Beskyttelse af virksomhedsdata i Microsoft 365 Copilot og Microsoft 365 Copilot Chat

Hvad er beskyttelse af virksomhedsdata i Microsoft 365 Copilot og Microsoft 365 Copilot Chat?

Brugen af Microsoft 365 Copilot og Microsoft 365 Copilot Chat, som bruges af organisationer, er omfattet af vilkårene i DPA (Data Protection Addendum) og Produktvilkår, hvor Microsoft fungerer som databehandler.

EDP (Enterprise Data Protection) refererer til kontrolelementer^[1] og forpligtelser i henhold til DPA (Data Protection Addendum) og Produktvilkår, der gælder for kundedata for brugere af Microsoft 365 Copilot og Microsoft 365 Copilot Chat. Brugen af udtrykket EDP er ikke beregnet til at begrænse de fordele, der tilbydes i henhold til DPA og produktvilkår.

Beskyttelse af virksomhedsdata i forbindelse med prompts og svar

Microsoft 365 Copilot og Microsoft 365 Copilot Chat tilbyder de samme virksomhedsbetingelser^[2], som er tilgængelige i vores kommercielle Microsoft 365-tilbud.

Brugen af Microsoft 365 Copilot og Microsoft 365 Copilot Chat omfatter prompter (angivet af brugere) og svar (indhold genereret af Copilot). Med EDP er prompter og svar beskyttet af de samme kontraktvilkår og -forpligtelser, som vores kunder har stor tillid til til deres mails i Exchange og filer i SharePoint.

• Vi beskytter dine data: Vi hjælper med at beskytte dine data med kryptering som inaktive og under overførsel, strenge fysiske sikkerhedskontroller og dataisolation mellem lejere.

• Dine data er private: Vi bruger ikke dine data, medmindre du instruerer. Vores forpligtelser til beskyttelse af personlige oplysninger omfatter understøttelse af GDPR, EU-datagrænse^[3], ISO/IEC 27018 og vores tilføjelsesprogram til databeskyttelse.

• Dine adgangskontroller og politikker gælder for Copilot: Copilot respekterer din identitetsmodel og dine tilladelser, arver dine følsomhedsmærkater, anvender dine opbevaringspolitikker , understøtter overvågning af interaktioner og følger dine administrative indstillinger. De specifikke kontrolelementer og politikker varierer afhængigt af den underliggende abonnementsplan.

• Du er beskyttet mod risici for ai-sikkerhed og ophavsret: Vi hjælper med at beskytte mod AI-fokuserede risici, f.eks . skadeligt indhold og promptinjektioner. Af hensyn til ophavsretten til indhold leverer vi registrering af beskyttet materiale og vores forpligtelse til at beskytte kundens ophavsret.

• Dine data bruges ikke til at oplære basismodeller: Microsoft 365 Copilot Chat bruger brugerens kontekst til at oprette relevante svar. Microsoft 365 Copilot bruger også Microsoft Graph-data. I overensstemmelse med vores andre Copilot-tilbud bruges prompter, svar og data, der tilgås via Microsoft Graph, ikke til at oplære grundlæggende modeller.

Yderligere ressourcer

• Få mere at vide om data, sikkerhed og beskyttelse af personlige oplysninger for Microsoft 365 Copilot
• Få mere at vide om data, sikkerhed og beskyttelse af personlige oplysninger i Microsoft 365 Copilot Chat

Beskyttelse af personlige oplysninger og sikkerhed i forbindelse med webforespørgsler

Ground response i de seneste data

Ud over prompts og svar er websøgeforespørgsler (forskellig fra Microsoft Graph-forespørgsler) også en del af Copilot-interaktioner. At tillade Copilot at referere til webindhold via disse forespørgsler forbedrer kvaliteten af Copilot-svar ved at give dem adgang til de nyeste oplysninger fra internettet via Bing-søgetjenesten.

Webforespørgsler har deres egne fremgangsmåder for datahåndtering

• Webforespørgsler, der sendes til Bing-søgetjenesten, håndteres identisk af begge Copilots. Forespørgsler genereres fra prompten i nogle få ord. De sendes via en sikker forbindelse, hvor bruger- og lejer-id'er er fjernet. De deles ikke med annoncører og bruges ikke til at oplære vores grundlæggende store sprogmodeller (LLMs).

• Bing-søgetjenesten fungerer separat fra Microsoft 365 og har forskellige datahåndteringspraksisser, der er omfattet af Microsoft-serviceaftalen mellem hver bruger og Microsoft, sammen med Microsofts erklæring om beskyttelse af personlige oplysninger. Det betyder, at Microsoft fungerer som en uafhængig datacontroller, der er ansvarlig for at overholde alle gældende love og controllerforpligtelser. Denne fremgangsmåde er i overensstemmelse med andre valgfri forbundne oplevelser, der er afhængige af Bing.

• Produktvilkårene indeholder yderligere forpligtelser for de webforespørgsler, der sendes til Bing-søgetjenesten. Du kan finde flere oplysninger under Data, beskyttelse af personlige oplysninger og sikkerhed i forbindelse med websøgning i Microsoft 365 Copilot og Microsoft 365 Copilot Chat.

Agenter i Microsoft 365 Copilot

Når du bruger agenter i Microsoft 365 Copilot, skal du kontrollere agenternes erklæring om beskyttelse af personlige oplysninger og vilkår for anvendelse for at finde ud af, hvordan de håndterer din organisations data.

Fodnoter

^[1] De specifikke kontrolelementer varierer afhængigt af en kundes Microsoft-abonnementsplaner.

^[2] Microsoft 365 Copilot og Microsoft 365 Copilot Chat understøtter HIPAA-overholdelse for korrekt konfigurerede implementeringer. HIPAA-overholdelse gælder ikke for websøgningsforespørgsler, da de ikke er omfattet af DPA og BAA.

^[3] EU-datagrænsen gælder ikke for websøgningsforespørgsler.