Protezione dei dati aziendali in Microsoft Copilot e Microsoft Copilot Chat

Che cos'è la protezione dei dati aziendali in Microsoft Copilot e Microsoft Copilot Chat?

L'uso di Microsoft Copilot e Microsoft Copilot Chat, come utilizzati dalle organizzazioni, è coperto dalle condizioni dell'Addendum sulla protezione dei dati di Prodotti e Servizi Microsoft (DPA) e delle Condizioni del prodotto Microsoft, con Microsoft che agisce come responsabile del trattamento dei dati.

La protezione dei dati aziendali (EDP) si riferisce ai controlli^[1] e agli impegni, ai sensi dell'Addendum sulla protezione dei dati (DPA) e delle Condizioni del prodotto, che si applicano ai dati dei clienti per gli utenti di Microsoft Copilot e Microsoft Copilot Chat. L'uso del termine EDP non ha lo scopo di limitare i vantaggi offerti dal DPA e dalle Condizioni del prodotto.

Protezione dei dati aziendali per richieste e risposte

Microsoft Copilot e Microsoft Copilot Chat offrono le stesse condizioni aziendali^[2] disponibili nelle offerte commerciali di Microsoft 365.

L'uso di Microsoft Copilot e Microsoft Copilot Chat implica richieste (inserite dagli utenti) e risposte (contenuto generato da Copilot). Con EDP, le richieste e le risposte sono protette dalle stesse condizioni contrattuali e dagli stessi impegni ampiamente considerati affidabili dai nostri clienti per i loro messaggi di posta elettronica in Exchange e i loro file in SharePoint.

• Proteggiamo i tuoi dati: Ti aiutiamo a proteggere i tuoi dati con la crittografia dei dati inattivi e in movimento, rigorosi controlli di sicurezza fisica e isolamento dei dati tra i tenant.

• I tuoi dati sono privati: Non useremo i tuoi dati se non come indicato da te. I nostri impegni in materia di privacy includono il supporto per il Regolamento generale sulla protezione dei dati (GDPR), il Limite dei dati dell'UE^[3],ISO/IEC 27018 e il nostro Addendum sulla protezione dei dati.

• I controlli di accesso e i criteri si applicano a Copilot: Copilot rispetta il modello di identità e le autorizzazioni, eredita le etichette di riservatezza, applica i criteri di conservazione , supporta il controllo delle interazioni e segue le impostazioni amministrative. I controlli e i criteri specifici variano a seconda del piano di abbonamento sottostante.

• Sei protetto contro i rischi per la sicurezza dell'intelligenza artificiale e il copyright: Ti aiutiamo a proteggerti dai rischi incentrati sull'intelligenza artificiale, come contenuti dannosi e iniezioni tempestive. Per problemi relativi al copyright dei contenuti, forniamo il rilevamento del materiale protetto e il nostro Impegno per il copyright del cliente.

• I dati non vengono usati per eseguire il training dei modelli di base: Microsoft Copilot Chat usa il contesto dell'utente per creare risposte pertinenti. Microsoft Copilot usa anche i dati di Microsoft Graph. Coerentemente con le altre offerte Copilot, le richieste, le risposte e i dati a cui si accede tramite Microsoft Graph non vengono usati per eseguire il training dei modelli di base.

Risorse aggiuntive

• Altre informazioni su dati, sicurezza e privacy per Microsoft Copilot
• Altre informazioni su dati, sicurezza e privacy in Microsoft Copilot Chat

Privacy e sicurezza delle query Web

Risposte a terra nei dati più recenti

Oltre alle richieste e alle risposte, anche le query di ricerca sul Web (diverse dalle query di Microsoft Graph) fanno parte delle interazioni con Copilot. Consentire a Copilot di fare riferimento al contenuto Web tramite queste query migliora la qualità delle risposte di Copilot basandole sulle informazioni più recenti dal Web tramite il servizio di ricerca Bing.

Le query Web hanno una propria gestione dei dati

• Le query Web inviate al servizio di ricerca Bing vengono gestite in modo identico da entrambi i Copilot. Le query vengono generate dal prompt in poche parole. Vengono inviate tramite una connessione sicura con gli identificatori di utente e tenant rimossi. Non vengono condivisi con gli inserzionisti e non vengono usati per formare i modelli linguistici di grandi dimensioni (LLM) di base.

• Il servizio di ricerca Bing opera separatamente da Microsoft 365 e prevede diverse procedure di gestione dei dati coperte dal Contratto di Servizi Microsoft tra ogni utente e Microsoft, insieme all'Informativa sulla privacy di Microsoft. Ciò significa che Microsoft agisce in qualità di titolare indipendente del trattamento dei dati, responsabile del rispetto di tutte le leggi applicabili e degli obblighi del titolare del trattamento. Questo approccio è coerente con altre esperienze connesse facoltative che si basano su Bing.

• Le Condizioni del prodotto Microsoft prevedono impegni aggiuntivi per le query Web inviate al servizio di ricerca Bing. Per altre informazioni, vedere Dati, privacy e sicurezza per la ricerca Web in Microsoft Copilot e Microsoft Copilot Chat.

Agenti in Microsoft Copilot

Quando si usano agenti in Microsoft Copilot, controllare l'informativa sulla privacy e le condizioni per l'utilizzo degli agenti per determinare come gestiranno i dati dell'organizzazione.

Note a piè di pagina

^[1] I controlli specifici variano a seconda dei piani di abbonamento Microsoft dei clienti.

^[2] Microsoft Copilot e Microsoft Copilot Chat supportano la conformità HIPAA per implementazioni correttamente configurate. La conformità HIPAA non si applica alle query di ricerca sul Web in quanto non sono coperte dal DPA e dal Business Associate Agreement (BAA).

^[3] Il limite dei dati dell'UE non si applica alle query di ricerca sul Web. Inoltre, i modelli Anthropic sono attualmente esclusi dal limite dei dati dell'UE e, ove applicabile, dagli impegni di elaborazione nel paese. Scopri di più su come funzionano i modelli Anthropic con Microsoft Copilot.