Το Copilot όταν είστε συνδεδεμένοι με τον εταιρικό ή σχολικό λογαριασμό σας συνοδεύεται από προστασία επιχειρηματικών δεδομένων: η σύμβαση της εταιρείας σας με τη Microsoft καλύπτει τα αιτήματα και τις απαντήσεις και αυτά δεν χρησιμοποιούνται για την εκπαίδευση θεμελιωδών μοντέλων. Το Copilot όταν είστε συνδεδεμένοι με προσωπικό λογαριασμό Microsoft υπάγεται στους όρους καταναλωτή μεταξύ εσάς και της Microsoft, και τα έγγραφα πελατών δεν ανήκουν εκεί. Στην εργασία, το συνηθέστερο πρόβλημα είναι η υπερβολική κοινοποίηση: το Copilot μπορεί να εντοπίσει οποιοδήποτε αρχείο έχετε ήδη δικαίωμα να ανοίξετε, συμπεριλαμβανομένων αρχείων που κοινοποιήθηκαν υπερβολικά ευρέως.
Δύο Copilot με το ίδιο όνομα
Από τον Οκτώβριο του 2026, το εταιρικό προϊόν που παλαιότερα ονομαζόταν Microsoft 365 Copilot ονομάζεται Microsoft Copilot, ενώ το Microsoft 365 Copilot Chat ονομάζεται πλέον Microsoft Copilot Chat. Η εφαρμογή για καταναλωτές με προσωπικούς λογαριασμούς ονομάζεται επίσης Microsoft Copilot. Επομένως, το όνομα δεν σας λέει ποια έκδοση έχετε μπροστά σας· αυτό καθορίζεται από τον λογαριασμό με τον οποίο έχετε συνδεθεί.
| Εταιρικός ή σχολικός λογαριασμός (Microsoft Entra ID) | Προσωπικός λογαριασμός Microsoft | |
|---|---|---|
| Όροι | Το Προσάρτημα προστασίας δεδομένων και οι Όροι προϊόντος του οργανισμού σας· η Microsoft ενεργεί ως εκτελούσα την επεξεργασία δεδομένων | Σύμβαση παροχής υπηρεσιών της Microsoft, Όροι χρήσης Copilot και Δήλωση προστασίας προσωπικών δεδομένων της Microsoft |
| Εκπαίδευση με τα αιτήματά σας | Δεν χρησιμοποιούνται για την εκπαίδευση θεμελιωδών μοντέλων | Εξαρτάται από την έκδοση της εφαρμογής και τις ρυθμίσεις σας (δείτε παρακάτω) |
| Ποιος μπορεί να δει το ιστορικό | Καταγράφεται στο Microsoft 365 του οργανισμού σας· το τμήμα Πληροφορικής μπορεί να το αναζητήσει και να το ελέγξει | Ο προσωπικός σας λογαριασμός· η εταιρεία σας δεν έχει πρόσβαση |
| Ετικέτες, διατήρηση και DLP της εταιρείας | Ισχύουν | Δεν ισχύουν |
Για την προσωπική εφαρμογή, οι σελίδες της Microsoft διαφέρουν ανάλογα με την έκδοση. Για την παλαιότερη εφαρμογή, οι Συχνές ερωτήσεις για το απόρρητο αναφέρουν ότι οι συνομιλίες, συμπεριλαμβανομένων των αρχείων που μεταφορτώνονται, μπορούν να χρησιμοποιηθούν για την εκπαίδευση μοντέλων, εκτός αν εξαιρεθείτε, και διατηρούνται εξ ορισμού για 18 μήνες. Για την έκδοση της εφαρμογής που κυκλοφόρησε στις 18 Αυγούστου 2026, η σελίδα ιστορικού δραστηριότητας της Microsoft αναφέρει ότι τα αιτήματα, οι απαντήσεις και τα περιεχόμενα αρχείων δεν χρησιμοποιούνται για την εκπαίδευση θεμελιωδών μοντέλων. Σε κάθε περίπτωση, η σύμβαση είναι μεταξύ εσάς και της Microsoft, όχι μεταξύ της εταιρείας σας και της Microsoft. Οι υποχρεώσεις εμπιστευτικότητας της εταιρείας σας έναντι των πελατών της δεν αποτελούν μέρος της.
Πώς να καταλάβετε ποιο χρησιμοποιείτε
- Το Copilot Chat εμφανίζει μια πράσινη ασπίδα στο επάνω μέρος, δίπλα στο κουμπί «Νέα συνομιλία», όταν ισχύει η προστασία επιχειρηματικών δεδομένων. Αν δεν υπάρχει ασπίδα, μην επικολλάτε υλικό πελατών.
- Κάντε κλικ στο εικονίδιο του προφίλ σας. Θα πρέπει να βλέπετε την εταιρική διεύθυνση email σας και όχι προσωπική διεύθυνση Outlook.com, Hotmail ή Gmail.
- Το Edge μπορεί να έχει ανοιχτά ταυτόχρονα ένα εταιρικό και ένα προσωπικό προφίλ. Το Copilot στην πλαϊνή γραμμή χρησιμοποιεί τον λογαριασμό του προφίλ στο οποίο εκτελείται.
Τι δεσμεύεται να κάνει η Microsoft για τους εταιρικούς λογαριασμούς
Η τεκμηρίωση της Microsoft για την προστασία επιχειρηματικών δεδομένων και το και για τα δεδομένα, το απόρρητο και την ασφάλεια στο Microsoft Copilot αναφέρει τα εξής:
- Τα αιτήματα, οι απαντήσεις και τα δεδομένα στα οποία αποκτάται πρόσβαση μέσω του Microsoft Graph δεν χρησιμοποιούνται για την εκπαίδευση θεμελιωδών μοντέλων.
- Τα αιτήματα και οι απαντήσεις υποβάλλονται σε επεξεργασία εντός του ορίου υπηρεσιών του Microsoft 365 και καλύπτονται από τους ίδιους όρους με τα εταιρικά email στο Exchange και τα αρχεία στο SharePoint.
- Το Copilot εμφανίζει στον χρήστη μόνο τα δεδομένα που μπορεί ήδη να ανοίξει. Για να χρησιμοποιήσει το Copilot αρχεία που είναι κρυπτογραφημένα με ετικέτα ευαισθησίας, ο χρήστης χρειάζεται δικαιώματα VIEW και EXTRACT, ενώ σύμφωνα με τη σελίδα αρχιτεκτονικής προστασίας δεδομένων.
- το νέο περιεχόμενο που δημιουργείται από αρχεία με ετικέτα κληρονομεί την ετικέτα, όπου υποστηρίζεται. Τα αιτήματα και οι απαντήσεις καταγράφονται. Οι διαχειριστές μπορούν να τα εντοπίζουν με εργαλεία ελέγχου και eDiscovery και να ορίζουν πολιτικές διατήρησης για αυτά. Τα αρχεία που ανεβάζετε στο Copilot Chat αποθηκεύονται στο OneDrive σας.
Αξίζει να γνωρίζετε δύο εξαιρέσεις. Οι αναζητήσεις στον ιστό αποστέλλονται στο Bing ως λίγες λέξεις που δημιουργούνται από το αίτημά σας, χωρίς αναγνωριστικά χρήστη ή μισθωτή, και το Bing τις χειρίζεται βάσει των δικών του όρων, με τη Microsoft ως ανεξάρτητο υπεύθυνο επεξεργασίας δεδομένων. Επίσης, για εταιρείες της ΕΕ: το Όριο Δεδομένων της ΕΕ δεν καλύπτει τα ερωτήματα αναζήτησης στον ιστό και, από τον Οκτώβριο του 2026, η Microsoft αναφέρει ότι τα μοντέλα της Anthropic που διατίθενται στο Copilot εξαιρούνται επίσης από αυτό.
Αυτές οι δεσμεύσεις περιγράφουν τον τρόπο με τον οποίο η Microsoft χειρίζεται τα δεδομένα. Δεν καθορίζουν αν μπορείτε εξαρχής να στείλετε τα έγγραφα ενός συγκεκριμένου πελάτη σε μια υπηρεσία ΤΝ. Αυτό εξαρτάται από τη σύμβαση με τον πελάτη, τους επαγγελματικούς κανόνες σας και την πολιτική της εταιρείας σας.
Ο πραγματικός κίνδυνος στην εργασία: η υπερβολική κοινοποίηση
Το Copilot δεν αποκτά νέα δικαιώματα πρόσβασης. Εκτελείται στο πλαίσιο ασφαλείας του χρήστη που υποβάλλει το αίτημα. Το πρόβλημα είναι η πρόσβαση που έχουν ήδη οι χρήστες χωρίς να το έχουν αντιληφθεί.
Σκεφτείτε έναν φάκελο με αρχεία δέουσας επιμέλειας πελάτη που κοινοποιήθηκε πριν από χρόνια στην επιλογή «Όλοι εκτός από εξωτερικούς χρήστες», έναν ιστότοπο HR που μπορεί να ανοίξει οποιοσδήποτε διαθέτει τον σύνδεσμο ή ένα αρχείο από το OneDrive ενός συνεργάτη, σταλμένο σε ολόκληρη την ομάδα. Πριν από το Copilot, χρειαζόταν προσπάθεια για να βρεθούν αυτά τα αρχεία. Τώρα ένας συνάδελφος ρωτά «τι γνωρίζουμε για την εξαγορά της Acme;» και το Copilot μπορεί να παραθέσει ένα έγγραφο που εκείνος δεν γνώριζε ότι υπήρχε και δεν θα έπρεπε να μπορεί να ανοίξει.
Το ίδιο ισχύει και για τα email. Με άδεια χρήσης Microsoft Copilot, το Copilot μπορεί να επεξεργαστεί τα περιεχόμενα του γραμματοκιβωτίου, του ημερολογίου, των συνομιλιών και των αρχείων σας. Μια σύνοψη για «οτιδήποτε σχετικό με αυτόν τον πελάτη» περιλαμβάνει ό,τι είναι προσβάσιμο από τον λογαριασμό σας.
Τι μπορεί να κάνει το τμήμα Πληροφορικής
Η Microsoft τεκμηριώνει διάφορους μηχανισμούς ελέγχου γι' αυτό. Ποιοι είναι διαθέσιμοι στην εταιρεία σας εξαρτάται από τις άδειες χρήσης της.
| Χειριστήριο | Τι κάνει |
|---|---|
| Αναφορές διακυβέρνησης πρόσβασης σε δεδομένα (SharePoint Advanced Management) | Εντοπίζει τοποθεσίες με ευρεία κοινή χρήση ή ευαίσθητο περιεχόμενο |
| Περιορισμένη ανακάλυψη περιεχομένου | Εξαιρεί μια τοποθεσία SharePoint από τις αναζητήσεις σε ολόκληρο τον οργανισμό και τις απαντήσεις του Copilot, όσο ελέγχονται τα δικαιώματά της. Δεν αλλάζει τα δικαιώματα: όσοι έχουν πρόσβαση εξακολουθούν να μπορούν να ανοίγουν τα αρχεία. |
| Περιορισμένος έλεγχος πρόσβασης | Περιορίζει μια τοποθεσία SharePoint ή ένα OneDrive σε μέλη επιλεγμένων ομάδων. Οι υπόλοιποι δεν μπορούν να ανοίξουν τα αρχεία της, ακόμη και με παλαιότερο σύνδεσμο κοινής χρήσης, και το Copilot δεν τους εμφανίζει αυτά τα αρχεία. |
| Ετικέτες ευαισθησίας | Επισημάνετε και κρυπτογραφήστε εμπιστευτικά αρχεία· το Copilot σέβεται τα δικαιώματα χρήσης |
| Purview DLP για το Copilot | Αποτρέπει τη χρήση από το Copilot αρχείων και email με επιλεγμένες ετικέτες, απορρίπτει αιτήματα που περιέχουν επιλεγμένους τύπους ευαίσθητων δεδομένων και μπορεί να αποκλείσει τις αναζητήσεις στον ιστό για τέτοια αιτήματα |
Ένας περιορισμός που αναφέρει η τεκμηρίωση DLP της Microsoft: το DLP ελέγχει το κείμενο που πληκτρολογείται σε ένα αίτημα, αλλά δεν μπορεί να σαρώσει αρχεία που μεταφορτώνονται απευθείας στο αίτημα. Ένα αρχείο πελάτη που επισυνάπτετε δεν ελέγχεται.
Κανόνες για τον χειρισμό εγγράφων πελατών
- Πριν επικολλήσετε ή ανεβάσετε οτιδήποτε, ελέγξτε ότι εμφανίζεται η ασπίδα και ότι χρησιμοποιείτε τον εταιρικό σας λογαριασμό. Αν λείπει ένα από τα δύο, σταματήστε.
- Μην εισάγετε ποτέ αρχεία πελατών στο Copilot με προσωπικό λογαριασμό. Αυτό περιλαμβάνει την εφαρμογή Copilot σε προσωπικό υπολογιστή και την πλαϊνή γραμμή του Edge σε προσωπικό προφίλ.
- Κάντε τρεις ερωτήσεις στο τμήμα Πληροφορικής. Είναι εγκεκριμένο το Copilot για δεδομένα πελατών; Ποιες ετικέτες ευαισθησίας πρέπει να εφαρμόζω στα αρχεία πελατών; Είναι ενεργοποιημένες οι αναζητήσεις στον ιστό για το Copilot;
- Επισημάνετε τα αρχεία πελατών. Η ετικέτα παραμένει μαζί με το αρχείο και, όπου υποστηρίζεται, το αποτέλεσμα του Copilot που βασίζεται σε αυτό κληρονομεί την ετικέτα.
- Αν το Copilot σάς εμφανίσει αρχείο που δεν θα έπρεπε να βλέπετε, αναφέρετέ το. Ενημερώστε τον κάτοχο του αρχείου ή το τμήμα Πληροφορικής και μην χρησιμοποιήσετε όσα διαβάσατε. Αυτό αποτελεί ένδειξη ευρύτερου προβλήματος με τα δικαιώματα πρόσβασης.
- Ελέγξτε τη σύμβαση με τον πελάτη. Ορισμένες επιστολές ανάθεσης, συμφωνίες εμπιστευτικότητας και πολιτικές πελατών απαγορεύουν την αποστολή αναγνωριστικών δεδομένων σε οποιαδήποτε υπηρεσία ΤΝ. Το εταιρικό Copilot εξακολουθεί να είναι υπηρεσία ΤΝ. Σε αυτή την περίπτωση, δώστε του ένα ασφαλές αντίγραφο στο οποίο τα ονόματα, οι διευθύνσεις και οι αριθμοί λογαριασμών έχουν αντικατασταθεί από σύμβολα υποκατάστασης.
Για τον ευρύτερο κατάλογο ελέγχων, δείτε τη λίστα ελέγχου εμπιστευτικότητας πελατών για την ΤΝ. Αν χρησιμοποιείτε επίσης ChatGPT, Claude ή Gemini, ο οδηγός μας για ρυθμίσεις δεδομένων της ΤΝ συγκρίνει τα επιχειρηματικά τους προγράμματα. Αν δεν είστε βέβαιοι αν η σύμβαση ενός πελάτη επιτρέπει οτιδήποτε από αυτά, ρωτήστε τον δικηγόρο ή τον υπεύθυνο προστασίας δεδομένων της εταιρείας σας πριν ξεκινήσετε.
Συχνές ερωτήσεις
Μπορεί το Copilot να διαβάζει τα εμπιστευτικά email μου;
Το Copilot με τον εταιρικό σας λογαριασμό μπορεί να χρησιμοποιεί τα email του γραμματοκιβωτίου σας όταν του υποβάλλετε ένα ερώτημα. Δεν μπορεί να ανοίξει γραμματοκιβώτια στα οποία δεν έχετε πρόσβαση. Η εταιρεία σας μπορεί, μέσω μιας πολιτικής DLP, να εμποδίσει τη χρήση email με συγκεκριμένες ετικέτες ευαισθησίας ή email από εξωτερικούς αποστολείς· η επιλογή για εξωτερικούς αποστολείς βρίσκεται σε δοκιμαστική έκδοση από τον Οκτώβριο του 2026.
Μπορεί ο εργοδότης μου να δει τι ρωτάω το Copilot;
Με εταιρικό λογαριασμό, ναι. Τα αιτήματα και οι απαντήσεις καταγράφονται στο Microsoft 365 του οργανισμού σας και οι διαχειριστές μπορούν να τα αναζητήσουν με εργαλεία ελέγχου και eDiscovery.
Καλύπτεται και το δωρεάν Copilot Chat στην εργασία;
Ναι, όταν συνδέεστε με τον εταιρικό σας λογαριασμό. Η Microsoft αναφέρει ότι η προστασία επιχειρηματικών δεδομένων είναι διαθέσιμη στο Copilot Chat χωρίς επιπλέον κόστος. Χωρίς την επί πληρωμή άδεια Microsoft Copilot, η πρόσβασή του στα εταιρικά δεδομένα σας είναι πιο περιορισμένη: λειτουργεί με τα αρχεία που ανεβάζετε, το έγγραφο που έχετε ανοιχτό και, στο Outlook, το δικό σας email και ημερολόγιο.
Καθιστά ένα ασφαλές αντίγραφο κατάλληλο για χρήση στο Copilot καταναλωτή;
Μειώνει την έκθεση, αλλά η πολιτική της εταιρείας σας μπορεί και πάλι να απαγορεύει τους προσωπικούς λογαριασμούς για οποιαδήποτε εργασία. Ελέγξτε πρώτα την πολιτική.
ClientSafe δημιουργεί το ασφαλές αντίγραφο στον υπολογιστή σας: αντικαθιστά τα ονόματα, τις διευθύνσεις και τους αριθμούς λογαριασμών και ταυτοτήτων των πελατών με σύμβολα υποκατάστασης όπως Person_1 και επαναφέρει τα πραγματικά ονόματα στην απάντηση του Copilot. Η ανίχνευση δεν είναι τέλεια, γι' αυτό ελέγξτε τον κατάλογο πριν αντιγράψετε.