Copilot w Outlooku a RODO - czy bezpiecznie streszczać maile z danymi klientów

Microsoft Outlook

Copilot w Outlooku a RODO - czy bezpiecznie streszczać maile z danymi klientów

W skrócie

Streszczanie długich wątków to najczęstszy powód, dla którego ludzie sięgają po Copilota w poczcie. Problem w tym, że te wątki często zawierają dane klientów: nazwiska, adresy, numery spraw, kwoty. Jeśli odpowiadasz za obsługę klienta albo prowadzisz projekty, słusznie pytasz, czy podsumowanie maila z takimi danymi jest bezpieczne pod kątem RODO. Ten wpis porządkuje, co dzieje się z treścią, gdy prosisz Copilota o streszczenie, i jak pracować z nim rozsądnie.

Jak to wygląda w praktyce

Sytuacja jest codzienna. Masz wątek reklamacyjny z danymi kontaktowymi klienta, historią zamówienia i ustaleniami. Chcesz go streścić, żeby szybko wejść w temat, ale zatrzymujesz rękę nad przyciskiem, bo to nie są Twoje dane, tylko dane osoby, za które firma odpowiada. Ta sama wątpliwość wraca przy ofercie handlowej, przy korespondencji kadrowej i przy każdym mailu, w którym padają konkretne osoby i liczby. Pytanie brzmi zawsze tak samo: czy oddając to Copilotowi, nie wynoszę tych danych gdzieś, gdzie nie powinny trafić.

Dlaczego Copilot tak robi

Copilot w Outlook działa na zasadzie osadzenia w danych, czyli groundingu: nie zmyśla ogólników, tylko opiera odpowiedź na realnej treści Twojego maila i wątku. Kiedy prosisz o podsumowanie, przetwarza wiadomości, które i tak masz w swojej skrzynce, i zwraca streszczenie z odsyłaczami do wiadomości źródłowych. Zasięg tego przetwarzania jest sterowany plakietką z tematem nad polem polecenia: z nią panel pracuje tylko na tym jednym wątku, bez niej sięga do całej skrzynki. To ważne dla oceny ryzyka, bo pozwala Ci świadomie ograniczyć, na czym Copilot pracuje. Trzeba też pamiętać o naturze samego streszczenia: Copilot przy skracaniu potrafi przeoczyć niuans, źle przypisać termin albo zbyt pewnie ująć coś, co w mailu było tylko propozycją. Dlatego podsumowanie ma Cię naprowadzić, a nie zastąpić Twojej odpowiedzialności za treść, zwłaszcza tam, gdzie w grę wchodzą dane osobowe, kwoty i zobowiązania.

Jak to rozwiązać krok po kroku

1. Zweryfikuj u administratora, na jakiej licencji i w jakim środowisku pracuje Twoja firma. Formalna ocena zgodności z RODO należy do organizacji i to z nią, a nie z ustawieniem w Outlooku, ustalasz zasady przetwarzania danych klientów.
2. Ogranicz zasięg do minimum. Jeśli streszczasz konkretny wątek, trzymaj plakietkę z tematem podpiętą, żeby panel nie sięgał do całej skrzynki. Węższy zakres to mniejsza powierzchnia danych w grze.
3. Przed streszczeniem sprawdź, jakie dane realnie są w wątku. Jeśli to szczególnie wrażliwe informacje, oceń, czy podsumowanie w ogóle jest potrzebne, czy wystarczy przeczytać oryginał.
4. Po streszczeniu nie działaj w ciemno. Klikaj odsyłacze do wiadomości źródłowych i weryfikuj w oryginale kluczowe fakty, zwłaszcza kwoty, daty i zobowiązania, zanim cokolwiek wyślesz klientowi.
5. Pisząc odpowiedź, pamiętaj, że nic nie wychodzi ze skrzynki bez Twojego kliknięcia Wyślij. Masz pełną kontrolę nad tym, jaka treść z danymi klienta faktycznie opuści firmę.

Jak sprawdzić, że zadziałało

Sprawdź dwie rzeczy. Pierwsza to zasięg: nad polem polecenia powinna wisieć plakietka z tematem, jeśli chcesz zostać przy jednym wątku. Druga to zgodność podsumowania z oryginałem. Przejdź po odsyłaczach przy najważniejszych punktach streszczenia i potwierdź, że Copilot nie przeinaczył kwoty, daty ani zobowiązania i nie przypisał komuś czegoś, czego w wątku nie było. Jeśli fakty się zgadzają, a treść, która wychodzi do klienta, przeszła przez Twoją ręczną kontrolę przed kliknięciem Wyślij, pracujesz z Copilotem rozsądnie. Formalną stronę zgodności potwierdzasz z osobą odpowiedzialną za ochronę danych w firmie.

Wroc do listy: 200 najczestszych problemow z Microsoft 365 Copilot