Email Dataset

Microsoft 365 Copilot 除了具有诸多优点之外，在数据保护方面也存在着重大风险。 Microsoft 365 Copilot 需要访问 Microsoft 365 环境内的各种数据和指标才能执行其分析功能。微软可以访问和使用微软服务中存在的所有数据，即微软曾经处理过的所有数据。

这可能包括有关用户活动、配置和安全事件的敏感信息。因此，确保这些数据的访问和存储符合数据保护法规并得到充分保护非常重要。如果您使用 Copilot，Microsoft 可以直接访问 Microsoft 365 环境中的所有数据，前提是这些数据尚未被用户分类。 Microsoft 环境不仅包含相应用户的数据，还包含来自客户或供应商的数据。目前还不清楚 Microsoft Copilot 的人工智能和算法究竟如何工作以及如何处理数据。这里没有法律依据，因为负责人无权将数据传输给 LLM。

法律依据取决于处理的类型和目的。这可能包括同意（GDPR 第 6 条第 (1) 款 (a) 项）、为履行合同而进行的处理（GDPR 第 6 条第 (1) 款 (b) 项）或合法利益（GDPR 第 6 条第 (1) 款 (f) 项）。在合法利益的情况下，建立有利于控制者的强有力利益理由并遵守 GDPR 第 12 条及以下条款规定的义务通常会很困难。

副驾驶有多种选择。对于公司来说，通常只会考 西班牙号码数据 虑“Copilot for Microsoft 365”。其中包括“微软客户协议”（MCA）和“数据处理附录”（DPA）。此外，某些专业群体，例如医生或律师，可以签订有关职业保密的补充协议。


合规使用 Copilot 的数据保护措施
要按照数据保护法规使用 Microsoft 365 Copilot，您必须首先使用该服务的适当版本。如果不可用，Microsoft 365 Copilot 将无法处理任何个人数据或商业机密。

此外，用户应该对数据进行分类，以便敏感文件不会进入 LLM。数据分类涉及根据数据的机密性级别对其进行分类。数据可分为公开数据和严格机密数据。这使得特别敏感的数据得到更好的保护。