Beskyttelse af virksomhedsdata i Microsoft Copilot og Microsoft Copilot Chat

Hvad er beskyttelse af virksomhedsdata i Microsoft Copilot og Microsoft Copilot Chat?

Brug af Microsoft Copilot og Microsoft Copilot Chat, som brugt af organisationer, er omfattet af vilkårene i DPA (Data Protection Addendum) for Microsoft-produkter og -tjenester og Microsoft-produktvilkår, hvor Microsoft fungerer som databehandler.

Beskyttelse af virksomhedsdata (EDP) henviser til kontrol[^1] og forpligtelser i henhold til databeskyttelsestillægget (DPA) og produktvilkårene, der gælder for kundedata for brugere af Microsoft Copilot og Microsoft Copilot Chat. Brugen af udtrykket EDP er ikke beregnet til at begrænse de fordele, der tilbydes i henhold til DPA'en og produktvilkårene.

Beskyttelse af virksomhedsdata for prompter og svar

Microsoft Copilot og Microsoft Copilot Chat tilbyder de samme virksomhedsvilkår^[2], som er tilgængelige i vores kommercielle Microsoft 365-tilbud.

Brug af Microsoft Copilot og Microsoft Copilot Chat involverer prompter (angivet af brugere) og svar (indhold, der genereres af Copilot). Med EDP er prompter og svar beskyttet af de samme kontraktvilkår og forpligtelser, som vores kunder har bred tillid til i deres mails i Exchange og deres filer i SharePoint.

• Vi sikrer dine data: Vi hjælper med at beskytte dine data med kryptering under opbevaring og overførsel, strenge fysiske sikkerhedskontroller og dataisolering mellem lejere.

• Dine data er private: Vi bruger ikke dine data, medmindre du har instrueret dem. Vores forpligtelse til beskyttelse af personlige oplysninger omfatter understøttelse af den generelle forordning om databeskyttelse (GDPR),EU's datagrænse^[3],ISO/IEC 27018 og vores tillæg til databeskyttelse.

• Dine adgangskontrolelementer og politikker gælder for Copilot: Copilot respekterer din identitetsmodel og dine tilladelser, arver dine følsomhedsmærkater, anvender dine opbevaringspolitikker , understøtter overvågning af interaktioner og følger dine administrative indstillinger. De specifikke kontrolelementer og politikker varierer afhængigt af den underliggende abonnementsplan.

• Du er beskyttet mod sikkerheds- og copyrightrisici med kunstig intelligens: Vi hjælper med at beskytte mod risici med fokus på kunstig intelligens, f.eks. skadeligt indhold og hurtige injektioner. Når det gælder ophavsret vedrørende indhold, leverer vi registrering af beskyttet materiale og vores kundeforpligtelse om ophavsret.

• Dine data bruges ikke til at træne fundamentsmodeller: Microsoft Copilot Chat bruger brugerens kontekst til at oprette relevante svar. Microsoft Copilot bruger også Microsoft Graph-data. I overensstemmelse med vores andre Copilot-tilbud bruges de prompter, svar og data, der tilgås via Microsoft Graph, ikke til at træne fundamentmodeller.

Yderligere ressourcer

• Få mere at vide om data, sikkerhed og beskyttelse af personlige oplysninger for Microsoft Copilot
• Få mere at vide om data, sikkerhed og beskyttelse af personlige oplysninger i Microsoft Copilot Chat

Beskyttelse af personlige oplysninger og sikkerhed for webforespørgsler

Jordbaserede svar i de seneste data

Ud over prompter og svar er websøgeforespørgsler (forskellig fra Microsoft Graph-forespørgsler) også en del af Copilot-interaktioner. Hvis du giver Copilot tilladelse til at referere til webindhold via disse forespørgsler, forbedres kvaliteten af Copilot-svar ved at basere dem på de nyeste oplysninger fra internettet via Bing-søgetjenesten.

Webforespørgsler har deres egne datahåndteringspraksisser

• Webforespørgsler, der sendes til Bing-søgetjenesten, håndteres identisk af begge Copilots. Forespørgsler genereres fra prompten i et par ord. De sendes via en sikker forbindelse, hvor bruger- og lejer-id'er fjernes. De deles ikke med annoncører og bruges ikke til at træne vores grundlæggende store sprogmodeller (LLM'er).

• Bing-søgetjenesten fungerer separat fra Microsoft 365 og har forskellige datahåndteringspraksisser, der er dækket af Microsoft-serviceaftalen mellem hver bruger og Microsoft, sammen med Microsofts erklæring om beskyttelse af personlige oplysninger. Det betyder, at Microsoft fungerer som en uafhængig dataansvarlig, der er ansvarlig for at overholde alle gældende love og controllerforpligtelser. Denne fremgangsmåde er i overensstemmelse med andre valgfrie forbundne oplevelser, der er afhængige af Bing.

• Microsoft-produktvilkårene indeholder yderligere forpligtelser med hensyn til webforespørgsler, der sendes til Bing-søgetjenesten. Du kan få mere at vide under Data, beskyttelse af personlige oplysninger og sikkerhed for websøgning i Microsoft Copilot og Microsoft Copilot Chat.

Agenter i Microsoft Copilot

Når du bruger agenter i Microsoft Copilot, skal du kontrollere erklæringen om beskyttelse af personlige oplysninger og vilkår for anvendelse af agenterne for at afgøre, hvordan de håndterer din organisations data.

Fodnoter

^[1] De specifikke kontrolelementer varierer afhængigt af en kundes Microsoft-abonnementsplaner.

^[2] Microsoft Copilot og Microsoft Copilot Chat understøtter HIPAA-overholdelse for korrekt konfigurerede implementeringer. HIPAA-overholdelse gælder ikke for websøgeforespørgsler, da de ikke er omfattet af DPA og forretningspartneraftalen (BAA).

^[3] EU's datagrænse gælder ikke for websøgeforespørgsler. Desuden er Anthropic-modeller i øjeblikket udelukket fra EU's datagrænse og, hvis det er relevant, fra indenlandske behandlingsforpligtelser. Få mere at vide om, hvordan Anthropic-modeller fungerer sammen med Microsoft Copilot.