Copilot zalogowany na koncie służbowym lub szkolnym zapewnia ochronę danych w środowisku przedsiębiorstwa: umowa Twojej firmy z Microsoft obejmuje polecenia i odpowiedzi, które nie są wykorzystywane do trenowania modeli bazowych. Copilot zalogowany na osobistym koncie Microsoft podlega warunkom konsumenckim między Tobą a Microsoft, a dokumenty klientów nie powinny się tam znaleźć. W pracy częstszym problemem jest nadmierne udostępnianie: Copilot może znaleźć każdy plik, do którego masz już dostęp, w tym pliki udostępnione zbyt szeroko.
Dwa Copiloty o tej samej nazwie
W październiku 2026 r. produkt dla firm, który wcześniej nosił nazwę Microsoft 365 Copilot, będzie nosił nazwę Microsoft Copilot, a Microsoft 365 Copilot Chat będzie się teraz nazywać Microsoft Copilot Chat. Aplikacja konsumencka dla kont osobistych również nazywa się Microsoft Copilot. Sama nazwa nie mówi więc, z której wersji korzystasz; decyduje o tym konto, na które się zalogowałeś.
| Konto służbowe lub szkolne (Microsoft Entra ID) | Osobiste konto Microsoft | |
|---|---|---|
| Warunki | Dodatek dotyczący ochrony danych oraz Warunki dotyczące produktów danej organizacji; Microsoft działa jako podmiot przetwarzający dane | Umowa o świadczenie usług Microsoft, Warunki korzystania z Copilot oraz Oświadczenie o ochronie prywatności Microsoft |
| Trenowanie na podstawie Twoich poleceń | Nie są wykorzystywane do trenowania modeli bazowych | Zależy od wersji aplikacji i ustawień (zobacz poniżej) |
| Kto może zobaczyć historię | Rejestrowana w usłudze Microsoft 365 organizacji; dział IT może ją przeszukiwać i audytować | Twoje konto osobiste; Twoja firma nie ma do niego dostępu |
| Etykiety, zasady przechowywania i DLP firmy | Mają zastosowanie | Nie mają zastosowania |
Informacje na stronach Microsoftu dotyczących aplikacji osobistej różnią się w zależności od wersji. W przypadku starszej aplikacji FAQ dotyczące prywatności stwierdza, że rozmowy, w tym przesłane pliki, mogą być wykorzystywane do trenowania modeli, o ile użytkownik nie zrezygnuje z tego, a domyślnie są przechowywane przez 18 miesięcy. W przypadku wersji aplikacji wydanej 18 sierpnia 2026 r. strona Microsoftu dotycząca historii aktywności stwierdza, że polecenia, odpowiedzi i zawartość plików nie są wykorzystywane do trenowania modeli bazowych. W obu przypadkach umowa wiąże Ciebie i Microsoft, a nie Twoją firmę i Microsoft. Nie obejmuje ona obowiązków Twojej firmy w zakresie zachowania poufności wobec klientów.
Jak sprawdzić, z którego korzystasz
- Copilot Chat wyświetla zieloną tarczę u góry, obok przycisku Nowy czat, gdy obowiązuje ochrona danych w środowisku przedsiębiorstwa. Jeśli nie ma tarczy, nie wklejaj materiałów klienta.
- Kliknij ikonę swojego profilu. Powinien być tam widoczny służbowy adres e-mail, a nie osobisty adres Outlook.com, Hotmail lub Gmail.
- W przeglądarce Edge można jednocześnie otworzyć profil służbowy i profil osobisty. Copilot na pasku bocznym korzysta z konta przypisanego do profilu, w którym działa.
Do czego zobowiązuje się Microsoft w przypadku kont służbowych
Dokumentacja Microsoftu dotycząca ochrony danych w środowisku przedsiębiorstwa oraz danych, prywatności i bezpieczeństwa w Microsoft Copilot stwierdza:
- Polecenia, odpowiedzi i dane uzyskane za pośrednictwem Microsoft Graph nie są wykorzystywane do trenowania modeli bazowych.
- Polecenia i odpowiedzi są przetwarzane w granicach usługi Microsoft 365 i obejmują je te same warunki co firmową pocztę w Exchange i pliki w SharePoint.
- Copilot pokazuje użytkownikowi wyłącznie dane, które ten użytkownik może już otworzyć. Aby Copilot mógł korzystać z plików zaszyfrowanych etykietą poufności, użytkownik musi mieć uprawnienia VIEW i EXTRACT, a nowa zawartość utworzona na podstawie plików z etykietą dziedziczy ją, jeśli jest to obsługiwane — zgodnie z informacjami na stronie dotyczącej architektury ochrony danych.
- Polecenia i odpowiedzi są rejestrowane. Administratorzy mogą je wyszukiwać za pomocą narzędzi audytu i eDiscovery oraz określać zasady ich przechowywania. Pliki przesyłane do Copilot Chat są przechowywane w Twoim OneDrive.
Warto znać dwa wyjątki. Wyszukiwania w sieci są przekazywane do Bing w postaci kilku słów wygenerowanych na podstawie Twojego polecenia, bez identyfikatorów użytkownika ani dzierżawy. Bing obsługuje je na podstawie własnych warunków, a Microsoft działa jako niezależny administrator danych. W przypadku firm z UE: unijna granica danych nie obejmuje zapytań wysyłanych w ramach wyszukiwania w sieci, a według informacji Microsoftu z października 2026 r. modele Anthropic dostępne w Copilot również nie są nią objęte.
Te zobowiązania opisują sposób, w jaki Microsoft przetwarza dane. Nie rozstrzygają, czy wolno Ci w ogóle wysłać dokumenty danego klienta do usługi AI. Zależy to od umowy z klientem, zasad wykonywania zawodu i polityki Twojej firmy.
Prawdziwe ryzyko w pracy: nadmierne udostępnianie
Copilot nie uzyskuje nowych uprawnień dostępu. Działa w kontekście zabezpieczeń użytkownika zadającego pytanie. Problemem jest dostęp, który użytkownicy już mają, ale którego nigdy nie zauważyli.
Wyobraź sobie folder z plikami due diligence klienta udostępniony przed laty grupie „Wszyscy oprócz użytkowników zewnętrznych”, witrynę HR, którą może otworzyć każdy, kto ma łącze, albo plik z OneDrive partnera wysłany do całego zespołu. Zanim pojawił się Copilot, znalezienie takich plików wymagało wysiłku. Teraz współpracownik pyta „co wiemy o przejęciu Acme?”, a Copilot może zacytować dokument, o którego istnieniu współpracownik nie wiedział i którego nie powinien móc otworzyć.
To samo dotyczy poczty e-mail. Jeśli masz licencję Microsoft Copilot, Copilot może przeszukiwać Twoją skrzynkę pocztową, kalendarz, czaty i pliki. Prośba o podsumowanie „wszystkiego na temat tego klienta” uwzględni wszystko, do czego Twoje konto ma dostęp.
Co może z tym zrobić dział IT
Microsoft opisuje kilka mechanizmów kontroli. To, z których z nich może korzystać Twoja firma, zależy od posiadanych licencji.
| Ustawienie | Co robi |
|---|---|
| Raporty dotyczące zarządzania dostępem do danych (SharePoint Advanced Management) | Wykrywają witryny szeroko udostępnione lub zawierające poufne informacje |
| Ograniczone odnajdywanie zawartości | Wyłącza witrynę SharePoint z wyszukiwania obejmującego całą organizację i odpowiedzi Copilot, gdy weryfikowane są jej uprawnienia. Nie zmienia uprawnień: osoby, które mają dostęp, nadal mogą otwierać pliki. |
| Ograniczona kontrola dostępu | Ogranicza dostęp do witryny SharePoint lub OneDrive do członków wybranych grup. Pozostali nie mogą otwierać jej plików, nawet jeśli wcześniej otrzymali łącze do udostępnionego pliku, a Copilot im tych plików nie wyświetla. |
| Etykiety poufności | Oznaczają i szyfrują poufne pliki; Copilot przestrzega przypisanych uprawnień do korzystania z nich |
| Purview DLP dla Copilot | Uniemożliwia Copilot korzystanie z plików i wiadomości e-mail oznaczonych wybranymi etykietami, odrzuca polecenia zawierające wybrane typy danych wrażliwych i może blokować wyszukiwanie w sieci na podstawie takich poleceń |
Jedno z ograniczeń opisanych w dokumentacji DLP Microsoftu: DLP sprawdza tekst wpisany w poleceniu, ale nie może skanować plików bezpośrednio załączonych do polecenia. Załączony plik klienta nie jest sprawdzany.
Zasady postępowania z dokumentami klientów
- Zanim cokolwiek wkleisz lub prześlesz, sprawdź, czy widzisz tarczę i jesteś zalogowany na konto służbowe. Jeśli brakuje któregokolwiek z tych elementów, przerwij.
- Nigdy nie umieszczaj plików klientów w Copilot, korzystając z konta osobistego. Dotyczy to aplikacji Copilot na komputerze domowym i paska bocznego Edge w profilu osobistym.
- Zadaj działowi IT trzy pytania. Czy Copilot jest dopuszczony do pracy z danymi klientów? Jakie etykiety poufności mam przypisywać plikom klientów? Czy wyszukiwanie w sieci w Copilot jest włączone?
- Oznaczaj pliki klientów etykietami. Etykieta pozostaje przypisana do pliku, a wynik Copilot oparty na tym pliku dziedziczy etykietę, jeśli jest to obsługiwane.
- Jeśli Copilot wyświetli Ci plik, którego nie powinieneś widzieć, zgłoś to. Powiadom właściciela pliku lub dział IT i nie korzystaj z przeczytanych informacji. To oznaka szerszego problemu z uprawnieniami.
- Sprawdź umowę z klientem. Niektóre listy powiernicze, umowy o zachowaniu poufności i polityki klientów zabraniają wysyłania danych identyfikujących do jakiejkolwiek usługi AI. Copilot dla firm nadal jest usługą AI. W takim przypadku przekaż mu bezpieczną kopię, w której nazwiska, adresy i numery kont zostały zastąpione symbolami zastępczymi.
Szerszą listę kontrolną znajdziesz w naszym zestawieniu zasad ochrony poufności klientów przy korzystaniu z AI. Jeśli korzystasz również z ChatGPT, Claude lub Gemini, zapoznaj się z naszym przewodnikiem, który ustawieniach danych AI porównuje ich plany biznesowe. Jeśli nie masz pewności, czy umowa z klientem na to pozwala, przed rozpoczęciem skonsultuj się z prawnikiem swojej firmy lub inspektorem ochrony danych.
Często zadawane pytania
Czy Copilot może czytać moje poufne wiadomości e-mail?
Copilot zalogowany na Twoje konto służbowe może korzystać z wiadomości w Twojej skrzynce, gdy zadasz mu pytanie. Nie może otwierać skrzynek, do których nie masz dostępu. Twoja firma może za pomocą zasad DLP zabronić mu korzystania z wiadomości e-mail oznaczonych określonymi etykietami lub wysłanych przez osoby spoza firmy; opcja dotycząca nadawców zewnętrznych jest w wersji zapoznawczej w październiku 2026 r.
Czy mój pracodawca może zobaczyć, o co pytam Copilot?
Jeśli korzystasz z konta służbowego — tak. Polecenia i odpowiedzi są rejestrowane w usłudze Microsoft 365 Twojej organizacji, a administratorzy mogą je wyszukiwać za pomocą narzędzi audytu i eDiscovery.
Czy bezpłatna wersja Copilot Chat używana w pracy również jest objęta ochroną?
Tak, jeśli zalogujesz się na konto służbowe. Microsoft informuje, że ochrona danych w środowisku przedsiębiorstwa jest dostępna w Copilot Chat bez dodatkowych opłat. Bez płatnej licencji Microsoft Copilot dostęp do danych służbowych jest bardziej ograniczony: narzędzie działa na plikach, które prześlesz, otwartym dokumencie oraz — w Outlooku — Twojej poczcie i kalendarzu.
Czy bezpieczna kopia sprawia, że dokument nadaje się do użycia w Copilot dla klientów indywidualnych?
Ogranicza ilość ujawnianych informacji, ale polityka Twojej firmy może nadal zabraniać korzystania z kont osobistych do jakichkolwiek celów służbowych. Najpierw sprawdź tę politykę.
ClientSafe tworzy bezpieczną kopię na Twoim komputerze: zastępuje imiona i nazwiska klientów, adresy, numery kont i numery identyfikacyjne symbolami zastępczymi, takimi jak Person_1, a następnie przywraca prawdziwe imiona i nazwiska w odpowiedzi Copilot. Wykrywanie nie jest doskonałe, więc przed skopiowaniem sprawdź listę.