Microsoft Copilot - bezpieczeństwo danych firmy i czy warto

Copilot a RODO - co musi ustawić sklep internetowy

Sklep jest administratorem danych osobowych klientów, a Microsoft działa jako podmiot przetwarzający na podstawie umowy i warunków usług. Wdrożenie Copilota nie zmienia tego podziału, ale dodaje nowe miejsca, w których dane klientów są przetwarzane: rozmowy z Copilotem, transkrypcje spotkań, notatki i podsumowania. Zanim włączysz Copilota w zespole, przejdź przez typowe problemy i ich poprawki:

[#chart:nai40b]

Dobrą praktyką jest też krótka polityka korzystania z AI - na jedną stronę. Pracownik powinien wiedzieć, z jakiego konta korzysta, jakich danych nie przekazuje do Copilota, kto sprawdza odpowiedzi dla klientów i do kogo zgłasza błędy. Wzór takich zasad opisaliśmy we wpisie

Jakie dane klientów można przekazywać Copilotowi

Jak bezpiecznie wdrożyć Microsoft Copilot w sklepie - krok po kroku

Bezpieczne wdrożenie Copilota zajmuje w małym sklepie od kilku dni do kilku tygodni. Najwięcej pracy wymaga porządek w uprawnieniach, a nie sama konfiguracja asystenta. Sprawdzona kolejność:

[#chart:nai40c]

Administrator Microsoft 365 może dodatkowo korzystać z narzędzi Microsoft Purview: etykiet poufności, zasad ochrony przed utratą danych oraz audytu i przechowywania interakcji z Copilotem. Zakres dostępnych funkcji zależy od planu Microsoft 365, dlatego przed zakupem licencji Copilota sprawdź, co już masz w obecnym planie. W małym sklepie bez działu IT często wystarczy porządek w udostępnieniach, kilka etykiet poufności dla najważniejszych plików i jasna polityka - bardziej zaawansowane narzędzia możesz dodać później.

Przykładowe polecenia, które warto przetestować pod kątem bezpieczeństwa

• „Pokaż mi pliki z danymi o wynagrodzeniach” - jeśli Copilot je znajdzie, a pracownik nie powinien ich widzieć, masz problem z uprawnieniami.

• „Wypisz klientów z Krakowa, którzy złożyli reklamację w marcu” - sprawdź, skąd Copilot bierze dane i czy pracownik powinien mieć do nich dostęp.

• „Jaka jest nasza marża na produktach marki X?” - test, czy cenniki zakupowe są dostępne tylko dla działu zakupów.

• „Streść umowę z dostawcą Y” - czy umowy handlowe są widoczne dla całej firmy?

Jeśli któryś test pokaże dane, których pracownik nie powinien widzieć, nie wyłączaj od razu Copilota. Problem istniał wcześniej - Copilot tylko go ujawnił. Popraw udostępnienia folderu, usuń zbyt szerokie linki i powtórz test. Taki przegląd warto robić także po każdej większej zmianie w strukturze plików, np. po dodaniu nowej witryny SharePoint dla działu zakupów.

[#tip] Takie testy przeprowadź na koncie zwykłego pracownika, nie właściciela. Konto właściciela zwykle ma dostęp do wszystkiego, więc nie pokaże problemu z udostępnieniami.

Czy warto wdrożyć Microsoft Copilot w firmie e-commerce

Copilot opłaca się tam, gdzie zespół spędza dużo czasu w poczcie, arkuszach, dokumentach i spotkaniach Microsoft 365. W sklepie internetowym są to zwykle właściciel, osoba od zakupów i dostawców, lider obsługi klienta oraz osoba przygotowująca raporty sprzedaży. Mniej skorzysta zespół, który pracuje głównie w panelach marketplace i systemie magazynowym.

• Warto, gdy: masz konta służbowe Microsoft 365, pliki w OneDrive i SharePoint, dużo maili od klientów i dostawców, cotygodniowe raporty w Excelu.

• Raczej nie teraz, gdy: pliki leżą na dyskach lokalnych, uprawnienia są nieuporządkowane, a zespół korzysta z prywatnych kont pocztowych.

• Najpierw pilotaż, gdy: nie wiesz, ile czasu zespół realnie oszczędzi - zacznij od licencji dla 1-3 osób i zmierz efekt.

Przykład dobrze dobranego procesu: obsługa maili od klientów w Outlooku, gdzie Copilot streszcza wątki i przygotowuje szkice odpowiedzi, a pracownik je sprawdza i wysyła. Jak ustawić taki proces, pokazaliśmy we wpisie

Jak zmierzyć, czy Copilot jest wart wdrożenia

Ocena „czy warto” powinna opierać się na liczbach z Twojego sklepu, nie na ogólnych zapowiedziach producenta. Wystarczy prosty pomiar w trakcie pilotażu: wybierz 3-4 powtarzalne zadania, zapisz, ile trwają bez AI, a potem powtórz pomiar przez 3-4 tygodnie z Copilotem. Do porównania weź też liczbę poprawek, które pracownik musiał nanieść na odpowiedź Copilota, zanim mógł jej użyć.

• Czas odpowiedzi na typowy mail klienta - od otwarcia wiadomości do wysłania odpowiedzi.

• Czas przygotowania tygodniowego raportu sprzedaży w Excelu.

• Czas od zakończenia spotkania do rozesłania notatek i zadań.

• Liczba błędów w odpowiedziach AI wyłapanych przed wysłaniem.

Jeśli po pilotażu oszczędność czasu jest wyraźna, a liczba poprawek spada z tygodnia na tydzień, rozszerzenie wdrożenia ma sens. Jeśli pracownicy wracają do starych nawyków albo każdą odpowiedź piszą od nowa, problem leży zwykle w danych, poleceniach lub doborze procesów - i warto go rozwiązać przed zakupem kolejnych licencji.

Copilot na koncie prywatnym a służbowym - różnice w bezpieczeństwie

Wiele osób w małych sklepach korzysta z Copilota „przy okazji” - w Windows lub Edge, zalogowanych prywatnym kontem Microsoft. To wygodne, ale z punktu widzenia bezpieczeństwa danych firmy to zupełnie inne narzędzie. Na koncie prywatnym nie obowiązują umowy, które firma zawarła z Microsoftem, administrator nie ma wglądu w ustawienia, a dane klientów wklejone do rozmowy wychodzą poza kontrolę sklepu.

Rozpoznanie jest proste: w Edge i aplikacji Microsoft 365 Copilot przy oknie czatu na koncie służbowym widać oznaczenie ochrony danych firmowych. Jeśli go nie ma, pracownik najpewniej korzysta z konta prywatnego. Najskuteczniejsza zasada brzmi: do pracy firmowej tylko profil służbowy, a na firmowych komputerach administrator może dodatkowo ograniczyć logowanie kontami prywatnymi. Taka jedna reguła eliminuje większość ryzyka, o które martwią się właściciele sklepów.

Jak Vinson pomaga wdrożyć Copilota bezpiecznie

Vinson to agencja e-commerce z Bochni działająca od 2021 r. - Allegro Ads Partner+, Google Partner, Meta Business Partner, certyfikowany partner Base, partner Empik Place i autoryzowany partner Shoper, z oceną 4,9/5 ze 171 opinii i ponad 500 firmami, które nam zaufały. Nie jesteśmy partnerem Microsoft i nie sprzedajemy licencji. Pomagamy wykorzystać AI w procesach sprzedaży tak, żeby dane klientów pozostały pod kontrolą.

Wspólnie wybieramy procesy do pilotażu, ustalamy zasady pracy z danymi, przygotowujemy prompty dla obsługi klienta i raportów oraz pomagamy zmierzyć, czy Copilot oszczędza czas. Umów

Najczęściej zadawane pytania

Czy Microsoft Copilot trenuje AI na danych mojej firmy?

Microsoft deklaruje, że w Microsoft 365 Copilot i Copilot Chat na kontach służbowych polecenia, odpowiedzi i dane firmy nie są wykorzystywane do trenowania modeli bazowych. Te zasady dotyczą kont służbowych z ochroną danych firmowych, a nie Copilota na prywatnym koncie Microsoft.

Czy Microsoft Copilot jest zgodny z RODO?

Microsoft przetwarza dane w Copilocie jako podmiot przetwarzający na podstawie umowy i warunków usług Microsoft 365, a Copilot jest objęty zobowiązaniami EU Data Boundary z opisanymi wyjątkami. Za zgodność z RODO wobec klientów odpowiada jednak sklep: musi ograniczać przekazywane dane, uporządkować uprawnienia i ustalić zasady pracy zespołu.

Czy Copilot widzi wszystkie pliki w firmie?

Nie. Copilot z licencją Microsoft 365 Copilot widzi tylko pliki, maile i spotkania, do których dany pracownik ma dostęp. Problem pojawia się, gdy pliki są udostępnione zbyt szeroko - wtedy Copilot może je znaleźć i pokazać osobie, która nie powinna ich oglądać.

Czy warto kupić Copilota do małego sklepu internetowego?

Warto, jeśli zespół pracuje w Microsoft 365 i spędza dużo czasu na mailach, raportach i spotkaniach. Zacznij od Copilot Chat na kontach służbowych i licencji dla 1-3 osób, zmierz oszczędność czasu przez kilka tygodni, a dopiero potem rozszerzaj wdrożenie.

Jak zablokować dostęp Copilota do wrażliwych danych?

Ogranicz udostępnienia folderów z danymi wrażliwymi tylko do osób, które ich potrzebują, i oznacz pliki etykietami poufności, jeśli Twój plan je obejmuje. Administrator może też wyłączyć wyszukiwanie w internecie w Copilocie i korzystać z narzędzi Microsoft Purview do ochrony przed utratą danych.

Chcesz wdrożyć Copilota bez obaw o dane klientów? Umów