Sammendrag: Copilot-samtalene dine er ikke private
◆ IT-avdelingen loggfører samtalene dine.
◆ Disse kan lagres over lengre tid, selv om du sletter de.
◆ Arbeidsgiver kan i enkelte tilfeller få innsyn.
Arbeidsgiver lagrer samtalene dine
Når du bruker Microsoft Copilot, blir det laget en logg, ifølge Microsoft.1 Microsoft Learn (Audit Logs)
Slik beskriver Microsoft loggene:
«Systemet genererer automatisk revisjonslogger (…) Disse loggene inneholder informasjon om hvilken bruker som samhandlet med Copilot, når samhandlingen fant sted, og hvor den fant sted.» (oversatt fra engelsk)2 Microsoft Learn (Audit Logs)
Selskapet skriver også dette:
«Hver logg inneholder vanligvis ledeteksten (prompt) og svar (…)»
– Microsoft (oversatt fra engelsk)
Loggen viser også hvilke filer Copilot hentet informasjon fra, og hvilken app du brukte (Word, Outlook, Teams, osv.)
◆ Les saken: Fem fallgruver du må unngå med Microsoft Copilot
Virksomheten styrer loggene
Det er virksomheten som styrer loggene i Microsoft Purview. Der kan IT-ansatte se over samtalene.3 Microsoft Learn (Audit Logs)
Loggene lagres vanligvis i 180 dager.4 Microsoft Learn (Purview)
Med ekstralisenser kan virksomheten ta vare på loggene i opptil ti år, skriver Microsoft.
Saken fortsetter under bildet.
Hva skjer med samtalene som du sletter?
Når du sletter en samtale, forsvinner den fra historikken din.
Da er den tilsynelatende blitt fjernet permanent fra serverne.
Men, ifølge Microsoft viser ikke Copilot-historikken om samtalen er slettet eller ikke.
Har virksomheten regler for hvor lenge data skal lagres, blir samtalehistorikken lagret helt til det tidspunktet IT-avdelingen definerer at det skal slettes.5 Microsoft Learn (Retention)
Samtalene kan også bevares etter at du har sluttet i jobben.
Dette kan du gjøre 💡
– Ikke skriv personlige eller sensitive ting i chatboten på jobb.
– Bruk saklig språk, og regn med at meldingen kan bli kontrollert.
– Spør IT eller personvernombudet om hva som blir lagret.
Norske regler for innsyn
I Norge har sjefen bare unntaksvis lov til å lese e-posten din (og annet elektronisk lagret materiale), skriver advokat og fagansvarlig for SNL, Jon Gisle.
«Arbeidsgiver har rett til innsyn når det er nødvendig for å ivareta den daglige driften eller andre berettigede interesser ved virksomheten.»
– Store Norske Leksikon6 SNL
Et annet unntak er når sjefen har mistanke om grovt brudd på ansattes plikter, skriver Gisle.
Som hovedregel skal du få beskjed og kunne si din mening før arbeidsgiveren ser gjennom e-postene dine.
Les forskriften på Lovdata 💡
Arbeidsgiveren kan generelt sett ikke overvåke hva du gjør på jobb-PCen og annet datautstyr, skriver Datatilsynet.7 Datatilsynet
Overvåkning kan bare gjøres unntaksvis eksempelvis om man skal finne ut av et sikkerhetsbrudd, skriver tilsynet.
Hva sier Microsoft?
Formålet er ifølge Microsoft å gjøre det lettere å håndtere sikkerhetshendelser, granskinger og krav fra myndighetene.8 Microsoft Learn (Purview)
De skriver også at selskapet ikke trener språkmodellene på chattene dine.9 Microsoft Learn (Enterprise data protection)
Ifølge selskapet blir alt værende i Microsoft 365, og enterprise-reglene for datavern gjelder.10 Microsoft Learn (How data is protected and audited)
