Czy dane wpisane do Copilota trafiają poza firmę - jak to zweryfikować
Udostępnij na:
Spis treści
Microsoft 365 Copilot
Czy dane wpisane do Copilota trafiają poza firmę - jak to zweryfikować
W skrócie
Chcesz dowodu, a nie zapewnień z broszury, że dane wpisywane do Copilota nie wychodzą poza firmę.
Copilot działa w Twoim tenancie: dane firmowe nie trenują publicznych modeli, obowiązuje izolacja tenantu, a aktywność jest rejestrowana.
Sprawdź to u źródła: w portalu Purview otwórz dziennik inspekcji i wyeksportuj zdarzenia Copilota, a lokalizację potwierdź w EU Data Boundary.
"Skąd mam wiedzieć, że to, co wpisuję do Copilota, nie wychodzi poza firmę?" To pytanie zadają najczęściej osoby odpowiedzialne za bezpieczeństwo i zgodność, które nie chcą opierać decyzji na zapewnieniach marketingowych, tylko na czymś, co da się sprawdzić. W tym wpisie pokazujemy, gdzie w Microsoft 365 realnie zweryfikujesz, co dzieje się z danymi i gdzie są przetwarzane.
Jak to wygląda w praktyce
Dział IT dostaje polecenie "wdrożcie Copilota", a równolegle inspektor ochrony danych albo zarząd pyta o dowody, że dane nie wypływają. Pojawia się impas: jedni chcą korzystać, drudzy chcą gwarancji. Bez konkretnych miejsc do sprawdzenia rozmowa krąży wokół ogólników, a projekt stoi. Typowy objaw to arkusz pytań od działu prawnego, na które nikt nie potrafi odpowiedzieć "u źródła", tylko cytatem z broszury.
Dlaczego Copilot tak robi
Copilot na koncie służbowym nie wysyła danych do dowolnego serwisu w internecie. Działa wewnątrz Twojego tenantu (dzierżawy Microsoft 365) i dziedziczy jego zabezpieczenia. Kiedy zadajesz pytanie, przez Microsoft Graph pobierane są wyłącznie treści, do których masz dostęp, model generuje odpowiedź w granicy usługi Microsoft 365, a całość obejmują te same zobowiązania umowne co resztę M365. Kluczowe fakty, które można potwierdzić: prompty i dane firmowe nie trenują publicznych modeli, obowiązuje izolacja tenantu (dane jednej organizacji nie przeciekają do innej), a aktywność jest rejestrowana w tych samych mechanizmach audytu co pozostałe usługi Microsoft 365. To właśnie te rejestry pozwalają przejść od "wierzymy" do "sprawdziliśmy".
Jak to rozwiązać krok po kroku
Wejdź do portalu Microsoft Purview i otwórz sekcję Inspekcja (Audit), zakładka Wyszukaj. To centralne miejsce, w którym widać, kto, kiedy i w jakiej aplikacji używał Copilota.
Ustaw zakres dat, na przykład ostatnie 30 dni, i w polu aktywności wyszukaj zdarzenia związane z Copilotem. Możesz zawęzić wyniki po konkretnym użytkowniku.
Uruchom wyszukiwanie, przejrzyj wyniki i wyeksportuj je do dalszej analizy. Masz twardy zapis użycia, który możesz pokazać działowi prawnemu.
Otwórz odpowiedź Copilota i sprawdź cytowania. Każde źródło to realny dokument z Twojego tenantu, do którego masz dostęp. Kliknięcie w odwołanie przenosi do pliku źródłowego, co dowodzi, że odpowiedź powstała na Twoich danych.
Potwierdź lokalizację przetwarzania. Signal do działu prawnego: Microsoft udostępnia mechanizm EU Data Boundary, w ramach którego kluczowe przetwarzanie danych klientów z Unii odbywa się w centrach danych na terenie UE. Dokładny zakres potwierdź w aktualnej dokumentacji umownej Microsoftu dla swojego planu.
Zabezpiecz to, co najwrażliwsze, etykietami poufności z szyfrowaniem i regułami DLP w Purview, aby określone treści w ogóle nie były osadzane w odpowiedziach.
Jak sprawdzić, że zadziałało
Powodzeniem kończy się test, w którym w dzienniku inspekcji Purview znajdujesz konkretne zdarzenie użycia Copilota (użytkownik, data, aplikacja) i możesz je wyeksportować. To dowód, że aktywność jest rejestrowana i możliwa do przejrzenia przy incydencie czy dochodzeniu wewnętrznym. Drugi test: zadaj pytanie o poufny plik z nadaną etykietą z szyfrowaniem i upewnij się, że Copilot respektuje jej ograniczenia w wygenerowanej odpowiedzi. Jeśli oba testy przechodzą, masz komplet: widzisz użycie i widzisz, że ochrona plików źródłowych działa.
Szkolenie Copilot w Microsoft 365 to dwa dni praktycznych warsztatów z trenerem praktykiem. Uczysz się Microsoft 365 Copilota w każdej aplikacji, w Word, Excel, Outlook, Teams, PowerPoint i OneNote, na realnych przykładach z codziennej pracy: maile, dokumenty, arkusze, prezentacje i spotkania. Wychodzisz z gotową biblioteką promptów dla swojego zespołu. Szkolenie ma terminy gwarantowane, więc odbędzie się niezależnie od liczby zapisanych.
Czy dane wpisane do Copilota trafiają poza moją firmę?
Copilot na koncie służbowym nie wysyła danych do dowolnego serwisu w internecie; działa wewnątrz Twojego tenantu, czyli dzierżawy Microsoft 365, i obejmują go te same zobowiązania umowne co resztę usług. Prompty i dane firmowe nie trenują publicznych modeli, a organizacje obowiązuje izolacja tenantu.
Gdzie w Microsoft 365 sprawdzę, kto i kiedy używał Copilota?
Wejdź do portalu Microsoft Purview, otwórz sekcję Inspekcja, czyli Audit, i zakładkę Wyszukaj. Ustaw zakres dat, na przykład ostatnie 30 dni, wyszukaj zdarzenia związane z Copilotem i wyeksportuj wyniki. To centralne miejsce, w którym widać użytkownika, datę i aplikację, w której działał Copilot.
Jak udowodnić działowi prawnemu, że odpowiedź Copilota powstała na naszych danych?
Otwórz odpowiedź Copilota i sprawdź cytowania: każde źródło to realny dokument z Twojego tenantu, a kliknięcie w odwołanie przenosi do pliku źródłowego. To twardy dowód, że odpowiedź powstała na danych organizacji, a nie na zewnętrznym zbiorze, i można go pokazać przy audycie.
Gdzie fizycznie przetwarzane są dane z Unii Europejskiej w Copilocie?
Microsoft udostępnia mechanizm EU Data Boundary, w ramach którego kluczowe przetwarzanie danych klientów z Unii odbywa się w centrach danych na terenie UE. Dokładny zakres potwierdź w aktualnej dokumentacji umownej Microsoftu dla swojego planu, bo szczegóły z czasem ewoluują.
Microsoft 365 Copilot
Komentarze (0)
Brak komentarzy...