呼ぶことです。しかしUKGが提供するどのリージョン（米国・カナダ・EU・オーストラリアのAPAC）も中国本土の外にあります。中国従業員データを米国リージョンからAPACリージョンへ移すことは、越境移転を移設するだけで、終わらせません。中国で収集した従業員データを国内に留めるとは、留めなければならない記録のための中国レジデントの土台を立ち上げ、UKGには適法に国外へ出せるものだけを送ることです。その切り分け——何が留まらなければならず、何が出てよいか——は、技術的である前に法的な問いであり、仕事の核心です。
適法な経路——マッピング、国内化、配信
中国本土を含む従業員のためにUKGを運用する適法なやり方があり、それには形があります。まず、マッピング：当社の中国チームが貴社のPIPLエクスポージャーを洗い出します——中国で収集した従業員記録のうち国内に留めなければならないもの、適法に国外へ出せるもの、データ越境安全評価や第39条（旧第37条）の保存義務がどこで効くか、そして通常のHRデータとその上のセンシティブ・生体データについて、通知・同意・影響評価のフローが何をカバーしなければならないか。法的な結論は専門家と到達し、それを支える技術的な像は当社が作ります。
次に、国内化：留まらなければならない中国従業員データのための中国レジデントの土台を立ち上げ、統合します——それらの記録の、同意された国内の置き場所——一方で、残りの従業員の記録システムとしてUKGを使い続け、適法に国境を越えられるものだけを送ります。
そして、配信：システムの中国向けの公開面——従業員セルフサービスポータル、オンボーディングページ、あるいは実際に本土の人々に提供されるタイムクロックのサインイン——はそこでの公開サービスであり、ICP備案（备案）の義務を負い、法令に沿った国内配信を必要とします。21YunBox Optimizerが、すでにお使いのものの前段で、作り直しも再プラットフォーム化もなく国内配信します。結果は、中国の人々のために適法かつ法令に沿って動く従業員システムです。当社が決してしないこと——そして誰も適法にはできないこと——は、中国のデータ越境ルールや何らかのネットワーク制限を回避する方法を渡すことです。当社は留まらなければならないものを国内化し国内配信するのであって、個人情報をひそかに中国の外へ動かすことは決してしません。
関連する読み物：
よくあるご質問
UKGは中国本土で利用できますか？
UKG ProとUKG Readyは本土から到達でき——国境でブロックされません——ので、利用可能性は障害ではありません。中国を含む従業員にとっての本当の問いはデータの国内保存と同意です：UKGは顧客データを製品と注文リージョンに応じて米国・カナダ・EU・オーストラリア（そのAPACリージョン）に保存し、中国本土のリージョンはないため、中国従業員の記録はオフショアに置かれます。オフショアのテナントへの越境アクセスは不安定になりえますが、それは運用上の事柄であって決め手ではありません——そして答えがネットワーク上の裏技であることは決してありません。具体は専門家と確認してください。
当社の中国従業員データをUKGに入れるのは越境移転ですか？
UKGテナントが本土の外のどこか——米国・カナダ・EU・オーストラリアのAPACリージョン——にホストされているなら、中国スタッフについて保持されるHR・給与・福利厚生・スケジュール・勤怠記録はオフショアに保存され、PIPLの下での越境移転（数据出境）です：通知、個別の同意、一つの移転メカニズム（CACの安全評価、CAC標準契約、または認証）。給与・福利厚生、そしてUKGタイムクロックが収集する指紋・顔スキャンのテンプレートはセンシティブな個人情報（第28〜29条）で、特定目的・個別の同意・事前の影響評価の義務が加わります。PIPLの人的資源管理の根拠（第13条(2)）は日常のHR処理を支えられますが、越境メカニズムやセンシティブ個人情報の義務をオフにはしません。重要情報インフラ運営者にとっては、サイバーセキュリティ法の第39条（旧第37条）が、どのオフショアリージョンも満たせない国内保存義務を加えます。正確な義務は専門家と確定してください。
データを中国に留めるために、UKGのAPACリージョンを選べばよいのでは？
いいえ——UKGはそのAPACリージョンを中国本土ではなくオーストラリアから提供し、提供する他のどのリージョン（米国・カナダ・EU）もオフショアなので、どれも中国の国内保存義務を解決しません。UKGのあるリージョンから別のリージョンへ切り替えることは、越境移転を移設するだけで、終わらせません。中国で収集した従業員データを国内に留めるとは、留まらなければならない記録のための中国レジデントの土台を立ち上げ、UKGには適法に国外へ出せるものだけを送ることです——一方で残りの従業員の記録システムとしてUKGを使い続けます。21YunBoxはその切り分けを整理し、国内データを国内化し、中国向けの従業員面をICP備案済みのインフラで配信します——中国のデータ越境ルールを避けて通る経路であることは決してありません。
