Databeskyttelse for bedrifter i Microsoft Copilot og Microsoft Copilot Chat

Hva er databeskyttelse for bedrifter i Microsoft Copilot og Microsoft Copilot Chat?

Bruken av Microsoft Copilot og Microsoft Copilot Chat, slik de brukes av organisasjoner, dekkes av vilkårene i Microsoft Products and Services Data Protection Addendum (DPA) og Microsofts produktvilkår, med Microsoft som databehandler.

Beskyttelse av bedriftsdata (EDP) refererer til kontroller^[1] og forpliktelser, under databeskyttelsestillegget (DPA) og produktvilkårene, som gjelder for kundedata for brukere av Microsoft Copilot og Microsoft Copilot Chat. Bruken av termen EDP er ikke ment å begrense fordelene som tilbys under DPA og produktvilkårene.

Bedriftsdatabeskyttelse for ledetekster og svar

Microsoft Copilot og Microsoft Copilot Chat tilbyr de samme bedriftsvilkårene^[2] som er tilgjengelige i de kommersielle Microsoft 365-tilbudene.

Bruk av Microsoft Copilot og Microsoft Copilot Chat involverer ledetekster (angitt av brukere) og svar (innhold generert av Copilot). Med EDP er ledetekster og svar beskyttet av de samme kontraktsvilkårene og forpliktelsene som kundene våre stoler på for e-postmeldinger i Exchange og filer i SharePoint.

• Vi sikrer dataene dine: Vi bidrar til å beskytte dataene dine med kryptering under lagring og overføring, strenge fysiske sikkerhetskontroller og dataisolering mellom leiere.

• Dataene dine er private: Vi kommer ikke til å bruke dataene dine unntatt slik du instruerer. Våre forpliktelser til personvern inkluderer støtte for EUs personvernforordning (GDPR),EUs datagrense^[3],ISO/IEC 27018 og vårt tillegg om databeskyttelse.

• Tilgangskontrollene og policyene gjelder for Copilot: Copilot respekterer identitetsmodellen og tillatelsene dine, arver følsomhetsetikettene, bruker oppbevaringspolicyene dine, støtter overvåking av samhandlinger og følger de administrative innstillingene. De spesifikke kontrollene og policyene varierer avhengig av den underliggende abonnementsplanen.

• Du er beskyttet mot KI-sikkerhet og opphavsrettsrisikoer: Vi bidrar til å beskytte deg mot risikoer med fokus på kunstig intelligens, for eksempel skadelig innhold og ledetekstinnsprøytninger. Når det gjelder opphavsrett til innhold, tilbyr vi oppdagelse av beskyttet materiale og vår forpliktelse til opphavsrett for kunder.

• Dataene brukes ikke til å lære opp grunnmodeller: Microsoft Copilot Chat bruker brukerens kontekst til å opprette relevante svar. Microsoft Copilot bruker også Microsoft Graph-data. I samsvar med våre andre Copilot-tilbud brukes ikke ledetekster, svar og data som er tilgjengelige gjennom Microsoft Graph til å lære opp grunnmodeller.

Flere ressurser

• Mer informasjon om data, sikkerhet og personvern for Microsoft Copilot
• Mer informasjon om data, sikkerhet og personvern i Microsoft Copilot Chat

Personvern og sikkerhet for nettspørringer

Bakkesvar i de nyeste dataene

I tillegg til ledetekster og svar er nettsøkspørringer (forskjellig fra Microsoft Graph-spørringer) også en del av Copilot-samhandlinger. Hvis du lar Copilot referere til nettinnhold via disse spørringene, forbedres kvaliteten på Copilot-svarene ved å forankre dem i den nyeste informasjonen fra nettet via Bing-søketjenesten.

Nettspørringer har sine egne databehandlingspraksiser

• Nettspørringer som sendes til Bing-søketjenesten, håndteres identisk av begge kopilotene. Spørringer genereres fra ledeteksten til noen få ord. De sendes via en sikker tilkobling, der bruker- og leieridentifikatorer er fjernet. De deles ikke med annonsører og brukes ikke til å lære opp de grunnleggende store språkmodellene (LLM-er).

• Bing-søketjenesten fungerer separat fra Microsoft 365 og har ulike fremgangsmåter for datahåndtering som dekkes av Microsofts tjenesteavtale mellom hver bruker og Microsoft, sammen med Microsofts personvernerklæring. Dette betyr at Microsoft fungerer som en uavhengig datakontrollør som er ansvarlig for å overholde alle gjeldende lover og forpliktelser som gjelder for kontrolløren. Denne fremgangsmåten samsvarer med andre valgfrie tilkoblede opplevelser som er avhengige av Bing.

• Microsofts produktvilkår innebærer ytterligere forpliktelser når det gjelder nettspørringer som sendes til Bing-søketjenesten. Hvis du vil ha mer informasjon, kan du se Data, personvern og sikkerhet for nettsøk i Microsoft Copilot og Microsoft Copilot Chat.

Agenter i Microsoft Copilot

Når du bruker agenter i Microsoft Copilot, kan du sjekke personvernerklæringen og vilkårene for bruk av agentene for å finne ut hvordan de vil håndtere organisasjonens data.

Fotnoter

^[1] De spesifikke kontrollene vil variere avhengig av kundens Microsoft-abonnementsplaner.

^[2] Microsoft Copilot og Microsoft Copilot Chat støtter HIPAA-samsvar for riktig konfigurerte implementeringer. HIPAA-samsvar gjelder ikke for nettsøkspørringer, da de ikke dekkes av DPA og Business Associate Agreement (BAA).

^[3] EUs datagrense gjelder ikke for nettsøk. I tillegg er Anthropic-modeller for øyeblikket ekskludert fra EUs datagrense og, når det er aktuelt, nasjonale behandlingsforpliktelser. Mer informasjon om hvordan Anthropic-modeller fungerer med Microsoft Copilot.