Když používáte Copilot v Microsoft 365, necháte ho přepisovat odstavce, shrnovat poznámky ze schůzek nebo vyhledávat v poště. Přijmete-li podmínky, na obsah souborů sahá Copilot jen na váš pokyn. Vstup i výstup z AI funkcí přitom Microsoft zpracovává a ukládá i pro vlastní účely: monitorování zneužití, řešení chyb a na některých trzích i trénink modelů, pokud se neodhlásíte.
Kam data putují: pravidla se liší podle typu účtu. Jednotlivec s osobním předplatným spadá pod obecnou kapitolu o produktivitě, podnikový zákazník dostává „vylepšenou ochranu a přizpůsobení dat”, jejíž přesný obsah je až v samostatné smlouvě. Na pracovním nebo školním účtu navíc přestává prohlášení o zásadách platit v plném rozsahu: za vaše data odpovídá organizace a ona smí obsah komunikace i souborů číst.
Co podmínky opravdu říkají
Copilot není model, který na pozadí prochází celý OneDrive. Na soubor sáhne jen, když ho k tomu vyzve konkrétní pokyn. Zároveň ale smlouva o AI službách říká, že Microsoft ukládá vstupy i výstupy mimo samotnou odpověď, mimo jiné kvůli monitorování zneužití. Záznam o tom, co jste zadali a co Copilot odpověděl, tak u Microsoftu zůstává déle a slouží jinému účelu.
Trénink na konverzačních datech popisuje obecná kapitola Copilotu: na některých trzích mohou údaje pomoct vytrénovat modely AI, pokud se uživatel neodhlásí. Vypnutí je tedy aktivní krok, dokument neupřesňuje, jestli Česko mezi ty trhy patří, ani neříká, že by se trénink vztahoval na soubory otevřené ve Wordu nebo Excelu. Vypnout nejde základní služby, jako ověření licence, ani monitorování zneužití u AI funkcí: jde o bezpečnostní opatření, které dokument řadí mimo volitelná nastavení.
Soubory na OneDrivu zůstávají uložené, dokud je sami nesmažete. Historii výzev a konverzací spravujete ručně přes Řídicí panel soukromí Microsoftu.
Jak je to závažné
Běžný uživatel s osobním předplatným riskuje málo: Copilot obsah nečte bez pokynu a pro běžný pracovní text je ukládání kvůli monitorování zneužití nízké riziko. Závažné to je až u obsahu, který do pokynu nikdy neměl přijít.
Živnostník zpracovávající klientská data přes osobní předplatné dostává jen obecný režim produktivity, včetně případného tréninku: ta vylepšená ochrana patří výhradně podnikovým zákazníkům. Jako správce údajů svých klientů přitom odpovědnost nemůže přenést na Microsoft.
Zaměstnanec na pracovním účtu čelí riziku jiné povahy: obsah i komunikaci může vidět správce organizace, protože přístup dal zaměstnavatel. Microsoft výslovně neodpovídá za postupy ochrany údajů zákazníků. Platí smlouva mezi zaměstnavatelem a Microsoftem, kterou zaměstnanec nevidí.
Jak požádat o vymazání dat
Historii konverzací Copilotu smažete sami přes Řídicí panel soukromí Microsoftu, soubory přímo v OneDrivu. Údaje, které tyto nástroje nepokrývají, třeba záznamy z monitorování zneužití, jdou uplatnit přes stránku Podpora a žádosti týkající se ochrany osobních údajů nebo poštou pověřenci pro ochranu dat v Dublinu. Uveďte identifikátor účtu a přesný popis dat. Microsoft reaguje do měsíce, u složitých žádostí o dva měsíce déle. Na pracovním účtu tenhle postup neplatí: žádost patří správci organizace.
Co vymazání dat nevrátí: co už posloužilo k natrénování modelu, z něj zpětně nezmizí. Smazání odstraní záznamy, ne naučené parametry.
Jak se chránit
- Do pokynů a zpracovávaných souborů nepatří citlivé údaje třetích stran ani materiály, které zaměstnavatel nesmí sdílet: vstup i výstup se ukládá mimo konverzaci.
- Nahrazujte původní obsah výřezem, anonymizujte jména, čísla a adresy, u delších materiálů pošlete vlastní shrnutí.
- Na pracovním účtu se od správce zeptejte, jestli má účet aktivovanou podnikovou ochranu dat, a osobní a pracovní použití Copilotu nemíchejte.
- Omylem vložený citlivý obsah smažte i z historie konverzace přes Řídicí panel soukromí, smazání souboru nestačí, a nahláste to správci organizace, který k datům má přístup taky.
Verdikt
Copilot v Microsoft 365 nesahá na soubory sám od sebe, to je jasné. Skutečná otázka zní, kdo všechno má na dokument přístup, jakmile ho jednou otevřete na pracovním účtu. Tam přestává platit prohlášení o zásadách a začíná smlouva mezi zaměstnavatelem a Microsoftem, kterou zaměstnanec nevidí.
ZDROJE A CITACE
Citace 8
v. Use of Your Content. As part of providing the AI services, Microsoft will process and store your inputs to the service as well as output from the service, for purposes of monitoring for and preventing abusive or harmful uses or outputs of the service.
v. Využití vašeho obsahu. V rámci poskytování AI služeb bude Microsoft zpracovávat a ukládat vstupy do služby i výstupy ze služby, a to za účelem monitorování a prevence zneužívajícího nebo škodlivého používání či výstupů služby.
Při použití s dostupnými aplikacemi Microsoft 365 použije Copilot obsah ve vašich souborech jenom v případě, že ho požádáte, aby s daným obsahem provedl konkrétní akci.
Získat přístup k vašim datům a zpracovávat je, včetně údajů o interakcích, diagnostických údajů a obsahu vaší komunikace a souborů spojených s vaším produktem Microsoft a účty.
Pokud vám vaše organizace poskytuje přístup k produktům Microsoft, podléhá vaše používání těchto produktů zásadám vaší organizace. Pokud máte dotazy týkající se ochrany osobních údajů nebo chcete uplatnit svá práva na ochranu dat, obraťte se prosím na správce vaší organizace. Společnost Microsoft neodpovídá za postupy ochrany osobních údajů ani zabezpečení používané našimi zákazníky, včetně vaší práce nebo školy, které se mohou lišit od tohoto prohlášení o zásadách ochrany osobních údajů.
Když například uložíte dokument na OneDrive, data uchováváme, dokud je aktivně neodstraníte.
Pro podnikové zákazníky Microsoft 365 Copilot nabízí vylepšenou ochranu a přizpůsobení dat. Data se shromažďují a používají podle popisu v části Podnikové a vývojářské produkty.
Vaše údaje o konverzaci použijeme také k monitorování výkonu, řešení potíží a řešení chyb a problémů, k prevenci zneužití a k poskytování a vylepšování Microsoft Copilotu. Na některých trzích můžou tato data pomoct vytrénovat naše modely AI v Microsoft Copilotu, pokud se neodhlásíte.
Základní služby . Určitá sada služeb je nezbytná pro fungování služeb Microsoft 365 a Office a nelze je zakázat. Nezbytná je například licenční služba potvrzující, že máte řádnou licenci, která vás opravňuje Microsoft 365 používat. Bez ohledu na jakákoli vámi nakonfigurovaná další nastavení jsou shromažďována potřebná data služby a jsou odesílána do společnosti Microsoft.
Časté dotazy
Čte Copilot soubory ve Wordu a Excelu na pozadí?
Podle dokumentu Copilot v Microsoft 365 sáhne na obsah souboru jen v případě, že ho k tomu uživatel vyzve konkrétním pokynem, například přepsáním odstavce. Mimo takový pokyn dokument sahání na obsah souboru nepopisuje.
Je jedno, jestli má někdo Copilot v osobním předplatném, nebo ho dostává od firmy?
Ne. Dokument výslovně odděluje podnikové zákazníky, kterým nabízí vylepšenou ochranu dat popsanou v jiné části prohlášení, od jednotlivců s osobním předplatným Microsoft 365, jejichž Copilot spadá pod obecná pravidla produktivity.
Kdo si může přečíst pracovní zprávy a soubory v Microsoft 365?
Pokud přístup dává zaměstnavatel nebo škola, dokument přiznává, že tato organizace může získat přístup k datům uživatele, včetně obsahu komunikace a souborů spojených s účtem. Za otázky ochrany osobních údajů pak odpovídá tato organizace jako správce, nikoli Microsoft.