Microsoft Viva는 중국에서 작동하나요? PIPL 국경 간, 데이터 레지던시 & 직원 데이터 규칙
Microsoft Viva는 Microsoft 365 위의 직원 경험 스위트 — Connections, Engage, Insights, Learning, Glint — 이고, 21Vianet이 운영하는 Microsoft 365에서는 제공되지 않으므로, 중국 인력에 그것은 해외에서 돕니다: 귀사 직원의 디렉터리, 프로필, 내부 콘텐츠가 PIPL 국경 간 이전이 되고, 스위트가 귀사 중국 직원을 제24조 아래 프로파일링합니다. 레지던시, 직원 데이터, 자동화된 의사결정 노출을 컴플라이언스 우선으로 살펴봅니다.
Microsoft Viva는 중국에서 작동하나요?
귀사 중국 인력의 직원 개인정보와 귀사 내부 콘텐츠가 Microsoft Viva의 해외 글로벌 클라우드에 앉습니다 — Viva는 중국 소버린 클라우드인 21Vianet이 운영하는 Microsoft 365에서 제공되지 않습니다 — 그래서 중국 직원에게 그것을 돌리는 것은 PIPL 국경 간 이전이고, 스위트가 귀사 중국 직원을 제24조 아래 프로파일링합니다.
Viva는 Microsoft 365 위의 직원 경험 레이어입니다: 그것은 귀사 중국 인력 전체의 디렉터리, 프로필, 내부 커뮤니케이션(Viva Connections, Viva Engage), 학습 카탈로그, 그리고 개인이 어떻게 일하는지 점수 매기는 참여와 "Insights" 분석(Viva Insights, Glint, Pulse)을 쥡니다. Microsoft가 Viva를 21Vianet 소버린 클라우드에서 제공하지 않으므로, 그 직원 데이터가 Microsoft의 월드와이드 상업 클라우드에서 처리됩니다 — 고지, 별도 동의, 이전 메커니즘이, 그것을 수집할 제13/23조 동의 위에 필요한 직원 개인정보의 PIPL 국경 간 이전. 스위트가 수행하는 프로파일링은 PIPL 제24조상 자동화된 의사결정으로, 직원이 전적으로 자동화로 내려진 결정을 거부하게 합니다. 합법적 레버는 직원 데이터와 내부 콘텐츠를 국내에 두고, 프로파일링 의무를 다루고, 어떤 중국 대상 표면이든 ICP 비안하는 것이지, 해외 플랫폼을 닿게 만드는 것이 아닙니다.
이는 리스크 지도이지 판결이 아닙니다 — 어느 의무가 무는지는 귀사 부문과 인력으로 도므로, 구체는 자문과 매듭지으십시오. 저희 중국 팀이 귀사 노출을 매핑할 수 있습니다 →
컴플라이언스 스냅샷
- ! 귀사 중국 인력의 디렉터리, 프로필, 내부 커뮤니케이션을 집중시킴
- ! 참여와 Insights 분석이 직원을 프로파일링 — PIPL 제24조가 뭄
- ! 중국 직원에게 그것을 돌리는 것은 직원 PII의 PIPL 국경 간 이전
- ✕ Viva는 21Vianet이 운영하는 Microsoft 365에서 제공되지 않음; 해외에서 돎
- ✓ 규정에 맞는 경로: 직원 데이터를 국내에 두고, 제24조를 다루고, 어떤 표면이든 ICP
Microsoft Viva 공식 문서가 중국에 대해 말하는 것
| 사실 | 1차 출처 |
|---|---|
| Microsoft는 "Microsoft 365 Operated by 21Vianet" 을 Viva Insights의 지원되지 않는 환경으로 열거합니다. Viva Insights 환경 요건 페이지는 지원되는 클라우드를 Worldwide Multi-tenant, Dedicated Multi-tenant, 미국 정부 클라우드(GCC, GCC-High, DoD)로 보이고, "Microsoft 365 Germany" 와 "Microsoft 365 Operated by 21Vianet" 을 지원되지 않음으로 이름합니다 — 그래서 귀사 중국 직원을 프로파일링하는 분석이 중국 소버린 클라우드에서 제공되지 않습니다. | Microsoft Learn — Environment requirements for Viva Insights (2026-10-11 열람) |
| Microsoft의 Viva 서비스 설명은 "Office 365 Operated by 21Vianet isn't in scope at this time" 을 확인합니다. 같은 설명은 Viva를 "an integrated employee experience platform built on Microsoft 365 and Microsoft Teams" — Connections, Engage, Insights, Learning, Glint, Pulse — 로 정의하며, 귀사 인력 전체의 디렉터리, 내부 커뮤니케이션, 참여 분석을 쥐고, 중국 운영에 Microsoft의 글로벌 상업 클라우드에서 돕니다. | Microsoft Learn — Microsoft Viva service description (2026-10-11 열람) |
| 귀사 중국 직원의 데이터를 해외에서 처리하는 것은 PIPL 아래 국경 간 이전입니다. 귀사 인력의 디렉터리, 프로필, 참여 데이터를 본토 밖에서 저장하거나 처리하는 것은 PIPL 제38~40조를 촉발합니다 — 취급자(귀사 중국 법인)는 고지, 별도 동의, 이전 메커니즘(CAC 안전성 평가, CAC 표준계약, 또는 인증)을, 그것을 수집할 제13/23조 고지-그리고-동의 위에 집니다. | 21YunBox — PIPL상 국경 간 데이터 이전(제38~40조) |
| 직원을 프로파일링하는 것은 PIPL 제24조상 자동화된 의사결정입니다; CIIO나 대량 취급자는 중국 데이터를 중국에 저장해야 합니다. 개인에 대한 결정을 알리는 참여 점수와 업무 패턴 분석은 PIPL 제24조 아래 들고, 그것은 그 사람이 전적으로 자동화된 결정을 거부하게 하며; 사이버보안법 제39조(구 제37조)는 그 취급자들에게 중국에서 생성된 개인정보가 중국에 저장되기를 요구합니다. | 21YunBox — 중국 PIPL(제24조)과 사이버보안법(제39조, 구 37) |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 11일에 출처를 확인했습니다.
Microsoft Viva를 중국 본토 인력을 위해 돌리는 기업에, 질문은 앱이 상하이에서 Microsoft Teams에서 열리는지가 아닙니다. Viva는 Microsoft 365 위에 레이어된 직원 경험 스위트입니다 — Viva Connections(인트라넷 게이트웨이), Viva Engage(커뮤니티, Yammer의 후계), Viva Insights(사람들이 어떻게 일하는지의 분석), Viva Learning, 그리고 Glint와 Pulse 참여 설문. 한 곳에 그것은 중국의 법이 신경 쓰는 두 가지를 집중시킵니다: 귀사 중국 인력 전체의 디렉터리, 프로필, 내부 커뮤니케이션, 그리고 각 개별 직원을 프로파일링하는 참여와 “Insights” 분석. 21Vianet이 운영하는 Microsoft 365 — 중국 소버린 클라우드 — 는 존재하지만, Viva는 그것에서 제공되지 않습니다; Microsoft 자신의 문서는 그것을 Viva가 지원되지 않는 환경 가운데 열거하므로, 귀사 중국 인력에 Viva는 Microsoft의 글로벌 상업 클라우드에서, 해외에서 돕니다. 따르는 도어: PIPL 제38~40조상 직원 개인정보의 국경 간 이전, 프로파일링 분석에 대한 제24조 자동화된 의사결정 의무, 내부 콘텐츠 레지던시와 “중요 데이터,” CIIO나 대량 취급자를 위한 국내 저장, 그리고 스위트가 서비스하는 어떤 중국 대상 표면에든 ICP.
한눈에 보는 중국에서의 Microsoft Viva
| 무엇이 결정하는가 | Microsoft Viva 자신의 표현으로 — 그리고 중국의 법 |
|---|---|
| 무엇을 쥐는가 | Microsoft 365와 Teams 위에 지어져, Viva는 귀사 내부 회사 콘텐츠와 커뮤니케이션(Viva Connections의 인트라넷, Viva Engage 커뮤니티와 스토리라인, Viva Learning의 카탈로그), 귀사 Microsoft Entra 그래프에서 끌어온 중국 인력 전체의 디렉터리와 프로필, 그리고 개인이 어떻게 일하는지 점수 매기는 참여, 사용, "Insights" 분석(Viva Insights, Glint, Pulse)을 집중시킵니다. 그 디렉터리와 참여 데이터는 귀사 중국 직원에 대한 개인정보입니다 — 민감 범주가 아니라 일반 개인정보. |
| 어디서 도는가 | 21Vianet이 운영하는 Microsoft 365 — 중국 소버린 클라우드 — 는 존재하고 데이터를 중국에 유지하지만, Viva는 그것에서 제공되지 않습니다. Microsoft의 Viva Insights 문서는 "Microsoft 365 Operated by 21Vianet" 을 지원되지 않는 환경으로 이름하고, Microsoft Viva 서비스 설명은 그것이 "isn't in scope at this time" 한다고 밝힙니다. 그래서 중국 인력에 Viva는 Microsoft의 월드와이드 상업 클라우드에서 돕니다 — PIPL 제38~40조상 직원 개인정보의 국경 간 이전(数据出境). |
| 자동화된 의사결정 도어 | Viva는 단지 직원 데이터를 저장하지 않습니다; 그것을 프로파일링합니다 — 참여 점수, 업무 패턴 분석, 채택과 "readiness" 대시보드, 누가-무엇을-읽었는지, 설문 감성. 그 프로파일링이 개인에 대한 결정을 알릴 때, 그것은 PIPL 제24조상 자동화된 의사결정입니다: 직원은 전적으로 자동화로 내려진 결정을 거부할 수 있고, 프로파일링은 그들의 개인적 특성에 겨냥되지 않은 옵션을 제공해야 합니다. 이것이 도달성 리뷰가 놓치는 절반입니다 — 플랫폼이 귀사 중국 직원을, 해외에서, 지켜보고 점수 매깁니다. |
| 레지던시와 동의 | 직원 데이터를 수집하는 것은 PIPL 제13/23조 고지-그리고-동의가 필요합니다; 그것을 해외로 보내는 것은 이전 메커니즘과 별도 동의가 필요합니다. CIIO나 대량 취급자에게, 사이버보안법 제39조(구 제37조)는 중국에서 생성된 개인정보가 중국에 저장되기를 요구합니다. 물량이 많거나 민감 부문의 내부 콘텐츠는 "중요 데이터"(重要数据) 질문을 제기할 수 있습니다. |
| 도달성은 축이 아니다 | Viva가 본토에서 Teams에서 빨리 로드되는지는 운영 사안이지, 컴플라이언스 질문이 아닙니다. 그것을 결정하는 것은 귀사 인력의 직원 데이터와 내부 콘텐츠가 어디에 사는지, 그리고 스위트가 귀사 사람들을 프로파일링한다는 것입니다. 21YunBox는 직원 데이터와 내부 콘텐츠를 합법적 국내 경로에 두고, 귀사가 제24조 프로파일링 의무를 다루도록 돕고, 어떤 중국 대상 표면이든 ICP 비안과 함께 규정에 맞게 전송합니다 — 귀사가 이미 돌리는 스택 앞단에서. |
그것이 실제로 쥐는 것 — 귀사 내부 콘텐츠와 귀사 사람들의 데이터
Microsoft Viva는 단일 앱이 아닙니다; 그것은 Microsoft 365와 Teams 위에 레이어되고 Microsoft Teams에서 표면화되는 직원 경험 모듈의 스위트입니다. Viva Connections는 인트라넷 게이트웨이입니다 — 회사 뉴스, 정책, 복리후생, 자원, 직원 자원 그룹 커뮤니티를 하나의 맞춤화 가능 앱에. Viva Engage는 내부 대화, 공지, 스토리라인 게시물, 가상 이벤트를 나릅니다; 그것은 Yammer의 진화입니다. Viva Learning은 학습 카탈로그를 업무 흐름에 당기고, Viva Amplify는 내부 커뮤니케이션 캠페인을 돌립니다. 모든 모듈이 Microsoft 365 위에 앉으므로, 그것은 귀사 Microsoft Entra 디렉터리와 그 뒤의 SharePoint와 Exchange 콘텐츠에 기댑니다 — 즉 Viva는 귀사 인력 그래프 전체와 귀사 중국 운영이 생산하는 내부 콘텐츠에 걸칩니다.
그 콘텐츠 위에 중국에 날 선 가장자리인 분석 레이어가 앉습니다. Viva Insights는 사람들이 어떻게 일하는지 — 집중 시간, 회의 부하, 협업 패턴, 업무 외 시간 활동 — 의 개인, 관리자, 리더 뷰를 도출하고, Viva Glint와 Viva Pulse는 트렌드 대시보드가 있는 조직 전체와 팀 참여 설문을 돌립니다. 이것들은 이름 있는 직원에 대한 개인별 참여, 사용, “readiness” 신호를 생성합니다. 이 모두가 중국 인력에 어디서 도나요? 21Vianet이 운영하는 Microsoft 365, 소버린 클라우드는 기본 Microsoft 365 데이터를 중국 안에 유지하지만 — 그것은 뚜렷한 클라우드이고, Viva는 그것이 제공하는 서비스 중 하나가 아닙니다. Microsoft의 Viva Insights 환경 요건 페이지는 “Microsoft 365 Operated by 21Vianet” 을 그 지원되지 않는 환경 아래 열거합니다; Microsoft Viva 서비스 설명은 21Vianet이 운영하는 Office 365가 “isn’t in scope at this time” 한다고 말합니다; 그리고 21Vianet 플랫폼 플랜은 어떤 Viva 모듈도 묶지 않습니다(MyAnalytics, Viva Insights 데이터 플랜은 모든 플랜에서 꺼져 있음). 그러면 귀사 중국 직원을 위해 Viva를 쓰려면, 귀사는 그것을 Microsoft의 글로벌 상업 클라우드에서 돌리고 — 그들의 디렉터리, 프로필, 내부 커뮤니케이션, 참여 분석이 거기서, 해외에서 처리됩니다.
도어: 직원 개인 데이터, 국경 간 이전, 그리고 자동화된 결정
귀사 중국 인력의 디렉터리, 프로필, 내부 커뮤니케이션, 참여 분석은 중국의 개인정보 보호법상 귀사 직원에 대한 개인정보입니다. 그것들을 해외 클라우드에서 처리하는 것은 국경 간 이전(数据出境)이고, PIPL은 의무를 취급자 — Microsoft가 아니라 귀사 중국 법인 — 에 둡니다: 제38~40조는 이전 메커니즘(CAC 안전성 평가, CAC 표준계약, 또는 인증)과 해외 이전을 위한 별도 동의를, 애초에 직원 데이터를 수집할 제13/23조 고지-그리고-동의 위에 요구합니다. 레지던시에서, 귀사 조직이 핵심정보인프라 운영자나 대량 취급자이면, 사이버보안법의 제39조(구 제37조 — 데이터 현지화 조항이 2026년 1월 1일 발효된 2025년 사이버보안법 개정으로 재번호, 그 실질 불변)는 중국에서 생성된 개인정보가 중국에 저장되기를 요구하고, 해외 스위트가 충족 못 하는 의무. 그리고 귀사 내부 콘텐츠는, 물량이 많거나 민감 부문에서, 데이터 보안법상 “중요 데이터”(重要数据) 질문을 제기할 수 있습니다.
구별되는 도어는 제24조입니다. Viva는 단지 직원 데이터를 쥐지 않습니다; 그것을 프로파일링합니다 — 참여 점수, 업무 패턴 분석, 채택과 “readiness” 대시보드, 설문 감성, 누가 무엇을 읽었는지 신호. 그 프로파일링이 개인에 대한 결정 — readiness 순위, 참여 플래그, 넛지 — 을 구동하거나 알릴 때, 그것은 PIPL 제24조상 자동화된 의사결정으로, 데이터 주체가 전적으로 자동화된 수단으로 내려진 결정을 거부하게 하고 프로파일링이 그들의 개인적 특성에 겨냥되지 않은 옵션을 제공하기를 요구합니다. 중국 인력을 지켜보고 점수 매기는 분석은 또한 중국의 직원 모니터링과 노동 규범에 대립합니다. “Viva가 상하이에서 로드되나”만 묻는 리뷰는 이 도어에 결코 닿지 않습니다; 플랫폼이 귀사 중국 직원을, 해외에서, 관찰하고 순위 매깁니다. 이 의무 중 어느 것이 귀사 특정 사례를 무는지는 귀사 부문, 귀사 데이터 물량, 중국 법상 귀사 역할로 돕니다.
로그인은 질문이 아니다 — 규정에 맞는 국내 직원 데이터가 질문이다
해결책은 해외 Viva를 본토에서 닿게 만드는 것이 아닙니다 — 도달성은 결코 질문이 아니었고, Viva는 이미 중국에서 Teams에서 열립니다. 그것은 귀사 직원의 데이터와 내부 콘텐츠를 법이 필요로 하는 곳에 두는 것입니다: 중국 인력의 디렉터리, 프로필, 참여 분석, 내부 콘텐츠를 국내 경로에 — 중국 거주 경로나 중국 합법 국내 직원 경험과 참여 대안에 — 데이터 최소화와 함께 두어, 귀사 중국 직원을 묘사하고 점수 매기는 것이 나라 안에 머물고 합법적으로 떠나도 되는 것만 국경을 넘게. 제13/23조 고지-그리고-동의를 받고, 어떤 제24조 자동화된 의사결정과 프로파일링 의무와 그 옵트아웃을 다루고, “중요 데이터”일 수 있는 어떤 내부 콘텐츠든 그에 맞게 다루십시오. 데이터를 국내에 두는 것은 정확히 그것을 뜻합니다 — 국내 경로이지, 결코 직원 데이터를 어쨌든 해외로 실어 보내는 숨은 경로가 아닙니다. 그다음 스위트가 서비스하는 어떤 중국 대상 표면 — 공개 지식 베이스, 외부 커뮤니케이션 마이크로사이트, 고객 대상 헬프 센터 — 이든 본토의 인터넷 정보 서비스이고 규정에 맞는 국내 전송과 함께 ICP 비안(备案) 의무를 집니다. 이 중 무엇도 Viva가 중국에서 “차단” 또는 “불법”이라는 판결이 아닙니다; 그것은 리스크 지도이고, 귀사 내부 콘텐츠가 “중요 데이터”인지와 어느 의무가 무는지는 귀사 부문과 인력으로 도므로 — 귀사 중국 운영이 그것에 의존하기 전에 구체를 자문과 매듭지으십시오.
합법적 경로 — 매핑, 현지화, 전송
중국 운영을 위해 직원 경험 프로그램을 돌리는 규정에 맞는 길이 있고, 그것에는 형태가 있습니다. 먼저 매핑: 저희 중국 팀이 Viva가 귀사 중국 인력을 위해 쥐는 것 — 디렉터리와 프로필, 내부 커뮤니케이션과 콘텐츠, 참여, 사용, “Insights” 분석 — 을 인벤토리하고, 각각이 오늘 어디서 처리되는지(Microsoft의 해외 상업 클라우드, Viva가 21Vianet 소버린 클라우드에서 제공되지 않으므로), 스위트가 제24조 아래 개인을 프로파일링하는지, 각 흐름이 필요로 하는 동의와 이전 근거, 그리고 어떤 내부 콘텐츠든 “중요 데이터”인지 확립합니다. 저희는 기술적 그림을 짓습니다; 법적 결론은 자문과 매듭지어집니다.
그다음 현지화: 저희는 귀사가 중국 직원 데이터와 내부 콘텐츠를 국내에 — 중국 거주 경로나 중국 합법 국내 대안에 — 최소화와 함께 두도록 돕고, 제13/23조 고지-그리고-동의를 받고, 제24조 자동화된 의사결정과 프로파일링 의무와 그 옵트아웃을 다룹니다. 현지화는 데이터를 국내 경로에 두는 것을 뜻하지, 결코 다른 경로로 해외로 실어 보내는 것이 아닙니다.
그다음 전송: 스위트가 서비스하는 어떤 중국 대상 표면 — 공개 지식 베이스, 외부 마이크로사이트, 헬프 센터 — 이든 규정에 맞는, 국내 전송이 필요하고 ICP 비안 의무를 집니다. 21YunBox가 그것을 국내에서 전송합니다 — 21YunBox Optimizer — 귀사가 이미 돌리는 것 앞단에서, 재구축도 리플랫폼도 없이. 결과는 중국 내 귀사 사용자를 위해 합법적으로, 규정에 맞게 도는 직원 경험 프로그램입니다. 21YunBox는 어떤 종류의 우회도 쓰거나 제안하지 않습니다 — 저희는 법이 머물러야 한다고 말하는 것을 국내에 두고, 나머지를 본토 안에서 규정에 맞게 전송하고, 결코 직원 개인정보를 몰래 국경 너머로 옮기지 않습니다.
관련 읽을거리:
자주 묻는 질문
Microsoft Viva는 중국 소버린 클라우드인 21Vianet이 운영하는 Microsoft 365에서 이용 가능한가요?
아니요. Microsoft의 Viva Insights 환경 요건 페이지는 Microsoft 365 Operated by 21Vianet을 지원되지 않는 환경 가운데 열거하고, Microsoft Viva 서비스 설명은 "Office 365 Operated by 21Vianet isn't in scope at this time" 이라고 밝힙니다. 기본 21Vianet이 운영하는 Microsoft 365 클라우드는 존재하고 데이터를 중국에 유지하지만, Viva는 그것에서 제공되지 않습니다 — 그래서 귀사 중국 인력을 위해 Viva를 쓰려면 귀사는 그것을 Microsoft의 글로벌 상업 클라우드에서 돌리고, 거기서 그 인력의 디렉터리, 프로필, 참여 분석이 해외에서 처리됩니다.
왜 중국 직원을 위해 Microsoft Viva를 돌리는 것이 PIPL 국경 간 이전인가요?
Viva가 쥐는 직원 디렉터리, 프로필, 참여/사용 분석이 귀사 중국 직원에 대한 개인정보이고, Viva가 그것들을 해외 클라우드에서 처리하기 때문입니다. 중국 개인정보를 본토 밖에서 옮기거나 처리하는 것은 PIPL 제38~40조상 국경 간 이전입니다: 귀사 중국 법인이, 취급자로서, 고지, 별도 동의, 이전 메커니즘을, 직원 데이터를 수집할 제13/23조 동의 위에 집니다. CIIO나 대량 취급자에게, 사이버보안법 제39조(구 제37조)는 중국에서 생성된 개인정보가 중국에 저장되기를 요구합니다.
참여 점수와 "Insights" 분석이 자신의 의무를 더하나요?
예. Viva Insights, Glint, Pulse는 개인이 어떻게 일하는지 — 참여 점수, 업무 패턴 분석, 설문 감성 — 를 프로파일링합니다. 그 프로파일링이 개인에 대한 결정을 알릴 때, 그것은 PIPL 제24조상 자동화된 의사결정으로, 직원이 전적으로 자동화로 내려진 결정을 거부하게 하고 그들의 개인적 특성에 기반하지 않은 옵션을 요구하며; 그것은 또한 중국의 직원 모니터링과 노동 규범에 대립합니다. 합법적 레버는 직원 데이터와 내부 콘텐츠를 국내에 두고, 제24조 의무를 다루고, 어떤 중국 대상 표면이든 ICP 비안하는 것이지, 해외 플랫폼을 닿게 만드는 것이 아닙니다. 이는 리스크 지도이지 판결이 아닙니다; 구체는 자문과 매듭지으십시오.
