Workdayは中国本土で使えるか：従業員データの国内保存、PIPLの越境、センシティブ個人情報
Workday HCMは中国本土から到達できるため、問いは速度ではなくデータの国内保存です。Workdayは米国本社で、顧客データをオフショア（自社リージョンは米国と、ベルギー・ドイツ・アイルランドの欧州拠点、2025年発表のインドの新データセンターを含む）に保存し、中国本土リージョンはありません。したがって中国従業員の個人記録——報酬、評価、組織データ——はオフショアのWorkdayテナントに置かれ、これはしばしばセンシティブな個人情報のPIPL上の越境移転に当たります。国内保存・越境・同意のリスクと、合法的な中国国内の道筋をコンプライアンス起点で読み解きます。
Workdayは中国本土で使えるか
Workdayのアプリケーションは中国本土から到達できるため、正直な答えは「速度は問いではない」です。Workdayは貴社の労働力のシステム・オブ・レコード——個人情報、報酬、評価、組織構造——であり、中国の決め手は、それらの従業員記録がどこに置かれ、国を出ることが許されていたかです。
Workdayは米国本社で、データレジデンシーのリージョンを市場ごとに公表しています——自身の欧州顧客向けコミットメントはベルギー・ドイツ・アイルランドのデータセンターを挙げます——が、中国本土リージョンはありません。したがって中国従業員の記録はオフショアのWorkdayテナントに置かれ、それをそこに保持することはPIPL（第38〜40条）の下の個人情報の越境移転になります：通知、移転メカニズム、そして従業員データでは特に扱いの難しい個別の同意。Workdayが保持するものの多く——給与、評価、ときに健康・銀行口座——はセンシティブ個人情報であり、同意の基準が上がって影響評価が必要になり、量の閾値を超える場合はデータ越境安全評価が適用され得ます。重要情報インフラ運営者には、サイバーセキュリティ法の第39条（旧第37条）が、オフショアのリージョンでは満たせない国内保存を求めます。
21YunBoxは、越境・国内保存・同意のエクスポージャーを整理し、中国の従業員データを中国国内居住の基盤にローカライズし（Workdayには合法的に出せるものだけを送り）、中国向けの従業員向け面をICP備案済みのインフラ上で国内から配信します——作り直しなし、いかなる不正な手段も用いません。具体は、専門家と確認すべきリスクとして扱ってください。
コンプライアンス・スナップショット
- ✓ 到達性は問題ではない。Workdayのアプリケーションは中国本土から到達でき、国境で遮断されない。中国の問いは、速度ではなく、従業員の個人情報のデータ国内保存と越境移転である。
- ! Workdayは米国本社で、顧客データを市場ごとに公表するリージョン——米国と、ベルギー・ドイツ・アイルランドの欧州拠点、2025年発表のインドの新データセンター——に保持し、中国本土には一つもない。したがって中国従業員の記録はオフショアのWorkdayテナントに置かれる。
- ! 中国従業員の記録をオフショアのWorkdayテナントに保持することは、PIPL（第38〜40条）の下の越境移転に当たる：通知、移転メカニズム、そして——同意が根拠となる場合には——雇用関係において自由意思で与えられたとみなしにくい個別の同意。
- ! 報酬、評価、そしてしばしば福利厚生・健康・銀行口座の情報は、PIPL（第28〜29条）の下のセンシティブ個人情報であり、特定目的・個別の同意・個人情報保護影響評価を要する。
- ! 重要情報インフラ運営者または大量取扱者の場合、サイバーセキュリティ法 第39条（旧第37条）は国内保存を求め、データが国を出る前にCACのデータ越境安全評価が適用され得る——オフショアのWorkdayリージョンでは満たせない義務。テナントのリージョンを切り替えても（米国からEUへ）、越境の場所を移すだけで終わらせない。
- ✓ 合法的な道筋はある：留めなければならない中国の従業員データは中国国内居住の基盤に保ち、Workdayには合法的に出せるものだけを送り、残りの労働力にはWorkdayを使い続け、中国向けの従業員向け面はICP備案済みのインフラ上で中国国内から配信する——不正な手段は決して用いない。
Workdayの公式ドキュメントが中国について述べていること
| 事実 | 一次情報源 |
|---|---|
| Workdayは米国本社で、データレジデンシーのリージョンを市場ごとに公表している——中国本土には一つもない。 自身の欧州顧客向けコミットメントで、Workdayは「ベルギー・ドイツ・アイルランドなどの欧州拠点に堅牢なデータホスティングのロケーションを構築し、さらなる拡張を計画している」こと、そして「米国に本社を置く」ことを記す。中国本土のデータセンターは公表しておらず、中国スタッフの従業員記録はオフショアのWorkdayテナントに置かれる。 | Workday — Our Commitment to Our European Customers（blog.workday.com、2026-10-09 取得） |
| Workdayはリージョン内データレジデンシーのコミットメントを、自ら選んだ市場についてのみ行う——中国本土については一つも行っていない。 Workdayは「EUに本社を置く顧客のコアデータがリージョン内に居住することを保証することにコミット」し、「EUのロケーションでホストされるWorkdayアプリケーションはWorkday Europeが管理する」としている。その市場ごとのコミットメント——EUに拡張され、2025年にインドの新データセンターが発表された——は中国本土をカバーしておらず、中国の従業員データには国内のWorkdayの置き場所がない。 | Workday — Our Commitment to Our European Customers（blog.workday.com、2026-10-09 取得）；Workday Newsroom、インドデータセンター発表、2025年7月 |
| 中国従業員の記録をオフショアのWorkdayテナントに保持することはPIPLの越境移転であり、従業員データでは個別の同意が扱いにくい。 中国本土のスタッフから収集した個人情報を海外でホストされるWorkdayテナントへ動かすことは、PIPL第38〜40条を発動させる：通知、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）、そして同意が根拠の場合には個別の同意——雇用関係において自由意思で与えられたとみなしにくい。 | 中華人民共和国個人情報保護法 第38〜40条（cac.gov.cn、2026-10-09 取得） |
| 報酬・評価の記録はセンシティブ個人情報であり、一部の取扱者にはデータを中国に留める義務がある。 給与・評価・福利厚生のデータはPIPL（第28〜29条）の下のセンシティブ個人情報であり、特定目的・個別の同意・影響評価を要する。そして重要情報インフラ運営者または大量取扱者には、サイバーセキュリティ法 第39条（旧第37条）が国内保存を求め、何かが国を出る前にCACのデータ越境安全評価があり得る。 | PIPL 第28〜29条；サイバーセキュリティ法 第39条（旧第37条）；データ越境の安全評価弁法（cac.gov.cn、2026-10-09 取得） |
情報源は21YunBox コンプライアンスチームが2026年10月9日に確認しました。
人事システムにとって、Workdayが中国本土で「使える」かどうかは、パフォーマンスの前に、まずデータの国内保存の問いです。Workdayは貴社の労働力のシステム・オブ・レコードであり——全従業員の個人情報、給与、評価、レポートライン——そのアプリケーションは本土から到達できます。したがって決め手は、画面が表示されるかではありません。それらの従業員記録がどこに置かれるか、そしてそもそも国を出ることが許されていたかです。Workdayは米国本社で、顧客データを市場ごとに公表するリージョンに保持しますが——そのどれも中国本土にはありません——中国の法が反応するのは、レイテンシではなく、その地理です。
中国でのWorkday：ひと目で
| 決め手 | Workday自身の言葉では——そして中国の法では |
|---|---|
| それは何か | Workdayは貴社の労働力のためのクラウドのシステム・オブ・レコードです——個人情報、報酬、評価、福利厚生、レポートライン。全従業員について、継続的で識別可能な記録を保持し、その多くがセンシティブです。 |
| 本土から到達できるか | はい。Workdayのアプリケーションは中国から到達でき、国境で遮断されるサービスではありません。到達性は中国の問いではありません。（本土からオフショアのテナントへのクロスボーダーのアクセスは不安定になり得ます——これは下記のとおり運用上の事柄であって、決め手ではありません。） |
| 従業員記録はどこに置かれるか | オフショアです。Workdayは米国本社で、データレジデンシーのリージョンを市場ごとに公表しています——欧州拠点はベルギー・ドイツ・アイルランドにあり、2025年にインドの新データセンターが発表されました——が、中国本土リージョンはありません。したがって中国従業員の記録はオフショアのWorkdayテナント、多くは米国に置かれます。 |
| 中国の従業員データを入れると | 記録は個人情報であり、その多くがセンシティブです。それをオフショアのWorkdayテナントに保持することは、PIPLの下の越境移転（数据出境）に当たります（第38〜40条）——通知、移転メカニズム、そして——同意が根拠となる場合には——雇用関係において自由意思で与えられたとみなしにくい個別の同意。給与・評価データはセンシティブ個人情報（第28〜29条）であり、特定目的・個別の同意・影響評価の基準が加わります。 |
| 国内保存と量 | 重要情報インフラ運営者または大量取扱者の場合、中国で生成された個人情報は本土内に保存しなければならず（PIPL第40条、サイバーセキュリティ法 第39条（旧第37条））、データが国を出る前にCACのデータ越境安全評価が適用され得ます——オフショアのWorkdayリージョンでは満たせない義務です。 |
| 合法的な進め方 | 留めなければならない中国の従業員データは中国国内居住の基盤に保ち、Workdayには合法的に出せるものだけを送り、残りの労働力についてはWorkdayを使い続け、中国向けの従業員向け面はICP備案済みのインフラ上で中国国内から配信します。21YunBoxはマッピング・ローカライズ・デリバリーを行い、いかなる不正な手段も用いず、またお勧めしません。 |
到達はできる——しかし従業員の記録はどこに置かれるか
Workdayのアプリケーションは中国から応答し、国境で遮断されるサービスではありません。ですから決め手は到達性ではありません。決めるのは国内居住です。Workdayは米国本社で、自身の欧州顧客向けコミットメントは、EUに本社を置く顧客向けにベルギー・ドイツ・アイルランドのデータセンターを挙げています。Workdayは自ら決めた場所で国内データセンターを開設し続けており、2025年にはインドで新設を発表しました。中国本土は、WorkDayが公表するリージョンの中にありません。したがって、それが変わらない限り、中国従業員のシステム・オブ・レコードのデータはオフショアのWorkdayテナント——多くは米国——に置かれます。
本土からオフショアのテナントへのクロスボーダーのアクセスは不安定になり得て、ネットワーク上の不正な手段で無理に通そうとする誘惑があります。21YunBoxはそうした手段を用いることも、お勧めすることもありません——それはコンプライアンス上のリスクであり、かつ論点を外れています。同じ理由で、本ページはWorkdayについて一次測定の中国レイテンシ値を公表しません。国内居住と同意に懸かる決定にとって、速度は軸ではないからです。生産的な問いは、従業員データがどこに置かれ、そこにあることに合法的な根拠があったかどうかです。
従業員の個人データのオフショア保持は、PIPLの下の越境移転
ここが多くの人事チームが見落とす関門です。中国本土のスタッフから個人情報を収集し、海外でホストされるWorkdayテナントに保持することは、中国個人情報保護法（PIPL）の下の個人情報の越境移転（数据出境）に当たります。PIPLはその義務を、処理者としてのWorkdayではなく、個人情報の取扱者である雇用主に課します——第38〜40条は、通知、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）、そして同意が根拠となる場合には国外移転のための個別の同意を求めます。
従業員データは、その同意を難しくします。PIPLは、適法に採択された労働規則または集団契約の下で人事管理に必要な場合には、雇用主がスタッフの個人情報を処理することを認めています。したがって日々の人事処理が常に同意に依拠する必要はありません。しかし、それらの記録をオフショアのWorkdayへ輸出することは、越境ルールをそれ自体として発動させる別個の行為であり、個別の同意は従業員が雇用主に対して自由意思で与えられるものではめったにありません。最近のCAC規則は、越境的な人事管理に必要な一部の移転を最も重い評価の経路から除外していますが、通知・適法根拠・移転メカニズムという基礎的な義務をオフにするものではありません。そして重要情報インフラ運営者または大量取扱者の場合、中国で生成された個人情報は本土内に保存しなければなりません（PIPL第40条、サイバーセキュリティ法（英語）第39条（旧第37条——データ国内保存条項は2026年1月1日施行の2025年改正で条番号変更、内容は不変））——オフショアのWorkdayリージョンでは満たせない義務です。これらのどれが貴社に課されるかは、実際の従業員数とデータに照らして専門家と確認すべきリスクです。
報酬・評価の記録はセンシティブ——より高い基準
Workdayのエクスポージャーが通常のアプリケーションより鋭いのは、何を保持しているかゆえです。給与、賞与、評価、そしてしばしば福利厚生・健康・銀行口座の情報は、PIPLの下のセンシティブ個人情報（第28〜29条）であり、センシティブ個人情報の処理には、特定目的、個別の同意、そして個人情報保護影響評価が求められます（第55条）。Workdayはまた、従業員の在籍期間全体にわたる勤怠・時間・業績を記録します——識別可能な個人の継続的な観察であり、それ自体の通知と同意の期待を伴います。センシティブな従業員データを量の閾値を超えて越境させることは、何かが国を出る前に、中国のデータ越境安全評価（英語）（数据出境安全评估）をさらに発動させ得ます。このどれも、ページの表示速度には懸かっていません。懸かっているのは、データが海外にあることに合法的な根拠があったかどうかです。従業員の個人データはセンシティブなので、ここの一行一行を、依拠する前に専門家と確定すべきリスクとして扱ってください。
Workdayを「別のリージョン」に向けても解決にならない理由
分かりやすい一手は、テナントを別のWorkdayリージョンに切り替えて「国内化した」と呼ぶことです——しかしWorkdayが提供するどのリージョン（米国、欧州拠点、発表済みのインドデータセンター）も中国本土の外にあります。中国の従業員データを米国リージョンからEUリージョンへ動かすことは、越境移転の場所を移すだけで、それを終わらせません。中国で収集した従業員データを国内に留めるとは、留めなければならない記録のために中国国内居住の基盤を立ち上げ、Workdayには合法的に出せるものだけを送ることを意味します。その切り分け——何が留まり、何が出てよいか——は、技術の問いである前に法律の問いであり、作業の核心です。
法令に沿った進め方——map・localize・deliver
中国本土を含む労働力のためにWorkdayを走らせる合法的な方法には、形があります。まず、map（把握）：当社の中国チームがPIPLのエクスポージャーを洗い出します——中国で収集した従業員記録のうち国内に留めなければならないもの、合法的に出せるもの、どこでデータ越境安全評価や第39条（旧第37条）の保存義務が生じるか、そして通知・同意・影響評価のフローが何をカバーすべきか。法的結論は専門家と確定し、技術的な全体像は当社が描きます。
次に、localize（国内化）：留まらなければならない中国の従業員データのために、中国国内居住の基盤を立ち上げて統合します——それらの記録の、同意を得た国内の置き場所です——一方で残りの労働力についてはWorkdayをシステム・オブ・レコードとして使い続け、合法的に越境できるものだけを送ります。
そして、deliver（配信）：システムの中国向けの面——従業員セルフサービスのポータル、本土の人々に実際に配信されるオンボーディングや採用のページ——は、そこでの公開サービスであり、ICP備案の義務を負い、法令に沿った中国国内からの配信を必要とします。21YunBox Optimizerはそれを中国国内から、既存のものの前段で配信し、作り直しも再プラットフォーム化も要りません。結果として、中国の人々に向けて合法かつ法令適合に動く労働力システムが手に入ります。当社が決して行わないこと——そして誰も合法的には行えないこと——があります。それは、中国のデータ越境ルールやネットワーク上の制限を不正な手段で逃れる方法を渡すことです。当社は、留めるべきものを国内化し、中国国内から配信します。そして、個人情報をひそかに中国の外へ持ち出すことは決してありません。
関連する読み物：
よくあるご質問
Workdayは中国本土で利用できますか？
Workdayのアプリケーションは本土から到達でき——国境で遮断されるサービスではなく——ので、利用可能性が障害ではありません。中国の労働力にとっての本当の問いは、データの国内保存と従業員の個人情報の越境移転です。Workdayは米国本社で中国本土データセンターを運用しないため、中国従業員の記録はオフショアのWorkdayテナントに置かれます。そのオフショアテナントへのクロスボーダーのアクセスは不安定になり得ますが、それは運用上の事柄であって決め手ではありません——そしてその答えがネットワーク上の不正な手段であることは決してありません。具体は専門家と確認すべきリスクとして扱ってください。
中国の従業員をWorkdayに入れることは越境データ移転ですか？
Workdayテナントが米国、EU、または本土外のいずれかのリージョンにあるなら、中国スタッフについてそれが保持する従業員記録はオフショアに保存されます——PIPLの下の越境移転です。つまり通知、移転メカニズムのいずれか一つ（CACの安全評価、CAC標準契約、または認証）、そして同意が根拠の場合には、雇用関係で自由意思で与えられたとみなしにくい個別の同意。給与・評価データはセンシティブ個人情報（PIPL第28〜29条）であり、特定目的・個別の同意・影響評価の基準が加わり、重要情報インフラ運営者にはサイバーセキュリティ法の第39条（旧第37条）がオフショアのリージョンでは満たせない国内保存義務を加えます。正確な義務は専門家と確認してください。
データを国内に留めるため、Workdayテナントを中国リージョンに切り替えるだけでよいですか？
いいえ——Workdayが提供するどのリージョン（米国、欧州拠点、発表済みのインドデータセンター）も中国本土の外にあるため、どれも中国の国内保存義務を解決しません。テナントを米国リージョンからEUリージョンへ切り替えても、越境移転の場所を移すだけで、それを終わらせません。中国で収集した従業員データを国内に留めるとは、留めなければならない記録のために中国国内居住の基盤を立ち上げ、Workdayには合法的に出せるものだけを送ることを意味します——一方で残りの労働力にはWorkdayを使い続けます。21YunBoxはその切り分けを整理し、国内のデータをローカライズし、中国向けの面をICP備案済みのインフラ上で配信します——中国のデータ越境ルールを不正に逃れる手段ではありません。
