Rydd i tilgangene før du slår på Copilot, sier Datatilsynet

Datatilsynet publiserte sluttrapporten fra et sandkasseprosjekt med NTNU om personvern når Microsoft 365 Copilot tas i bruk. Rapporten slår fast at Copilot får tilgang til de samme opplysningene som brukeren, slik at svakheter i hvem som har tilgang til hva, blir forsterket. Har en ansatt tilgang til mapper hen ikke burde hatt, kan Copilot hente fram innholdet derfra. Hver virksomhet må gjøre sin egen vurdering av personvernkonsekvensene. Så vidt Datatilsynet visste, hadde ingen andre tilsynsmyndigheter vurdert Copilot opp mot personvernregelverket, og prosjektet har fått stor interesse fra virksomheter som vurderer verktøyet. NTNU konkluderte selv med at universitetet ennå ikke var klart til å innføre Copilot i hele organisasjonen.