Collibra는 중국에서 작동하나요? 메타데이터·PIPL·데이터 레지던시
Collibra Platform은 미국·EU·캐나다·영국·호주·싱가포르에 걸쳐 AWS와 Google Cloud에서 관리되는 호스티드 SaaS로, 중국 본토 리전이 없습니다 — 그래서 그것이 귀사 데이터 자산 전체에 걸쳐 보유하는 메타데이터·데이터 스튜어드 개인정보·프로파일링 샘플이 해외에 와서 쉽니다: PIPL 국경 간 이전. 귀사 거버넌스 층이 어디에 살도록 허락되는지를 컴플라이언스 우선으로 봅니다.
Collibra는 중국에서 작동하나요?
Collibra에 닿는 것은 질문이 아닙니다 — 그것이 귀사 데이터 자산 전체에 걸쳐 보유하는 메타데이터·스튜어드 개인정보·프로파일링 샘플이 어디에 와서 쉬느냐가 질문이고, 그것은 해외입니다.
Collibra Platform은 미국·EU·캐나다·영국·호주·싱가포르에서 AWS와 Google Cloud에서 관리되는 호스티드 SaaS입니다 — 중국 본토 리전 없이. 그러니 카탈로그 메타데이터, 그것이 기록하는 데이터 스튜어드와 오너의 개인정보, 그리고 그 프로파일링·분류가 기저 데이터에서 뽑는 샘플이 본토 밖에 저장됩니다: PIPL상 국경 간 이전, 핵심정보인프라 운영자와 대량 취급자에는 사이버보안법 제39조(구 제37조)상 국내 저장 의무와 함께.
국내 Edge 런타임은 무엇이 넘는지를 좁히지만 카탈로그를 해외에 남깁니다 — 판결이 아니라 리스크 지도입니다. 저희 중국 팀이 귀사의 노출을 매핑해 드립니다 →
컴플라이언스 스냅샷
- ✕ 중국 본토 리전 없음 — AWS/GCP는 미국·EU·캐나다·영국·호주·싱가포르에만
- ! 귀사 데이터 자산 전체를 매핑하는 메타데이터가 해외에 와서 쉼
- ! 데이터 스튜어드와 오너의 개인정보 수출 = PIPL 국경 간 이전
- ! 프로파일링과 분류 샘플이 제28조 민감 개인정보를 나를 수 있음
- ! Edge는 원본 데이터를 국내에 두지만, 메타데이터와 결과는 여전히 해외 Platform에 내려앉음
- ✓ 21YunBox가 노출을 매핑하고, 국내에서 로컬라이즈하고, ICP 비안 인프라 위에서 전달
Collibra 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Collibra Platform은 AWS와 Google Cloud에서 관리되는 호스티드 SaaS입니다. Collibra의 인프라 문서는 플랫폼을 "primarily deployed as a Software-as-a-Service (SaaS) solution, managed by Collibra on leading public cloud platforms, including Amazon Web Services (AWS) and Google Cloud Platform (GCP),"로, 그 공개 클라우드 위치 가운데 중국 본토 호스팅 리전 없는 "multi-cloud deployment"로 기술합니다. | Collibra Documentation — Infrastructure and base components (retrieved 2026-10-10) |
| Collibra의 국내 런타임 Edge도 여전히 해외 컨트롤 플레인에 보고합니다. Collibra Edge 사이트는 "processes the data source information on the Edge site and sends the process results to Collibra Platform,"이고 그 통합 역량 저장소는 "resides on the Collibra Platform" — 해외 SaaS — 이므로, 원본 데이터는 국내에 머물 수 있지만 카탈로그·메타데이터·결과는 아닙니다. 완전한 국내 레지던시는 자체 호스팅 에디션(CPSH)이 필요합니다. | Collibra Documentation — About Edge sites (retrieved 2026-10-10) |
| 본토 개인정보를 해외로 보내는 것은 규율되는 국경 간 이전입니다. 중국에서 수집된 개인정보를 해외 리전으로 옮기는 것은 고지, 별도 동의, 이전 메커니즘 — CAC 안전성 평가, 표준계약, 또는 인증 — 을 요구합니다(PIPL 제38~40조). 메타데이터·스튜어드 개인정보·프로파일링 샘플이 모두 셈에 듭니다. | PIPL Articles 38–40 |
| 핵심정보인프라와 대량 취급자는 본토 개인정보를 중국에 저장해야 합니다. 데이터 국내화 의무는 사이버보안법 제39조(구 제37조)에 앉습니다 — 2026년 1월 1일 시행된 2025년 개정이 그것을 37조에서 39조로 재번호(실질 불변) — PIPL 제40조와 나란히. | Cybersecurity Law Article 39 (formerly Article 37); PIPL Article 40 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 10일에 출처를 확인했습니다.
본토 중국을 서비스하는 팀에, Collibra에 관한 질문은 결코 카탈로그가 로드되느냐가 아니었습니다. 거의 항상 로드됩니다. 질문은 그 뒤의 레코드가 어디에 와서 쉬도록 허락되느냐이고 — Collibra는 자사 문서에서 그것에 답합니다. Collibra Platform은 회사의 말로 “primarily deployed as a Software-as-a-Service (SaaS) solution, managed by Collibra on leading public cloud platforms, including Amazon Web Services (AWS) and Google Cloud Platform (GCP).” Collibra의 서브프로세서 목록은 그 클라우드 호스트를 미국·EU·캐나다·영국·호주·싱가포르에 둡니다 — 중국 본토에는 없이. 그러나 Collibra는 귀사 데이터 자산 전체 위에 앉는 거버넌스 층입니다: 그것은 모든 시스템·테이블·컬럼을 매핑하는 메타데이터, 그 전체에 쓰인 데이터 스튜어드와 오너의 이름·이메일·역할, 그리고 — 프로파일링과 분류를 통해 — 기저 데이터 자체에서 뽑은 샘플 값을 보유합니다. 카탈로그에 닿는 것은 전달 절반입니다; 그 거버넌스 층이 어디에 와서 쉬느냐가 노출입니다.
한눈에 보는 중국에서의 Collibra
| 무엇이 결정하나 | Collibra 자신의 표현으로 — 그리고 중국 법으로 |
|---|---|
| 레코드가 사는 곳 | Collibra Platform은 "managed by Collibra on leading public cloud platforms, including Amazon Web Services (AWS) and Google Cloud Platform (GCP),"이고, 그 서브프로세서 목록은 그 호스트를 미국·EU·캐나다·영국·호주·싱가포르에 둡니다. 어느 것도 중국 본토 안이 아니고, 규제 리전은 온보딩 시 한 번 고정됩니다. |
| 그것이 보유하는 것, 그리고 왜 개인정보인가 | 귀사 자산 전체의 모든 시스템·테이블·컬럼을 매핑하는 메타데이터; 그 전체에 기록된 데이터 스튜어드·오너·사용자의 이름·이메일·역할·보고 라인; 그리고, 프로파일링과 분류를 통해, 소스 데이터에서 뽑은 샘플 값. 그 샘플은 제28조 민감 개인정보 — 국민 ID·금융·건강·생체·위치 필드 — 를 드러낼 수 있습니다. |
| 플랫폼 위 귀사 본토 데이터 | 중국에서 수집되어 해외 AWS나 Google Cloud 리전에 쓰인 메타데이터·스튜어드 개인정보·프로파일링 샘플은 PIPL이 규율하는 국경 간 이전입니다 — 고지, 별도 동의, 이전 메커니즘 하나(PIPL 제38~40조). |
| 국내 저장 의무 | 핵심정보인프라 운영자나 대량 취급자는 호스티드 플랫폼이 충족할 수 없는 국내 저장 의무를 집니다 — 본토 개인정보는 본토에 머물러야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 2026년 1월 1일 시행된 2025년 사이버보안법 개정이 데이터 국내화 조항을 37조에서 39조로 재번호. |
| 도달 가능한가? | 도달 가능성을 질문이 아니라 전달 절반으로 다루십시오. 중국향 표면 — 카탈로그 뷰, 데이터 접근 요청 워크플로, 본토 직원과 공유된 대시보드 — 도 본토 호스팅 리소스에 묶인 ICP 비안이 필요합니다(국무원령 제292호; MIIT 령 제33호). |
본토 리전 없음, 그러니 거버넌스 층이 나라를 떠난다
Collibra의 인프라 문서는 Platform이 어디서 도는지에 명시적입니다: 그것은 *“primarily deployed as a Software-as-a-Service (SaaS) solution, managed by Collibra on leading public cloud platforms, including Amazon Web Services (AWS) and Google Cloud Platform (GCP),“*이고 그 “multi-cloud deployment supports global reach and compliance with regional data protection regulations.” 그 문구 뒤의 리전은, Collibra의 서브프로세서 목록에 제시된 대로, 미국·EU·캐나다·영국·호주·싱가포르입니다. 단 하나도 중국 본토 안이 아니고, 테넌트의 규제 리전은 그 해외 집합에서 온보딩 시 한 번 선택됩니다. 그러니 귀사 본토 팀이 새 소스를 카탈로그하거나, 스튜어드를 배정하거나, 분류 작업을 돌릴 때, 그 메타데이터와 결과가 귀사 환경이 앉은 해외 리전 어디든에 쓰입니다. 중국 개인정보 보호법상, 본토에서 수집된 개인정보를 그 리전 중 하나로 보내는 것은 국경 간 이전입니다 — 그리고 책임지는 취급자는 벤더가 아니라 귀사입니다.
Collibra가 보유하는 메타데이터는 개인정보다
카탈로그를 개인 데이터가 아니라 “데이터에 관한 데이터”만 보유하는 것으로 다루고 싶어집니다 — 하지만 그 구별은 PIPL과의 접촉에서 살아남지 못합니다. Collibra의 레코드는 사람으로 빽빽합니다: 모든 자산이 그것을 소유하는 스튜어드, 그것을 인증한 리뷰어, 접근을 요청한 사용자의 이름·이메일·역할·보고 라인을 나릅니다. 그 식별자는 식별 가능한 사람을 기술하는 순간 개인정보이고, 해외 리전으로 보내진 본토 직원이나 사용자의 개인정보는 수출 시 PIPL에 규율됩니다. 노출은 현대 카탈로그가 데이터 자체에 하는 것 때문에 넓어집니다: 프로파일링과 분류가 기저 컬럼의 샘플을 읽어 그것이 무엇을 담는지 탐지하고 라벨합니다. 국민 ID 번호·급여·건강 코드·정밀 위치를 담는 것으로 표시된 컬럼은, 정의상, 프로파일링이 그것을 분류하려 끌어온 바로 그 제28조 민감 개인정보의 예를 나르고 있습니다 — 그리고 제28조는 더 높은 기준을 둡니다: 특정 목적, 엄격한 필요성, 별도 동의. 데이터 출경 안전성 평가 문턱을 넘는 취급자에, 그 수출 전체가 어느 것이든 합법적으로 떠나기 전에 CAC 심사가 필요할 수 있습니다. 거버넌스 층이 자산 전체에 걸쳐 앉으므로, 노출은 한 파이프라인이 아니라 — 모든 것의 지도이자, 모든 것으로부터의 샘플입니다.
노출을 좁히는 것이 도어를 닫지 않는다
Collibra는 무엇이 국경을 넘는지를 줄이는 진짜 지렛대를 주고, 그것은 당길 가치가 있습니다. Collibra Edge 사이트는 *“a cluster of Linux servers for accessing and processing data close to where it resides”*이고; 그것은 *“processes the data source information on the Edge site and sends the process results to Collibra Platform,“*이므로, 원본 소스 레코드가 귀사 네트워크 안에 머무는 동안 출력만 나갈 수 있습니다. 더 완전한 지렛대는 Collibra Platform Self-Hosted(CPSH)로, 그것은 “enables you to install your Collibra Platform on an infrastructure of your choice.” 다만 각각이 무엇을 하는지에 명확하십시오. 매니지드 Collibra Platform에서, Edge는 여전히 그 결과 — 메타데이터·프로파일링 출력·분류 라벨 — 를 통합 역량 저장소가 *“resides on the Collibra Platform,“*인 컨트롤 플레인으로 보내는데, 그것이 해외 SaaS입니다. Edge는 이전의 내용과 시점을 바꿉니다; 그 사실을 바꾸지 않고, 카탈로그·스튜어드 개인정보·분류 결과는 여전히 해외에 와서 쉽니다. 플랫폼 자체를 국내에서 돌리는 것 — 자체 호스팅 경로 — 만이 거버넌스 층을 본토 땅에 유지하고, 그때조차 중국향 표면은 그 뒤의 데이터에 대해 무엇을 하든 제공되기 전에 본토 호스팅 리소스에 묶인 ICP 비안이 필요합니다. 이는 판정이 아니라 리스크 지도입니다: 귀사가 이전 메커니즘, 별도 동의, 사이버보안법 제39조(구 제37조)상 국내 저장, ICP 비안, 또는 그 조합을 지는지는 귀사 법인, 데이터 볼륨, 카탈로그의 얼마가 개인적이거나 민감한지, 사용자가 누구인지로 갈립니다 — 단 한 명의 본토 사용자를 플랫폼에 향하게 하기 전에 법률 자문과 정할 가치가 있습니다.
합법적 경로 — 매핑, 로컬라이즈, 전달
귀사는 Collibra를 본토 중국을 위해 합법적으로 돌리려고 그것을 버릴 필요가 없습니다. 21YunBox는 마이그레이션이 아니라 규정에 맞는 오버레이이며 — 이런 플랫폼에는, 귀사가 이미 돌리는 거버넌스 도구 곁에 앉는 파트너이지 경쟁자가 아닙니다. 세 수가 있고, 그것들은 맞물립니다.
매핑. 저희 중국 컴플라이언스 팀은 귀사의 PIPL 국경 간·데이터 레지던시·민감 개인정보 의무를 귀사 실제 법인, 데이터 볼륨, 본토 사용자와 스튜어드가 누구인지에 비추어 읽습니다 — 그리하여 귀사 메타데이터·스튜어드 레코드·분류 출력 속 노출이 무엇이 재배선되기 전에 적힙니다.
로컬라이즈. 매니지드 플랫폼에 본토 리전이 없으므로, 저희는 본토 땅에 머물러야 하는 레코드를 위한 동의된, 국내 저장·처리를 세웁니다 — Collibra가 지원하는 자체 호스팅과 Edge 배치 포함 — 그리하여 중국이 국내에 남으라 요구하는 거버넌스 데이터가 그렇게 하고, 최소화된, 합법적으로 이전 가능한 부분집합만 해외 테넌트에 닿습니다.
전달. 어떤 중국향 표면 — 카탈로그 뷰, 데이터 접근 요청 워크플로, 본토 직원과 공유된 대시보드 — 에든, 21YunBox Optimizer가 귀사가 이미 돌리는 스택 앞단에서 ICP 비안, 국내 전달을 제공합니다. 재구축도, 두 번째 코드베이스도, 플랫폼 이탈도 없이. 21YunBox는 어떤 형태의 우회도 결코 쓰거나 권하지 않습니다; 요점 전부가 합법적인, 비안된, 국내 경로입니다.
목표는 분명합니다: 귀사 데이터 거버넌스 프로그램이 귀사의 중국 사용자를 위해 합법적으로 그리고 규정에 맞게 돕니다.
함께 읽기:
자주 묻는 질문
Collibra는 중국 본토에서 이용 가능한가요?
고를 중국 본토 호스팅 리전이 없습니다 — Collibra Platform의 매니지드 클라우드는 미국·EU·캐나다·영국·호주·싱가포르의 AWS와 Google Cloud에서 돕니다. 카탈로그는 보통 도달 가능하지만, 그것이 보유하는 메타데이터·데이터 스튜어드 개인정보·프로파일링 샘플이 해외에 와서 쉬고, 그것이 컴플라이언스 질문입니다. 도구에 닿는 것은 중국 개인정보를 그 안에 합법적으로 저장하는 것과 같지 않습니다.
중국 데이터에 대해 Collibra를 돌리는 것이 PIPL을 유발하나요?
귀사가 본토 사용자나 직원의 개인정보를 그 안에서 카탈로그·프로파일·스튜어딩하면, 예. 그 메타데이터·개인정보·샘플 데이터를 해외 AWS나 Google Cloud 리전으로 보내는 것은 PIPL 제38~40조상 국경 간 이전으로, 고지, 별도 동의, 이전 메커니즘을 요구합니다. 분류 샘플은 또한 제28조 민감 개인정보일 수 있고, 그것은 더 높은 기준을 나릅니다. 구체적인 것은 법률 자문과 확인하십시오.
우리 자신의 네트워크에서 Collibra Edge를 돌리면 규정에 맞게 되나요?
그 자체로는 아닙니다. Edge는 소스 가까이에서 데이터를 처리하고 결과만 Collibra Platform으로 보내므로, 원본 레코드는 국내에 머물 수 있습니다 — 하지만 메타데이터·프로파일링 출력·분류 라벨은 여전히 해외 매니지드 Platform에 내려앉고, 그 컨트롤 플레인이 거기 삽니다. 완전한 국내 레지던시는 자체 호스팅 에디션(CPSH)을 뜻합니다. 21YunBox는 노출을 매핑하고, 본토 땅에 머물러야 하는 것을 로컬라이즈하고, 어떤 중국향 표면이든 ICP 비안 인프라 위에서 전달합니다 — 마이그레이션이 아니라 컴플라이언스 오버레이로.
