Copilot přihlášený k pracovnímu nebo školnímu účtu zahrnuje podnikovou ochranu dat: pracovní smlouva vaší firmy se společností Microsoft se vztahuje na zadání i odpovědi a ty se nepoužívají k trénování základních modelů. Copilot přihlášený k osobnímu účtu Microsoft se řídí spotřebitelskými podmínkami mezi vámi a společností Microsoft; dokumenty klientů tam nepatří. V práci je častějším problémem příliš široké sdílení: Copilot může najít všechny soubory, ke kterým už máte přístup, včetně souborů sdílených příliš široce.
Dva Copiloty se stejným názvem
Od října 2026 se pracovní produkt dříve nazývaný Microsoft 365 Copilot jmenuje Microsoft Copilot, a Microsoft 365 Copilot Chat se nyní jmenuje Microsoft Copilot Chat. Spotřebitelská aplikace pro osobní účty se také jmenuje Microsoft Copilot. Samotný název tedy neprozradí, kterou verzi používáte; rozhoduje účet, ke kterému jste přihlášeni.
| Pracovní nebo školní účet (Microsoft Entra ID) | Osobní účet Microsoft | |
|---|---|---|
| Podmínky | Dodatek vaší organizace o ochraně údajů a podmínky pro produkty; Microsoft vystupuje jako zpracovatel údajů | Smlouva o poskytování služeb společnosti Microsoft, podmínky používání Copilotu a prohlášení o ochraně osobních údajů společnosti Microsoft |
| Trénování na vašich zadáních | Zadání se nepoužívají k trénování základních modelů | Záleží na verzi aplikace a vašich nastaveních (viz níže) |
| Kdo může zobrazit historii | Zaznamenává se v Microsoft 365 vaší organizace; IT ji může vyhledávat a kontrolovat | Váš osobní účet; vaše firma k němu nemá přístup |
| Štítky, uchovávání a DLP vaší firmy | Platí | Neplatí |
Informace společnosti Microsoft o osobní aplikaci se liší podle její verze. U starší aplikace se v častých dotazech k ochraně osobních údajů uvádí, že konverzace včetně nahraných souborů mohou být použity k trénování modelů, pokud tuto možnost nevypnete, a ve výchozím nastavení se uchovávají 18 měsíců. U verze aplikace vydané 18. srpna 2026 se na stránce společnosti Microsoft věnované historii aktivit uvádí, že zadání, odpovědi a obsah souborů se k trénování základních modelů nepoužívají. V každém případě je smlouva uzavřená mezi vámi a společností Microsoft, nikoli mezi vaší firmou a společností Microsoft. Povinnosti vaší firmy zachovávat důvěrnost vůči klientům do ní nespadají.
Jak poznat, který používáte
- Pokud platí podniková ochrana dat, Copilot Chat zobrazí zelený štít nahoře vedle tlačítka Nový chat. Pokud štít nevidíte, nevkládejte materiály klientů.
- Klikněte na ikonu profilu. Měli byste vidět svou pracovní e-mailovou adresu, nikoli osobní adresu Outlook.com, Hotmail nebo Gmail.
- V prohlížeči Edge mohou být současně otevřené pracovní i osobní profil. Copilot na bočním panelu používá účet profilu, v němž běží.
K čemu se Microsoft zavazuje u pracovních účtů
Dokumentace společnosti Microsoft k podnikové ochraně dat a a k datům, ochraně osobních údajů a zabezpečení v Microsoft Copilot uvádí:
- Zadání, odpovědi a data získaná prostřednictvím Microsoft Graph se nepoužívají k trénování základních modelů.
- Zadání a odpovědi se zpracovávají v rámci hranic služby Microsoft 365 a vztahují se na ně stejné podmínky jako na e-maily firmy v Exchange a soubory v SharePointu.
- Copilot zobrazuje uživateli pouze data, která už může otevřít. K souborům zašifrovaným štítkem citlivosti musí mít uživatel oprávnění VIEW a EXTRACT, než je Copilot může použít. Nový obsah vytvořený na základě souborů se štítkem zdědí štítek, pokud je tato funkce podporována, jak uvádí stránka věnovaná architektuře ochrany dat.
- Zadání a odpovědi se zaznamenávají. Správci je mohou vyhledávat pomocí nástrojů pro audit a eDiscovery a nastavit pro ně zásady uchovávání. Soubory nahrané do Copilot Chat se ukládají ve vašem OneDrive.
Za pozornost stojí dvě výjimky. Webová vyhledávání se odesílají do Bingu jako několik slov odvozených z vašeho zadání, bez identifikátorů uživatele nebo tenanta. Bing s nimi nakládá podle vlastních podmínek a Microsoft při tom vystupuje jako nezávislý správce údajů. A pro firmy z EU: na dotazy pro webové vyhledávání se nevztahuje hranice dat EU a od října 2026 Microsoft uvádí, že z ní jsou vyloučeny také modely Anthropic dostupné v Copilotu .
Tyto závazky popisují, jak Microsoft nakládá s daty. Nerozhodují však o tom, zda můžete dokumenty konkrétního klienta vůbec odeslat službě AI. O tom rozhoduje smlouva s klientem, vaše profesní pravidla a zásady vaší firmy.
Skutečné riziko v práci: příliš široké sdílení
Copilot nezískává nová přístupová oprávnění. Běží v kontextu zabezpečení uživatele, který zadává požadavek. Problémem jsou oprávnění, která uživatelé mají, ale nikdy si jich nevšimli.
Představte si složku s dokumenty klienta určenými k hloubkové prověrce, kterou někdo před lety sdílel s „Všemi kromě externích uživatelů“, personální web, který může otevřít kdokoli s odkazem, nebo soubor od partnera OneDrive odeslaný celému týmu. Před příchodem Copilotu bylo třeba tyto soubory pracně hledat. Teď se kolega zeptá „co víme o akvizici společnosti Acme?“ a Copilot může citovat dokument, o kterém kolega nevěděl a který neměl mít možnost otevřít.
Totéž platí pro e-maily. S licencí Microsoft Copilot může Copilot pracovat s vaší poštovní schránkou, kalendářem, chaty a soubory. Shrnutí „všeho, co se týká tohoto klienta“ zahrne vše, k čemu má váš účet přístup.
Co s tím může dělat IT
Microsoft popisuje několik opatření, která to řeší. Která z nich má vaše firma k dispozici, závisí na jejích licencích.
| Ovládací prvek | Co dělá |
|---|---|
| Přehledy správy přístupu k datům (SharePoint Advanced Management) | Vyhledávají weby sdílené široce nebo obsahující citlivé informace |
| Omezené zjišťování obsahu | Zabraňuje tomu, aby se web SharePointu zobrazoval v celoorganizačním vyhledávání a odpovědích Copilotu, dokud se prověřují jeho oprávnění. Oprávnění nemění: lidé s přístupem mohou soubory stále otevírat. |
| Omezené řízení přístupu | Omezuje přístup k webu SharePointu nebo OneDrive na členy vybraných skupin. Ostatní nemohou soubory otevřít ani pomocí dříve sdíleného odkazu a Copilot jim je nezobrazí. |
| Štítky citlivosti | Označují a šifrují důvěrné soubory; Copilot respektuje práva k jejich používání |
| Purview DLP pro Copilot | Zabraňuje Copilotu používat soubory a e-maily s vybranými štítky, odmítá zadání obsahující vybrané typy citlivých údajů a může u takových zadání blokovat webová vyhledávání |
Jedno omezení uvedené v dokumentaci Microsoftu k DLP: DLP kontroluje text zadaný do pokynu, ale nemůže kontrolovat soubory nahrané přímo do pokynu. Soubor klienta, který přiložíte, kontrolou neprojde.
Pravidla pro nakládání s dokumenty klientů
- Než cokoli vložíte nebo nahrajete, zkontrolujte, zda vidíte štít a jste přihlášeni pracovním účtem. Pokud jedno z toho chybí, přestaňte.
- Nikdy nevkládejte soubory klientů do Copilotu přihlášeného osobním účtem. Platí to i pro aplikaci Copilot na domácím počítači a boční panel Edge v osobním profilu.
- Položte IT tři otázky. Je Copilot schválen pro práci s údaji klientů? Jaké štítky citlivosti mám použít na souborech klientů? Jsou ve službě Copilot zapnutá webová vyhledávání?
- Označujte soubory klientů štítky. Štítek zůstává u souboru a výstup Copilotu na jeho základě štítek zdědí, pokud je tato funkce podporována.
- Pokud vám Copilot zobrazí soubor, který byste neměli vidět, nahlaste to. Informujte vlastníka souboru nebo IT a nepoužívejte to, co jste si přečetli. Je to známka širšího problému s oprávněními.
- Zkontrolujte smlouvu s klientem. Některé smlouvy o poskytování právních služeb, dohody o mlčenlivosti a zásady klientů zakazují posílat identifikační údaje jakékoli službě AI. Pracovní Copilot je stále služba AI. V takovém případě mu poskytněte bezpečnou kopii, v níž jsou jména, adresy a čísla účtů nahrazena zástupnými symboly.
Úplnější seznam kontrol najdete v našem kontrolním seznamu pro zachování důvěrnosti klientských údajů při používání AI. Pokud používáte také ChatGPT, Claude nebo Gemini, náš průvodce nastavením údajů v nástrojích AI porovnává jejich firemní tarify. Pokud si nejste jistí, zda smlouva klienta cokoli z toho dovoluje, poraďte se před zahájením s právníkem vaší firmy nebo pověřencem pro ochranu osobních údajů.
Časté dotazy
Může Copilot číst mé důvěrné e-maily?
Copilot přihlášený vaším pracovním účtem může při zodpovídání dotazů používat e-maily ve vaší poštovní schránce. Nemůže otevřít poštovní schránky, ke kterým nemáte přístup. Vaše firma mu může pomocí zásad DLP zakázat používat e-maily s určitými štítky citlivosti nebo e-maily od externích odesílatelů; možnost týkající se externích odesílatelů je od října 2026 ve verzi Preview.
Může můj zaměstnavatel vidět, na co se Copilotu ptám?
Pokud používáte pracovní účet, ano. Zadání a odpovědi se zaznamenávají v Microsoft 365 vaší organizace a správci je mohou vyhledávat pomocí nástrojů pro audit a eDiscovery.
Vztahuje se ochrana i na bezplatný Copilot Chat používaný v práci?
Ano, pokud jste přihlášeni pracovním účtem. Microsoft uvádí, že podniková ochrana dat je v Copilot Chat k dispozici bez dalších poplatků. Bez placené licence Microsoft Copilot je jeho přístup k pracovním datům omezenější: pracuje se soubory, které nahrajete, s otevřeným dokumentem a v Outlooku s vaší vlastní poštou a kalendářem.
Stačí bezpečná kopie, aby byl dokument vhodný pro spotřebitelský Copilot?
Snižuje rozsah zpřístupněných informací, ale zásady vaší firmy mohou stále zakazovat používání osobních účtů k jakékoli pracovní činnosti. Nejdříve si zásady ověřte.
ClientSafe vytvoří bezpečnou kopii na vašem počítači: jména klientů, adresy, čísla účtů a identifikační čísla nahradí zástupnými symboly, jako je Person_1, a do odpovědi Copilotu pak vrátí skutečná jména. Rozpoznávání není dokonalé, proto před kopírováním seznam zkontrolujte.