Cornerstone OnDemand는 중국에서 작동하나요? 직원 데이터 레지던시·ICP·국경 간 규칙
Cornerstone OnDemand는 귀사 직원 기록 시스템을 보유하는 클라우드 러닝·탤런트·HCM 플랫폼이고, 자사 호스팅 페이지는 그 제품을 EU·영국·북미·호주에만 나열합니다 — 중국 본토 리전 없이. 중국 인력에 질문은 속도가 아니라 레지던시입니다: 해외 Cornerstone 속 중국 직원 데이터는 PIPL 국경 간 이전이고, 벤더의 EU-US DPF나 SCC는 중국 수출 메커니즘이 아닙니다.
Cornerstone OnDemand는 중국에서 작동하나요?
귀사가 중국 본토에서 Cornerstone OnDemand를 쓸 수 있는지는 먼저 데이터 레지던시 질문 — 귀사 직원의 레코드가 어디 사느냐 — 이지, 포털이 로드되느냐가 아닙니다. Cornerstone은 클라우드 러닝·탤런트·HCM 플랫폼입니다: 그것은 귀사 직원 기록 시스템 — 프로파일·성과 리뷰·러닝 및 인증 이력, 그리고 때로 온보딩이 수집하는 정부 ID — 을 보유합니다.
Cornerstone 자사 호스팅 문서로 고객은 단일 호스팅 위치를 선택해야 하고, "the customer's physical data shall remain hosted in the selected location(s),"이며, 그 러닝·탤런트 제품(Cornerstone, Cornerstone Xplor, Saba Cloud)에 제공되는 위치는 EU·영국·북미·호주에 있습니다 — 중국 본토 리전 없이, 그리고 귀사가 자체 호스팅하는 것 없이. 그러니 귀사 중국 직원의 레코드가 해외에 보유됩니다: PIPL이 규율하는 개인정보의 국경 간 이전, 그리고 핵심정보인프라 운영자나 대량 취급자에는 사이버보안법이 본토에 저장될 것을 요구하는 데이터. 벤더의 EU-US DPF나 표준 계약 조항은 GDPR 세계의 세이프가드이지, 중국이 인정하는 메커니즘이 아닙니다.
이는 판정이 아니라 리스크 그림입니다 — 귀사 의무는 귀사 데이터 볼륨과 역할로 갈립니다. 저희 중국 팀이 귀사의 Cornerstone 노출을 함께 매핑해 드립니다 →
컴플라이언스 스냅샷
- ! 직원 기록 시스템을 보유 — 프로파일·성과·러닝 이력·ID
- ! 그 데이터가 Cornerstone의 해외 클라우드에 삶: EU·영국·북미·호주
- ! 그 안의 중국 직원 데이터는 PIPL상 국경을 넘음 — DPF/SCC는 중국 메커니즘이 아님
- ✕ 러닝·탤런트 클라우드는 중국 본토 호스팅 리전이 없고, 자체 호스팅할 수 없음
- ✓ 21YunBox가 머물러야 하는 레코드를 위한 국내, 동의된 발판을 세움
Cornerstone OnDemand 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Cornerstone 자사 호스팅 문서에서: 고객은 “must select a single hosting location,”이고 “the customer's physical data shall remain hosted in the selected location(s).” 그 러닝·탤런트 제품 — Cornerstone, Cornerstone Xplor, Saba Cloud — 에 제공되는 위치는 EU·영국·북미·호주에 있습니다. 어느 것도 중국 본토에 없고, 어느 것도 귀사가 자체 호스팅하는 서버가 아닙니다. | Cornerstone — Hosting and Subprocessors (Hosting Locations), retrieved 2026-10-14 |
| Cornerstone 자사 고객 개인정보 정책은 “your data may be processed and transferred in and to the United States and other countries,”이고 “all locations either benefit from an Adequacy Decision or from alternative suitable safeguards,”라 하며, 국경 간 처리를 EU-US·UK·Swiss-US Data Privacy Framework에 둡니다. 그것들은 GDPR 세계 수단 — 어느 것도 본토 밖으로 개인정보를 수출하기 위해 중국이 인정하는 메커니즘이 아닙니다. | Cornerstone — Client Portal Privacy Policy (International Transfers; Data Privacy Framework), retrieved 2026-10-14 |
| 중국의 직원에게서 개인정보를 수집하여 해외 Cornerstone에 유지하는 것은 개인정보 보호법상 국경 간 이전입니다. 취급자 — Cornerstone이 아니라 고용주 — 는 고지하고, 별도 동의를 받고, 이전 메커니즘 하나를 충족해야 합니다: CAC 안전성 평가, CAC 표준계약, 또는 인증(PIPL 제38~40조). HR 관리 근거(제13조 제2호)는 처리를 허용하지만 국경 간 규칙을 끄지 않습니다. | PIPL Articles 13, 38–40 — 21YunBox gov-doc reference, retrieved 2026-10-14 |
| 보수·정부 ID, 그리고 어떤 건강 또는 생체 온보딩 데이터든 민감 개인정보로, 특정 목적·별도 동의·사전 영향평가를 요구합니다(PIPL 제28~30조, 55조). 그리고 핵심정보인프라 운영자나 대량 취급자에, 중국에서 수집된 개인정보는 본토 안에 저장되어야 합니다(PIPL 제40조; 사이버보안법 제39조(구 제37조)) — 기록 시스템에 중국 본토 리전이 없는 클라우드가 충족할 수 없는 의무; 국내 저장을 합법적으로 세우는 것은 ICP 비안을 범위로 끌어들입니다. | PIPL Articles 28–30, 40, 55; Cybersecurity Law Article 39 (formerly Article 37) — 21YunBox gov-doc reference, retrieved 2026-10-14 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 14일에 출처를 확인했습니다.
본토 중국에 사람을 둔 회사에, Cornerstone OnDemand에 관한 질문은 그 화면이 얼마나 빨리 로드되느냐가 아니라 — 서비스가 애초에 그 사람들의 레코드를 합법적으로 보유해도 되느냐입니다. Cornerstone은 클라우드 러닝·탤런트·HCM 플랫폼입니다: 그것은 귀사 인력의 기록 시스템으로, 직원 프로파일·성과 리뷰·러닝 및 인증 이력·승계 및 스킬 데이터, 그리고 때로 온보딩이 수집하는 정부 발행 식별자를 보유합니다. 귀사 중국 직원이 그 안에 입력되면, 그 모두가 호스팅 위치가 해외인 Cornerstone 인스턴스로 모입니다. 그러니 중국 인력에 대한 결정은 도달 가능성도 속도도 아닙니다. 그것은 레지던시 — 그 직원 레코드가 어디에 와서 쉬는지, 그리고 그것이 애초에 나라를 떠날 수 있었는지 — 입니다.
한눈에 보는 중국에서의 Cornerstone
| 무엇이 결정하나 | Cornerstone 자신의 표현으로 — 그리고 중국 법으로 |
|---|---|
| 그것이 무엇인가 | Cornerstone은 클라우드 러닝·탤런트·HCM 플랫폼입니다. 그것은 직원 기록 시스템 — 프로파일·성과·러닝 및 인증 이력·승계 및 스킬 데이터, 그리고 때로 온보딩이 수집하는 정부 ID — 으로, 많은 부분이 민감합니다. |
| 레코드가 어디 사나? | 해외. Cornerstone 자사 호스팅 페이지는 고객의 물리 데이터가 선택된 단일 위치에 호스팅된 채 머문다 하고, 그 러닝·탤런트 제품(Cornerstone, Cornerstone Xplor, Saba Cloud)에 제공하는 옵션은 EU·영국·북미·호주에 있습니다. 어느 것도 중국 본토에 없습니다. Cornerstone에 둔 중국 직원은 그 레코드가 해외에 보관됩니다. |
| 중국에 유지하거나 자체 호스팅할 수 있나? | 기록 시스템에는 아닙니다. Cornerstone의 러닝·탤런트 제품은 중국 본토 호스팅 리전을 발행하지 않고, 그것은 귀사가 본토의 자체 서버에서 돌리는 제품이 아니라 매니지드 클라우드입니다. 한 레거시 리크루팅 제품 TalentLink는 AWS 중국 옵션을 나열하지만 — 그것은 HCM/러닝 기록 시스템이 아니라 주변부 ATS이고, 중국 리전만으로는 아래 어느 의무도 정하지 못합니다. |
| 중국 직원 데이터를 그 안에 넣는 것 | 레코드는 개인정보이고, 많은 부분이 민감합니다. 그것을 해외 Cornerstone에 유지하는 것은 PIPL상 국경 간 이전(数据出境)입니다(제38~40조): 고지, 이전 메커니즘, 그리고 — 동의가 근거인 곳에서 — 고용 관계에서 자유롭게 주어진 것으로 다루기 어려운 별도 동의. 보수·정부 ID·어떤 건강 또는 생체 데이터든 민감 개인정보로(제28~30조, 55조), 특정 목적·별도 동의·영향평가 기준을 더합니다. |
| Cornerstone의 DPF/SCC가 그것을 덮나? | 아니요. Cornerstone의 개인정보 정책은 국경 간 처리를 EU-US·UK·Swiss-US Data Privacy Framework·적정성·"적절한 세이프가드"에 둡니다 — 모두 GDPR 세계 수단. 어느 것도 본토 개인정보를 해외로 옮기기 위해 중국이 인정하는 이전 메커니즘이 아닙니다. |
| 국내 저장 & 볼륨 | 핵심정보인프라 운영자나 대량 취급자에, 중국에서 생성된 개인정보는 본토에 저장되어야 하고(PIPL 제40조; 사이버보안법 제39조(구 제37조)), 데이터가 떠나기 전에 CAC 데이터 출경 안전성 평가가 적용될 수 있습니다 — 해외 Cornerstone이 충족할 수 없는 의무. |
| 합법적 경로 | 머물러야 하는 직원 레코드를 중국 거주, 동의된 발판에 유지하고, Cornerstone에는 합법적으로 떠나도 되는 것만 보내고, 나머지 인력에는 Cornerstone을 유지하고, 어떤 중국향 직원 표면이든 ICP 비안 인프라 위에서 국내로 전달하십시오. 21YunBox는 매핑하고, 로컬라이즈하고, 전달합니다; 어떤 형태의 우회도 결코 쓰거나 권하지 않습니다. |
도달 가능한 화면, 하지만 직원 레코드의 해외 거처
Cornerstone의 포털은 본토에서 열 수 있습니다 — 하지만 그것은 귀사가 중국 인력에 그 플랫폼을 써도 되는지에 관해 아무것도 말하지 않습니다. Cornerstone은 호스티드, 멀티테넌트 클라우드이고, 자사 호스팅 페이지는 지리에 명시적입니다: 고객이 시작 시 단일 호스팅 위치를 선택하고, 물리 데이터가 그 선택된 위치에 머물며, 그 러닝·탤런트 제품에 제공되는 위치는 EU·영국·북미·호주에 있습니다. 그 하나하나가 해외이고, 어느 것도 중국 본토에 없습니다. 그러니 그것이 바뀌지 않는 한, Cornerstone에 입력된 중국 직원은 그 기록 시스템 데이터가 해외 인스턴스에 보관됩니다.
본토 안에서 해외 서비스로의 국경 간 접근은 고르지 않을 수 있고, 유혹은 그것을 네트워크 우회책으로 강제하는 것입니다. 21YunBox는 그런 어떤 우회도 쓰지도 권하지도 않습니다 — 그것은 컴플라이언스 리스크이자 요점 밖입니다. 같은 이유로 이 페이지는 Cornerstone에 일차 중국 지연 수치를 발행하지 않습니다: 속도는 레지던시에 걸린 결정의 축이 아닙니다. 생산적 질문은 직원 데이터가 어디에 와서 쉬는지, 그리고 그것이 거기 있을 합법적 근거가 있었는지입니다.
해외 Cornerstone 속 중국 직원 데이터는 PIPL상 국경 간 이전이다
여기 대부분의 팀이 놓치는 관문이 있습니다. 본토 중국의 직원에게서 개인정보를 수집하여 해외에 호스팅된 Cornerstone 인스턴스에 유지하는 것은 개인정보 보호법상 개인정보의 국경 간 이전(数据出境)입니다. PIPL은 의무를 개인정보 취급자 — 프로세서인 Cornerstone이 아니라 고용주 — 에 둡니다: 제38~40조는 고지, 이전 메커니즘 하나(CAC 안전성 평가, CAC 표준계약, 또는 인증), 그리고 동의가 귀사 근거인 곳에서는 해외 이전에 대한 별도 동의를 요구합니다.
직원 데이터는 그 동의를 어색하게 만듭니다. PIPL은 고용주가 합법적으로 채택된 노동 정책이나 단체 계약상 인사 관리에 필요한 곳에서 직원 개인정보를 처리하는 것을 허용하므로(PIPL 제13조 제2호), 통상의 HR 취급이 항상 동의에 기댈 필요는 없습니다. 하지만 그 근거는 취급을 규율하지; 국경 간 규칙을 끄지 않습니다. 그 레코드를 해외 Cornerstone으로 수출하는 것은 그 자체로 이전 체제를 가동하는 뚜렷한 행위입니다 — 고지, 합법적 근거, 이전 메커니즘이 여전히 적용되고, 별도 동의는 직원이 고용주에게 자유롭게 줄 수 있는 것이 드뭅니다.
그리고 Cornerstone의 유럽 자격을 중국 답으로 착각하지 마십시오. 그 고객 개인정보 정책은 국경 간 처리를 EU-US Data Privacy Framework, 그 UK 확장, Swiss-US DPF, EU 적정성 결정, “적절한 세이프가드”에 둡니다. 그 하나하나가 GDPR 세계의 수단입니다. 어느 것도 본토 밖으로 개인정보를 수출하기 위해 중국이 인정하는 메커니즘이 아닙니다 — 중국은 DPF나 EU 표준 계약 조항을 본토 데이터 수출의 근거로 받아들이지 않습니다. “우리는 이미 인증을 보유한다”는 중국 질문에 대한 유럽 답입니다.
러닝·성과·ID 데이터는 민감하다 — 더 높은 기준
노출은 평범한 애플리케이션보다 Cornerstone에 더 날카롭습니다, 그 레코드가 담는 것 때문에. 보수와 복리후생 수치, 온보딩이 수집하는 정부 발행 식별자, 그리고 온보딩이나 컴플라이언스 트레이닝 워크플로에 들어가는 어떤 건강 또는 생체 데이터든 PIPL상 민감 개인정보이고(제28~30조), 민감 개인정보를 처리하는 것은 특정 목적, 별도 동의, 개인정보 보호 영향평가를 요구합니다(제55조). 민감 직원 데이터를 볼륨 문턱 이상으로 국경 너머로 옮기는 것은 추가로 무엇이 떠나기 전에 중국의 데이터 출경 안전성 평가(数据出境安全评估)를 유발할 수 있습니다. 이 중 어느 것도 화면이 얼마나 빨리 렌더되느냐에 달려 있지 않습니다; 그것은 데이터가 해외에 있을 합법적 근거가 있었느냐에 달려 있습니다. 직원 데이터는 본질상 민감하므로, 여기 모든 줄을 그것에 기대기 전에 법률 자문과 정할 리스크로 다루십시오.
왜 “중국 리전으로 바꾸기”가 메뉴에 없나 — 그리고 TalentLink 예외
많은 엔터프라이즈 도구에서 본능은 테넌트를 더 가까운 리전으로 돌리고 로컬라이즈되었다 부르는 것입니다. Cornerstone의 기록 시스템에는 그런 지렛대가 없습니다: 그 러닝·탤런트 제품 — Cornerstone, Cornerstone Xplor, Saba Cloud — 은 EU·영국·북미·호주에만 호스팅을 제공하므로, 중국 직원 데이터를 가리킬 중국 본토 리전이 없고, 미국-대-EU나 호주 페일오버는 중국 국경 너머로 아무것도 재배치하지 않습니다.
한 정직한 예외가 명명될 가치가 있습니다, 답을 바꾸지 않기 때문에. Cornerstone의 호스팅 페이지는 단일 제품 — 이전 인수에서 온 레거시 리크루팅(지원자 추적) 도구 TalentLink — 을 Amazon Web Services “중국” 호스팅 옵션과 함께 나열합니다. 그것은 이 페이지가 다루는 HCM·러닝 기록 시스템이 아니고, 그런 리전이 존재하는 곳에서조차 인프라는 컴플라이언스가 아닙니다: 중국 호스팅 발자국만으로는 ICP 비안, 데이터 국내화 분석, 별도 동의·민감 데이터 의무, 또는 본토에서 직원 데이터를 돌리는 데 붙는 MLPS 의무를 이행하지 못합니다. 그러니 한 해외 벤더의 한 주변부 제품을 위한 AWS 중국 옵션의 존재는 귀사 Cornerstone 인력 레코드를 중국에 규정에 맞게 유지하는 경로가 아닙니다.
중국 수집 직원 데이터를 국내에 유지한다는 것은 따라서 다른 모양의 작업을 뜻합니다: 머물러야 하는 레코드를 위한 중국 거주 거처를 세우고, Cornerstone에는 합법적으로 떠나도 되는 것만 보내는 것. 그 분할 — 무엇이 머물고 무엇이 가는지 — 은 기술적이기 전에 법적 질문이고, 그것이 일의 핵심입니다. 전달 절반도 중요합니다: 시스템의 어떤 중국향 표면 — 셀프서비스 러닝이나 프로파일 포털, 본토의 사람에게 실제로 제공되는 온보딩 페이지 — 이든 거기서 공개 서비스이므로, ICP 비안(备案) 의무를 지고 본토 호스팅 리소스에 묶인 규정에 맞는, 국내 전달이 필요합니다. “우리는 이미 탤런트와 러닝에 Cornerstone을 돌린다”는 스스로 중국으로 이어가지 않습니다.
합법적 경로 — 매핑, 로컬라이즈, 전달
본토 중국을 포함하는 인력을 위해 러닝과 탤런트를 돌리는 합법적 방법이 있고, 그것은 형태를 가집니다. 먼저, 매핑: 저희 중국 팀은 귀사의 PIPL 노출을 짚습니다 — 중국에서 수집된 어느 직원 레코드가 나라에 머물러야 하는지, 무엇이 합법적으로 떠나도 되는지, 데이터 출경 안전성 평가나 제39조(구 제37조) 저장 의무가 어디 무는지, 그리고 귀사 고지·동의·영향평가 흐름이 무엇을 덮어야 하는지. 법적 결론은 법률 자문과 정해집니다; 저희는 그에 먹일 기술적 그림을 짓습니다.
그다음 로컬라이즈: 저희는 나라에 머물러야 하는 중국 법인의 직원 레코드 — 어떤 민감 러닝·ID·생체 데이터든 포함 — 를 위한 중국 거주, 동의된 발판을 세우고 통합하며, 귀사는 나머지 인력에는 Cornerstone을 시스템으로 유지하여 그것에 합법적으로 국경을 넘어도 되는 것만 보냅니다.
그다음 전달: 어떤 중국향 표면 — 직원 러닝이나 프로파일 포털, 본토의 사람에게 제공되는 온보딩 페이지 — 이든 ICP 비안 의무를 지고 규정에 맞는 국내 전달이 필요합니다. 21YunBox Optimizer가 그것을 국내에서, 귀사가 이미 돌리는 것 앞단에, 재구축도 재플랫폼도 없이 전달합니다. 결과는 귀사의 중국 사람을 위해 합법적으로 그리고 규정에 맞게 도는 러닝·탤런트 설정입니다. 저희가 결코 하지 않는 것 — 그리고 누구도 합법적으로 할 수 없는 것 — 은 중국의 데이터 출경 규칙이나 어떤 네트워크 제한을 둘러 가는 길을 귀사에게 건네는 것입니다: 저희는 머물러야 하는 것을 국내화하고 국내로 전달하며, 개인정보를 결코 몰래 중국 밖으로 옮기지 않습니다.
함께 읽기:
자주 묻는 질문
Cornerstone은 중국 직원의 데이터를 중국에 저장하나요?
HCM·러닝 기록 시스템에는, 아니요. Cornerstone 자사 호스팅 페이지로, 그 러닝·탤런트 제품 — Cornerstone, Cornerstone Xplor, Saba Cloud — 은 EU·영국·북미·호주에만 호스팅을 제공하고, 중국 본토에는 없으며, 데이터는 귀사가 선택한 단일 위치에 머뭅니다. 한 레거시 리크루팅 제품 TalentLink는 AWS 중국 옵션을 나열하지만, 그것은 직원 기록 시스템이 아니라 주변부 지원자 추적 도구이고 — 중국 리전만으로는 아무것도 규정에 맞게 만들지 못합니다.
Cornerstone의 EU-US DPF나 SCC가 우리 중국 직원 데이터를 옮기기에 충분하지 않나요?
아니요. Cornerstone의 개인정보 정책은 국경 간 처리를 EU-US·UK·Swiss-US Data Privacy Framework·적정성 결정·'적절한 세이프가드'에 둡니다 — 모두 GDPR 세계의 수단. 중국은 본토 개인정보를 수출하는 근거로 Data Privacy Framework나 EU 표준 계약 조항을 받아들이지 않습니다; PIPL 메커니즘(CAC 안전성 평가, CAC 표준계약, 또는 인증)에 더해 고지와 별도 동의가 법이 찾는 것입니다. 법률 자문과 확인할 리스크로 다루십시오.
21YunBox가 우리 Cornerstone 설정을 중국에서 규정에 맞게 만들 수 있나요?
예. 저희 중국 팀은 귀사 법인과 인원수에 대한 국경 간·레지던시·민감 데이터 노출을 매핑하고, 나라에 머물러야 하는 직원 레코드 — 어떤 민감 러닝·ID·생체 데이터든 포함 — 를 위한 중국 거주, 동의된 발판을 세우고, 어떤 중국향 직원 표면이든 ICP 비안 인프라 위에서 국내로 전달합니다, 재구축 없이. 귀사는 나머지 인력에는 Cornerstone을 유지하고 그것에 합법적으로 떠나도 되는 것만 보냅니다. 문의하기 주시면 귀사의 구체적 사례를 짚겠습니다.
