Microsoft 365 Copilot chat -tekoälypalvelun tietosuojaongelmat

Tämän esityksen taustalla on tekijän havainnot Copilotiin liittyvistä tietosuojan vaikutustenarvioinneista. Tarkoituksena on nostaa esiin havaittuja ongelmakohtia, jotka on syytä tietää ja huomioida ennen Copilot chatin käyttöönottoa organisaatioissa (ml. oppilaitoksissa). Havaitut ongelmat on todettu Microsoftin sopimuksista ja muista dokumenteista sekä käytännön testeistä. Jokaisen rekisterinpitäjän on arvioitava mahdollisten riskien vakavuus ja tarpeelliset lisäsuojatoimenpiteet itse.

Transcript

1. Microsoft 365 Copilot chat -tekoälypalvelun tietosuojaongelmat 9.9.2026 Harto Pönkä Innowise Kuva: Marvin Meyer @Unsplash, 2018
2. 2 Mistä on kyse? ▪ Taustalla on tekijän havainnot Copilotiin liittyvistä tietosuojan vaikutustenarvioinneista. ▪ Tarkoituksena on nostaa esiin havaittuja ongelmakohtia, jotka on syytä tietää ja huomioida ennen Copilot chatin käyttöönottoa organisaatioissa (ml. oppilaitoksissa). ▪ Havaitut ongelmat on todettu Microsoftin sopimuksista ja muista dokumenteista sekä käytännön testeistä. ▪ Jokaisen rekisterinpitäjän on arvioitava mahdollisten riskien vakavuus ja tarpeelliset lisäsuojatoimenpiteet itse.
3. 3 Microsoft 365 Copilot chatin ominaisuudet ▪ ▪ ▪ ▪ Microsoft 365 Copilot Chat on Microsoft 365 ympäristöön kuuluva tekoälychat-palvelu, joka tarjoaa verkkotietoon pohjautuvan keskustelutoiminnon sekä yritystason Enterprise Data Protection -suojauksen (EDP). Palvelu on kuvattu Microsoft Learn – dokumentaatiossa: https://learn.microsoft.com/enus/copilot/overview Ominaisuudet: https://learn.microsoft.com/enus/office365/servicedescriptions/office-365platform-service-description/microsoft-365copilot Saatavuus ja hallinta: https://learn.microsoft.com/enus/copilot/manage 1. Copilot chat ▪ Keskustelu ▪ ▪ ▪ ▪ ▪ ▪ ▪ ▪ Kehote (teksti, ääni, kuva, tiedostot) Kehotteen luomat Bing-verkkohaut Muistot Kirjasto/copilot-sivut (Pages) Copilot Haku Keskustelujen historia Agentit Opeta, Tutki ja opi –agentti (edu-lisensseissä) 2. Copilot integroituna sovelluksena ▪ Outlook Copilot ▪ Teams Copilot 3. Copilot Edge-selaimessa ▪ Copilotia voi käyttää kirjautuneena Edgessä
4. 4 Tavoitetila: turvallinen Copilot chat Tyypillisessä tilanteessa tavoitteena on voida käyttää Copilot chatia seuraavasti: 1. Käyttäjillä on käytettävissä Microsoft 365:een sisältyvä Copilot chat siten, että Copilotilla ei ole automaattisesti käyttöoikeuksia käyttäjän omiin tai muiden hänelle jakamiin tiedostoihin. (Ko. laajemmat oikeudet ja ominaisuudet ovat saatavissa maksullisilla Copilot-lisensseillä.) 2. Kaikki Copilotin käyttöön liittyvät henkilötiedot ovat asiakasorganisaation eli rekisterinpitäjän ja Microsoftin välisen henkilötietojen käsittelysopimuksen piirissä (DPA). 3. Mitään henkilötietoja ei käytetä Microsoftin toimesta muihin kuin rekisterinpitäjän tarkoituksiin DPA-sopimuksen mukaisesti. 4. Kaikki Copilot-keskustelujen tiedot ovat yritystason tietojen suojauksen (EDP) piirissä. 5. Copilot-keskustelujen henkilötietojen käsittely pysyy EU:n ja ETA:n alueella eli tietojen käsittely noudattaa Microsoftin EU:n data-rajoja. 6. Tekoälyn käyttö Copilotissa noudattaa läpinäkyvyysvelvoitteita: 1) käyttäjälle kerrotaan, että hän keskustelee tekoälyn kanssa, 2) varoitetaan tekoälyn tekemistä virheistä, 3) tekoälyllä tehdyt sisällöt merkitään esimerkiksi vesileimalla.
5. 5 Microsoftin ehdot ja dokumentaatio Käydään aluksi läpi, mitä ehtoja ja muita keskeisiä dokumentaatioita Copilot chatin käyttöön liittyy. Nämä dokumentit ovat keskeisiä tietosuojan vaikutustenarvioinnissa.
6. 6 Tuotetiedot, ehdot ja sopimukset ▪ Microsoftin Education-tuotteiden yleisehdot: https://www.microsoft.com/licensing/terms/fi-FI/welcome/WelcomePage?programMoniker=EES ▪ Microsoft 365 → Microsoft 365 Copilot ja Microsoft 365 Copilot Chat https://www.microsoft.com/licensing/terms/productoffering/Microsoft365/EES ▪ Tietojen käsittely: Nämä tuotteet mahdollistavat tietojen (mukaan lukien asiakastiedot) jakamisen muiden tuotteiden kanssa, kuten tuotedokumentaatiossa on kuvattu. Jos Asiakas jakaa tietoja toisen tuotteen kanssa, tähän tuotteeseen sovellettavat Tuotteen ehdot koskevat kyseisiä tietoja. ▪ Tietokyselyt: Jos Asiakas sallii sen, käyttäjät voivat halutessaan käyttää Bingin kautta saatavilla olevaa web-kyselytoimintoa yhteydessä olevana palveluna. Tämä on mahdollista Bingin käyttöehtojen mukaisesti, niin kuin ne on esitetty Online-palveluiden yleispätevissä ehdoissa. ▪ Copilot Privacy and protections https://learn.microsoft.com/en-us/copilot/privacy-and-protections ▪ Henkilötietojen käsittelysopimus, DPA, (versio 22.5.2026): https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-ProtectionAddendum-DPA ▪ EDP Copilotia käytettäessä ▪ https://learn.microsoft.com/fi-fi/microsoft-365/copilot/enterprise-data-protection ▪ Ilmoitus käyttäjille: https://support.microsoft.com/fi-FI/Privacy/data-protection-when-using-microsoft365-copilot-chat-for-work-or-school
7. 7 Microsoftin käsittelemät henkilötiedot ▪ 1) Asiakastiedot, ”customer data” (määritelty DPA-sopimuksessa) ▪ 2) Professional services -tiedot (määritelty DPA-sopimuksessa) ▪ 3) Microsoftin luomat, johtamat tai keräämät tiedot, ”service-generated data” (määritelty DPA-sopimuksessa) ▪ 3 a) Diagnostiikkatiedot, ”diagnostic data” ▪ 3 b) Lokitiedot, ”personal data in system-generated logs” ▪ 4) Tukitiedot, ”support data” ▪ Nimet, käyttäjätunnukset yms. ▪ Kaikki tiedot, joita asiakkaat toimittavat Microsoftille, mukaan lukien tiedostot, sähköpostit jne. ▪ Professional services viittaa lisämaksullisiin konsultointipalveluihin, ohjelmistokehityspalveluihin ja teknisiin tukipalveluihin. ▪ Tarkoittaa tietoja, jotka , jotka ”lähetetään palvelupohjaisten ominaisuuksien käytön seurauksena tai jotka Microsoft hankkii paikallisesti asennetusta ohjelmistosta”. ▪ Microsoft 365:n diagnostiikkatiedot: https://learn.microsoft.com/en-us/microsoft-365-apps/privacy/required-diagnostic-data ▪ Käyttäjien toiminnan perusteella syntyvät lokitiedot. ▪ Tukipyyntöihin liittyvät tiedot, jotka asiakas toimittaa Microsoftille tai joita Microsoft käsittelee tukipyynnön perusteella. Lähde: Microsoft, 12.1.2024, Data Protection Impact Assessments: Guidance for Data Controllers Using Microsoft Office 365, https://learn.microsoft.com/en-us/compliance/regulatory/gdprdpia-office365, MS:n malli-DPIA: https://servicetrust.microsoft.com/DocumentPage/176bc7d7-ab27-48ea-a829-7e041a22e682 , MS DPA 1.9.2025
8. 8 Tekoälypalveluita koskevat ehdot ▪ https://www.microsoft.com/licensing/terms/product/ForOnlineServices/EES ▪ ▪ Käytännesäännöt: https://learn.microsoft.com/fi-fi/legal/ai-code-of-conduct ▪ Microsoftin tekoälypalveluiden vastuullinen käyttö Asiakkaan on käytettävä Microsoftin tekoälypalveluita hyväksyttävien käyttökäytäntöjen ja Microsoftin yritystekoälypalveluiden käytännesääntöjen mukaisesti (https://aka.ms/AI-CoC) ("Käytännesäännöt"). Rajoittamatta muita oikeussuojakeinojaan Microsoft voi rajoittaa asiakkaan pääsyä Microsoftin tekoälypalveluun, jos Microsoftilla on kohtuullinen peruste uskoa, että asiakkaan Microsoftin tekoälypalvelun tai tuotossisällön käyttö rikkoo hyväksyttäviä käyttökäytäntöjä tai Microsoftin yritystekoälypalveluiden käytännesääntöjä. Osana Microsoftin tekoälypalveluiden tarjoamista Microsoft voi käyttää automaattisia luokittelijoita ja muita automaattisia arviointijärjestelmiä havaitakseen sallitun käytön käytäntöjen ja käytännesääntöjen rikkomuksia. ▪ Microsoftin generatiiviset tekoälypalvelut Microsoftin generatiivisen tekoälypalvelun liiallinen käyttö voi johtaa asiakkaan Microsoftin generatiiviseen tekoälypalveluun pääsyn tilapäiseen rajoittamiseen. ▪ Sisällön käyttö koulutuksessa Microsoftin generatiiviset tekoälypalvelut eivät käytä Asiakastietoja minkään generatiivisen tekoälyn perusmallin opetukseen, ellei Asiakas ole antanut tästä kirjallista ohjeistusta. ▪ Tuotossisältö Tuotossisältö on Asiakastietoa. Microsoft ei omista asiakkaan tuotossisältöä. Copilotin läpinäkyvyyshuomautus (18.8.2026): https://support.microsoft.com/fi-FI/microsoftcopilot/transparency-note-for-microsoft-copilot
9. 9 Copilot chatin ikärajat ▪ ▪ ▪ ▪ Alle 18-vuotiaat käyttäjät eivät ole sallittuja kaikissa Microsoft 365:n lisensseissä. ▪ Copilotin saatavuus eri lisensseille: https://learn.microsoft.com/fi-fi/copilot/manage ▪ Ohje Copilot chatin käyttöönottoon 13-17-vuotiaille oppilaille: https://learn.microsoft.com/en-us/microsoft-365/education/guide/2baseline/setup/baseline-setup-set-student-age-group Microsoft 365 education-lisensseissä (A1, A3, A5) Copilotin ikärajavaatimus on 13 vuotta. Alle 18-vuotiaille ikäluokka on asetettava käyttäjäkohtaisesti, jotta Copilot chat on käytössä. Käyttäjien ikäluokkamääritykset Microsoft 365 education-lisensseissä: ▪ Minor: alle 13 v. → ei Copilot chatia ▪ Not adult: 13–17 v. → Copilot chat on käytössä ▪ Adult: yli 18 v. → Copilot chat on käytössä
10. 10 Copilot chatin tietosuojaongelmat ”Riskit” merkitsevät tässä osiossa asioita, joita on syytä arvioida tietosuojan vaikutustenarvioinnissa ennen Copilot chatin käyttöönottoa. ”Kysymykset” ovat avoimia ja suunnattu Microsoftille.
11. 11 Ongelma: henkilötietojen ja muiden ei-julkisten tietojen ylijakaminen ▪ Copilotin toiminnoilla on joissakin tilanteissa pääsy seuraaviin Microsoft 365:n sisältöihin käyttäjän oikeuksilla myös ilman maksullista Copilot-lisenssiä: ▪ Käyttäjätiedot ▪ Konteksti (avoin sovellus+dokumentti) ▪ Käyttäjän henkilökohtaiset tiedostot (Word, Excel, Powerpoint ym.) ▪ Outlook ▪ Sähköpostit (omat ja ryhmäpostit) ▪ Kalenterit ▪ Kontaktit (omat + globaali osoitekirja) ▪ Käyttäjälle jaetut: ▪ OneDrive-kansiot ja tiedostot ▪ Sharepoint-sivustot ▪ Teams-ympäristöjen tiedostot, keskustelut, tallenteet ▪ Pitkään käytössä olleissa Microsoft 365 -tenanteissa on saatettu jakaa tiedostoja liian laajasti kaikille organisaation käyttäjille. Esimerkkejä: ▪ Ryhmille luodut Sharepoint-sivustot ▪ Julkiset Teams-tilat keskusteluineen ▪ Jaetut OneDrive-kansiot tiedostoineen ▪ Teams-kokousten tallenteet ▪ Julkisesti jaetut valokuvat ja videot ▪ Ongelmaa pahentaa se, jos sisällöille ei ole tehty tiedonluokittelua, joka rajoittaisi käyttöä Copilotissa.
12. 12 Riski 1: Outlook Copilotin liian laajat oikeudet ▪ Käyttäjä (ml. oppilas) voi asentaa Copilot-sovelluksen Outlookiin, jolloin Copilotilla on laajat oikeudet käyttäjän sähköposteihin, kalenteriin, kokouksiin, keskusteluihin ja tiedostoihin. ▪ Ks. https://learn.microsoft.com/en-us/copilot/privacy-and-protections#organizational-data ▪ Käyttäjän OneDrivessa olevat tiedostot ja muut OneDrive-tiedostot, joihin hänellä on käyttöoikeus ▪ Tiedostoja heidän usein vierailemistaan SharePoint-sivustoista ▪ Tiedostot, jotka jaettiin suoraan heidän kanssaan ▪ Tiedostot, joita käyttäjä on tarkastellut, muokannut tai luonut ▪ Outlook Copilot voi käyttää kehotteisiin vastaamisessa tietoja, joista käyttäjä ei välttämättä ollut edes tietoinen tai ajatellut, että Copilot voisi käyttää niitä. Esimerkkejä: ▪ Käyttäjä on tallentanut OneDriveen henkilökohtaisia muistilistoja, päiväkirjan tms. ▪ Käyttäjä on kirjannut yksityisiä asioita kalenteriinsa. ▪ Organisaatiossa on jaettu henkilötietoja sisältäviä tietoja kaikille organisaation käyttäjille. ▪ Joku muu on jakanut käyttäjälle tiedoston, joka sisältää ei-julkisia tietoja. ▪ Riskiä lisää se, että käyttäjälle ei kerrota Outlook Copilotissa millään tavalla, että Copilotilla on tällöin laajemmat käyttöoikeudet kuin tavallisessa Copilot chatin käyttöliittymässä. ▪ Tällä hetkellä ei ole asetusta, jolla Outlookin Copilot voidaan estää niin, että Copilot chat säilyy käytössä. ▪ ▪ ▪ Hallintapaneelissa (Asetukset → Integroidut sovellukset) voidaan estää Copilotin asennus, mutta silloin myös Copilot chat kytkeytyy pois päältä kaikilta käyttäjiltä. Ks. https://learn.microsoft.com/en-us/copilot/manage#remove-access-to-copilot-chat . Kysymys: Onko Microsoft tekemässä teknistä keinoa Outlookin Copilot -sovellus erikseen?
13. 13 Testaa: Copilotin käyttöoikeudet Outlookissa ▪ ▪ ▪ Mene osoitteeseen: https://outlook.office.com/mail/ Valitse vasemmasta valikosta alin kohta → Lisää sovelluksia → Copilot → Lisää Pyydä Copilotia listaamaan kaikki käytettävissä olevat tiedostot. Copilotilla on nyt laajat oikeudet!
14. 14 Esimerkkejä Copilotin laajojen oikeuksien aiheuttamista riskeistä koulussa 1. Copilot löytää tietoja, joita käyttäjä ei muista olevan ▪ Käyttäjällä on käyttöoikeus koulun SharePointissa tai Teamsissa oleviin kansioihin ja tiedostoihin. ▪ Käyttäjä ei välttämättä tiedä tai muista, mitä henkilötietoja sisältäviä tiedostoja on tallennettu. ▪ Vastaus voi sisältää oppilaan tai huoltajan tietoja, joita ei ollut tarkoitus tai lupa hakea. ▪ Esimerkki: “Mitä erityistä tukea tämän oppilaan kanssa on aiemmin suunniteltu?” 2. Copilot yhdistää useita lähteitä yllättävillä tavoilla ▪ Copilot voi yhdistellä tietoja mm. Teams-keskusteluista, sähköposteista, kalenterista ja tiedostoista. ▪ Tuloksena voi syntyä uusi yhteenveto esim. oppijasta tai perheestä, jota ei ollut perusteltua tehdä. ▪ Esimerkki: “Tee yhteenveto, millaisia haasteita oppilaan koulunkäynnissä on ollut.” 3. Copilot voi yhdistää vastaukseen tietoja väärästä kontekstista ▪ Koulun Microsoft 365 -ympäristössä voi olla samannimisiä oppilaita, huoltajia, luokkia tai projekteja. ▪ Copilotin vastaus voi perustua useisiin eri lähteisiin, jolloin käyttäjän on varmistettava, että tiedot koskevat juuri oikeaa oppijaa tai ryhmää. Erityisen tärkeää tämä on silloin, kun käsitellään oppilaan oppimista, tukitoimia, poissaoloja tai muita luottamuksellisia tietoja. ▪ Esimerkki: “Hae oppilaan kaikki poissaolot ja muut laiminlyönnit.”
15. 15 Riski 2: Copilotin Haun ja ContextIQ-hakuvalikon liian laajat oikeudet ▪ ▪ Jos organisaatiossa on jaettu tietoja kaikille käyttäjille, ne ovat löytyvät Copilot Haulla. ▪ Näiden hakutoimintojen kautta käyttäjä voi hakea mm. ihmisiä, tiedostoja, kokouksia ja keskusteluja, joihin hänellä on oikeudet. ▪ Huom. Outlook Copilotissa ContextIQ-haussa on laajemmat oikeudet kuin tavallisessa Copilot chatissa. ▪ Esimerkkejä: ▪ Käyttäjä voi kirjoittaa Haku-toiminnon kenttään * eli tähden, jolloin hän näkee m. kaikki tiedostot, kuvat ja videot, joihin hänellä on lukuoikeus. Pitkään käytössä olleessa Microsoft 365 –tenantissa on tyypillisesti kertynyt runsaasti jaettuja tiedostoja, joita ei ole kuitenkaan tarkoitettu kaikille käyttäjille. ▪ Käyttäjä voi nähdä Haku-toiminnon kautta kaikki organisaation muut käyttäjät. Yleensä tämä ei ole perusteltua henkilötietojen käsittelyn tarkoitusten kannalta. ▪ Käyttäjä voi valita omista OneDrive-tiedostoistaan Context IQ:n kautta minkä tahansa tiedoston osaksi Copilotin kehotetta. Tätä kautta hän voi vahingossa valita tiedostoja, jotka sisältävät henkilötietoja tai muita ei-julkisia tietoja. ▪ Kysymys: Onko Microsoft tekemässä teknistä keinoa estää Copilot Haku ja/tai Context IQ –hakuvalikko niin, että Copilot chatin perustoiminnallisuus on silti käytettävissä? Tämä riski koskee kahta toimintoa: ▪ Copilot chatin käyttöliittymän yhteydessä on Copilot Haku-toiminto (https://m365.cloud.microsoft/search), ks. https://learn.microsoft.com/en-us/microsoft-365/copilot/microsoft-365-copilot-search ▪ Copilotin kehotteessa on /-merkillä avautuva ContextIQ-hakuvalikko, ks. https://support.microsoft.com/enus/microsoft-365-copilot/refer-to-specific-files-and-more-in-microsoft-365-copilot
16. 16 Testaa: Copilot Haku ▪ ▪ ▪ ▪ Mene osoitteeseen: https://copilot.cloud.microsoft/search Kirjoita hakusanaksi tähti: * Tutki, mitä kaikkea Copilot Haku löytää. Saatat löytää paljon sellaista, mitä et tiennyt olevan olemassa.
17. 17 Mahdollisia ratkaisuja Copilotin ja Haun liian laajoihin käyttöoikeuksiin Ratkaisumalli 1: ▪ Kaikkien tietojen läpikäynti ja luottamuksellisuusluokittelu (sensitive labels) siten, että Copilotilla on esto käsitellä muita kuin julkisia tietoja. Ratkaisumalli 2: ▪ Kaikkien sisältöjen läpikäynti ja: ▪ Vanhojen tietojen poistaminen ▪ Säilytettävien tietojen käyttöoikeuksien rajoitukset Ratkaisumalli 3: ▪ Uuden Microsoft 365 -tenantin luonti siten, että luottamuksellisuusluokittelut otetaan samalla käyttöön ▪ Vanhassa Microsoft 365 -tenantissa Copilot voidaan estää
18. 18 Ongelma: DPA-sopimus ei kata Copilotin Bing-verkkohakujen henkilötietojen käsittelyä ▪ Microsoftin informoinnin mukaan (kilpi-ikonin ilmoitus) https://support.microsoft.com/fi-FI/Privacy/dataprotection-when-using-microsoft-365-copilot-chat-for-work-or-school: ▪ Bing-hakupalvelu toimii erillään Microsoft 365:stä, ja sillä on erilaisia tietojenkäsittelykäytäntöjä, joita kunkin käyttäjän ja Microsoftin välinen Microsoftin palvelusopimus sekä Microsoftin tietosuojatiedot koskevat. Tämä tarkoittaa sitä, että Microsoft toimii riippumattomana rekisterinpitäjänä, joka on vastuussa kaikkien sovellettavien lakien ja rekisterinpitäjän velvoitteiden noudattamisesta. ▪ Microsoftin antamat lisätakeet Copilotin Bing-hakujen käsittelylle: https://www.microsoft.com/licensing/terms/productoffering/Microsoft365/EES ▪ ▪ ▪ ▪ ▪ ▪ ▪ Microsoftilla ei ole muita oikeuksia Kyselytietoihin kuin ne oikeudet, jotka tarvitaan palveluiden tarjoamiseksi, Kyselytietoja ei käytetä Bingin parantamiseen, Kyselytietoja ei käytetä mainosprofiilien luomiseen eikä käyttäjien toiminnan seuraamiseen, Kyselytietoja ei jaeta mainostajille ja muille tahoille, pois lukien Microsoft ja sen sopimustoimittajat, joihin sovelletaan vähintään yhtä suojaavia ehtoja kuin nämä määräykset, Kyselytietoja ei käytetä generatiivisen tekoälyn perusmallien kouluttamiseen, ja Kyselydataa käsitellään asiakkaan luottamuksellisina tietoina, ja se suojataan asianmukaisin teknisin ja organisatorisin toimenpitein sekä asiakkaan volyymikäyttöoikeussopimuksen vastuunrajoitusten osalta asiakkaan tietoina. Microsoftin selostus Bing-hakujen generoinnista: https://learn.microsoft.com/en-us/copilot/privacy-andprotections#privacy-and-security-of-generated-search-queries ▪ Copilot Chat jäsentää käyttäjän hakukehotteen ja tunnistaa termit, joilla verkkohaku parantaisi vastauksen laatua. Copilot Chat luo hakukyselyn, jonka se lähettää suojatun yhteyden kautta Bing-hakupalveluun. ▪ Hakukysely koostuu muutamasta käyttäjän kehotteen mukaisesta sanasta. ▪ Seuraavia tietoja ei sisällytetä Bing-hakupalveluun lähetettyyn luotuun kyselyyn: ▪ ▪ ▪ ▪ Kaikki käyttäjä- tai vuokralaisen tunnisteet (esimerkiksi käyttäjätunnus, toimialue tai vuokralaisen tunnus) Käyttäjän koko kehote, ellei kehote ole hyvin lyhyt (esimerkiksi "paikallinen sää") Koko tiedostot ladattu Copilot Chatiin (ladatut tiedostot tallennetaan käyttäjän OneDrive for Business -kansioon osana yrityksen tietosuojaa) Kokonaiset verkkosivut tai PDF-tiedostot, jotka Copilot Chat on koonnut Edgessä
19. 19 Kuva on luotu Copilot chatilla. Kehotteessa käytetty lähde: Tietosuoja käytettäessä Microsoft Copilot Chat työpaikalla tai oppilaitoksessa, https://support.microsoft.com/fi-fi/privacy/dataprotection-when-using-microsoft-365-copilot-chat-for-work-or-school (Huomaa, että Copilotin luoma sisältö voi sisältää virheitä.)
20. 20 Riski 3: Copilot Bing-hakujen henkilötiedot siirtyvät Microsoftille rekisterinpitäjänä ▪ Rekisterinpitäjällä on velvollisuus varmistua, että henkilötietoja ei käytetä muihin kuin määriteltyihin henkilötietojen käsittelytarkoituksiin. Niihin ei yleensä kuulu tietojen luovutus toiselle rekisterinpitäjälle. ▪ Copilotin luomien Bing-hakujen tietosuojasta: ▪ ▪ ▪ ▪ ▪ Organisaatiolla ei ole perustetta luovuttaa henkilötietoja Microsoftille toisena rekisterinpitäjänä. Microsoft on Bing-hakujen rekisterinpitäjä, mutta myös organisaatiolla on näkyvyys Bing-hakuihin. Käyttäjä ei voi ennen kehotteen lähettämistä tietää, siirtyykö hänen tietojaan Microsoftille rekisterinpitäjänä. Microsoftin lisätakeet Copilotin Bing-hakujen käsittelylle suojaavat henkilötietoja, mutta eivät poista ongelmaa. Microsoftin informointi henkilötietojen käsittelystä Copilot chatin Bing-hakukyselyissä on puutteellinen, ks. https://support.microsoft.com/fi-FI/Privacy/data-protection-when-using-microsoft-365-copilot-chat-forwork-or-school ▪ Henkilötietojen käsittelyperustetta ja rekisteröityjen oikeuksia ei kerrota selvästi. ▪ Monia oleellisia tietoja puuttuu kuten kuvaus käsiteltävistä henkilötiedoista ja rajoitukset käsittelylle. ▪ ▪ On mahdollista, että Microsoftille syntyy rinnakkainen rekisteri organisaation Copilot chatin käyttäjistä. ▪ Kysymykset: ▪ Mikä on Microsoftin peruste Copilotin Bing-verkkohakujen henkilötietojen käsittelylle? ▪ Mitä henkilötietoja Microsoft tarkalleen käsittelee Copilotin Bing-verkkohakujen yhteydessä? Mahdollisia lisäsuojatoimenpiteitä: ▪ 1. Copilotin Bing-haut on mahdollista kytkeä pois päältä pilvikäytännöllä: https://learn.microsoft.com/fifi/microsoft-365/copilot/manage-public-web-access#it-admin-control-for-both-microsoft-365-copilot-andmicrosoft-365-copilot-chat ▪ 2. Käyttäjille voidaan informoida Microsoftin tekemästä Bing-verkkohakujen henkilötietojen käsittelystä.
21. 21 Testaa: Copilotin tekemät Bing-verkkohaut ▪ Keskustele Copilot chatin kanssa ja tutki, milloin se tekee verkkohakuja. ▪ Huomaat Bing-verkkohaut vastausten ”lähteistä”. ▪ Verkkohakuihin liittyvät tiedot (käyttäjä, organisaatio, hakusanat) päätyvät Microsoftille rekisterinpitäjänä. Kyse voi olla myös erityisistä henkilötiedoista. ▪ Havainto: Copilot voi sekoittaa verkkolähteitä eri vastauksissa. (Kuten tässä esimerkissä B-vitamiinin ja visakoivun.)
22. 22 Riski 4: Copilot Bing-haut voivat vuotaa henkilötietoja ▪ ▪ Copilot chat vuotaa Bing-verkkohakujen kautta henkilötietoja Microsoftille. ▪ Vaikka Microsoft ei liitä Bing-hakutermiin käyttäjän henkilötietoja, haut voivat sisältää tunnistetietoja ja epäsuoran tunnistamisen mahdollistavia henkilötietoja sekä erityisiä henkilötietoja. Esimerkkejä: Microsoftin kuvaus Copilot chatin Bing-hakujen generoinnista: https://learn.microsoft.com/enus/copilot/privacy-and-protections#privacy-and-security-of-generated-search-queries ▪ ”Kerro marja koivusta” ja ”Kerro Marja Koivusta” → Hakutermi sisältää henkilön nimen ▪ ”Miten autan autistista 8-vuotiasta islaminuskoista tyttöä terveystiedon opinnoissa uusimman tutkimustiedon mukaan?” → Oppilaan erityisiä henkilötietoja voi päätyä osaksi Bing-hakutermejä. ▪ ”Isälläni on alkoholiongelmia. Mistä saan apua?” → Oppilaan henkilökohtaisia tietoja voi päätyä osaksi Bing-hakutermejä. ▪ ”Etsi verkosta: 150603A456M” (kuvitteellinen henkilötunnus) → Bing-hakuun voi päätyä jopa suoria henkilötunnuksia. ▪ Mahdollisia lisäsuojatoimenpiteitä: ▪ Kysymys: Onko saatavilla ulkopuolisen tahon tekemää auditointia siitä, miten henkilötietojen ja muiden arkaluontoisten tietojen vuoto Copilotista Bing-hakutermeihin pyritään estämään? ▪ 1. Copilotin Bing-haut on mahdollista kytkeä pois päältä pilvikäytännöllä. Lisätietoa: https://learn.microsoft.com/sr-cyrl-rs/microsoft-365/copilot/manage-public-web-access ▪ 2. Käyttäjiä voidaan kieltää kirjoittamasta henkilötietoja kehotteisiin.
23. 23 Riski 5: Copilotin joustava reititys voi siirtää henkilötietoja EU:n/ETA:n ulkopuolelle ▪ Microsoft Copilotin joustava reititys voi johtaa henkilötietojen siirtoon EU:n ja ETA:n ulkopuolelle ilman rekisterinpitäjän hyväksymää siirtoperustetta. ▪ Microsoftin kuvaus Copilotin joustavasta reitityksestä: https://learn.microsoft.com/fi-fi/microsoft-365/copilot/copilot-flex-routing ▪ Microsoft on ottanut Copilotiin maaliskuussa 2026 käyttöön niin sanotun joustavan reitityksen, jolloin ruuhka-aikoina Copilot-kehotteen käsittely voidaan ohjata EU:n ja ETA-alueen ulkopuolella olevalle Copilot-kielimallin palvelimelle. Tietoja voidaan tällöin käsitellä Yhdysvalloissa, Kanadassa ja Australiassa. ▪ Joustava reititys on oletusarvoisesti käytössä vuokraajille, jotka on luotu 25.3.2026 jälkeen. ▪ Käyttäjä ei voi tietää, milloin Copilotilla on "kysyntähuippu”. ▪ EU-komissio ei ole tehnyt tietosuojalainsäädännön osalta riittävyyspäätöstä Australiasta, mikä tarkoittaa, että henkilötietojen siirto Australiaan vaatisi siirron vaikutustenarvioinnin. ▪ Copilotin käytön tapauksessa siirrettävät tiedot sisältävät käyttäjän yksilöivän pseudonyymin tunnisteen sekä varsinaisen kehotteen mahdollisesti sisältämät henkilötiedot. ▪ Lisäsuojatoimenpide: ▪ Joustava reititys voidaan kytkeä pois päältä Microsoft 365 Admin Centerissä: Copilot → Settings → Flexible inferencing during peak load periods ▪ Ohje: https://learn.microsoft.com/fi-fi/microsoft-365/copilot/copilot-flex-routing#set-up-flex-routing
24. 24 Huomautus Tähän esitykseen oli poimittu vain tekijän mielestä keskeisiä Copilot chatiin liittyviä huomioita. Kyseessä ei ole täydellinen lista tai lainopillinen neuvo, eikä tätä sellaisena tule pitää. Rekisterinpitäjän vastuulla on tehdä riskiarviointi ja päättää mahdollisista lisäsuojatoimenpiteistä ennen Copilot chatin käyttöönottoa. Suosittelen tietosuojan vaikutustenarvioinnin tekoa ennen kuin Copilot chat otetaan käyttöön. Samalla tulee arvioida Microsoft 365:n koko tietosuoja, johon liittyy useita muitakin kysymyksiä.
25. 25 Kiitos! Kysymyksiä tai kommentteja? Yhteystiedot Harto Pönkä 0400500315 @hponka harto.ponka@innowise.fi https://www.innowise.fi/