Vállalati adatvédelem Microsoft 365 Copilot és Microsoft 365 Copilot Chat
Mi az a vállalati adatvédelem Microsoft 365 Copilot és Microsoft 365 Copilot Chat?
A Microsoft 365 Copilot és a Microsoft 365 Copilot Chat szervezetek által használt használatára az adatvédelmi kiegészítés (DPA) és a termékfeltételek vonatkoznak, és a Microsoft adatfeldolgozóként jár el.
A nagyvállalati adatvédelem (EDP) az adatvédelmi kiegészítés (DPA) és a termékfeltételek szerinti vezérlőkre[1] és kötelezettségvállalásokra vonatkozik, amelyek a Microsoft 365 Copilot és a Microsoft 365 Copilot Chat felhasználói adataira vonatkoznak. Az EDP kifejezés használata nem a DPA és a termékfeltételek által kínált előnyök korlátozására szolgál.
Vállalati adatvédelem kérésekhez és válaszokhoz
Microsoft 365 Copilot és Microsoft 365 Copilot Chat ugyanazokat a nagyvállalati feltételeket[2] kínálják, amelyek elérhetők a Microsoft 365 kereskedelmi ajánlatainkban.
A Microsoft 365 Copilot és a Microsoft 365 Copilot Chat használata kérdésekkel (felhasználók által megadott) és válaszokkal (a Copilot által létrehozott tartalommal) jár. Az EDP-vel a kéréseket és a válaszokat ugyanazokkal a szerződéses feltételekkel és kötelezettségvállalásokkal védik, amelyeket az ügyfeleink széles körben megbízhatónak tekintenek az Exchange-ben és a SharePointban tárolt e-mailjeikhez.
Az ön adatainak védelme: Az inaktív és az átvitel közbeni titkosítással , a szigorú fizikai biztonsági ellenőrzésekkel és a bérlők közötti adatelkülönítéssel segítünk az adatok védelmében.
Az adatok privátak: Az ön utasítása kivételével nem használjuk fel az ön adatait. Adatvédelmi kötelezettségeink közé tartozik a GDPR, az EU adathatára[3], az ISO/IEC 27018 és adatvédelmi kiegészítésünk támogatása.
A hozzáférés-vezérlés és a szabályzatok a Copilotra vonatkoznak: A Copilot tiszteletben tartja az identitásmodellt és az engedélyeket, örökli a bizalmassági címkéket, alkalmazza a megőrzési szabályzatokat, támogatja az interakciók naplózását , és követi a felügyeleti beállításokat. Az egyes vezérlők és szabályzatok az alapul szolgáló előfizetési csomagtól függően változnak.
Védelmet élvez az AI biztonsági és szerzői jogi kockázataival szemben: Segítünk megvédeni az AI-ra fókuszáló kockázatokat, például a káros tartalmakat és a gyors injekciókat. A tartalom szerzői jogi aggályai esetén biztosítjuk a védett anyagok észlelését és az ügyfél szerzői jogi kötelezettségvállalását.
Az adatok nem az alapmodellek betanítására szolgálnak: Microsoft 365 Copilot Chat a felhasználó környezetét használja a releváns válaszok létrehozásához. Microsoft 365 Copilot Microsoft Graph-adatokat is használ. A Microsoft Graphon keresztül elért egyéb Copilot-ajánlatainkkal, kéréseinkkel, válaszainkkal és adatainkkal összhangban nem használjuk az alapmodellek betanítását.
További források
- További információ a Microsoft 365 Copilot adatairól, biztonságáról és adatvédelméről
- További információ az adatokról, a biztonságról és az adatvédelemről a Microsoft 365 Copilot Chat
A webes lekérdezések adatvédelmi és biztonsági beállításai
Földi válaszok a legújabb adatokban
A kérések és válaszok mellett a webes keresési lekérdezések (a Microsoft Graph-lekérdezésektől eltérőek) szintén a Copilot-interakciók részét képezik. Ha lehetővé teszi a Copilot számára, hogy a webes tartalmakra hivatkozzon ezeken a lekérdezéseken keresztül, azzal javítja a Copilot-válaszok minőségét azáltal, hogy a Bing keresési szolgáltatáson keresztül a legfrissebb webes információkra alapozja őket.
A webes lekérdezések saját adatkezelési gyakorlatokkal rendelkeznek
A Bing search szolgáltatásnak küldött webes lekérdezéseket mindkét Copilot azonos módon kezeli. A rendszer lekérdezéseket hoz létre a parancssorból néhány szóra. A rendszer biztonságos kapcsolaton keresztül küldi el őket az eltávolított felhasználói és bérlői azonosítókkal. Nem osztják meg őket a hirdetőkkel, és nem használják őket az alapszintű nagy nyelvi modellek (LLM-ek) betanítására.
A Bing keresési szolgáltatása a Microsoft 365-től függetlenül működik, és a Microsoft szolgáltatási szerződése és a Microsoft közötti különböző adatkezelési gyakorlatokkal rendelkezik az egyes felhasználók és a Microsoft között, valamint a Microsoft adatvédelmi nyilatkozatát. Ez azt jelenti, hogy a Microsoft független adatkezelőként felelős az összes vonatkozó törvény és adatkezelői kötelezettség betartásáért. Ez a megközelítés összhangban van a Bingre támaszkodó egyéb opcionális kapcsolt szolgáltatásokkal.
A termékfeltételek további kötelezettségvállalásokat biztosítanak a Bing search szolgáltatásnak küldött webes lekérdezésekkel kapcsolatban. További információ: Adatok, adatvédelem és biztonság a webes kereséshez Microsoft 365 Copilot és Microsoft 365 Copilot Chat.
Ügynökök a Microsoft 365 Copilot
Ha ügynököket használ a Microsoft 365 Copilot, az adatvédelmi nyilatkozatban és az ügynökök használati feltételeiben állapítsa meg, hogyan fogják kezelni a szervezet adatait.
Lábjegyzetek
[1] Az egyes vezérlők az ügyfél Microsoft-előfizetési csomagjaitól függően változnak.
[2] Microsoft 365 Copilot és Microsoft 365 Copilot Chat támogatják a HIPAA-megfelelőséget a megfelelően konfigurált implementációkhoz. A HIPAA-megfelelőség nem vonatkozik a webes keresési lekérdezésekre, mivel a DPA és a BAA nem fedi le őket.
[3] Az EU adathatára nem vonatkozik a webes keresési lekérdezésekre.