Privacyrisico's Microsoft Copilot beheerst, maar aandacht blijft nodig
Microsoft 365 Copilot kan door Nederlandse overheidsorganisaties veilig worden gebruikt, zo blijkt uit een herziene Data Protection Impact Assessment (DPIA). Volgens een memo van het Strategisch Leveranciersmanagement Microsoft (SLM) zijn de vier hoogste privacyrisico's van de AI-assistent gereduceerd tot twee middelmatige en acht lage risico's. De aanpassingen van Microsoft op het gebied van transparantie en technische beveiliging hebben hieraan bijgedragen.
Sinds eind 2024 voeren SLM en Microsoft intensieve gesprekken over de risico's van de dienst. Deze gesprekken hebben geresulteerd in cruciale verbeteringen die de eerder geïdentificeerde hoge risico's hebben weggenomen. De overgebleven lage risico's kunnen door organisaties zelf worden beheerst met technische en organisatorische maatregelen. SLM zal de komende zes maanden verder in gesprek met Microsoft om de resterende middelmatige risico's te verlagen.
Advies voor verantwoord gebruik
Het SLM benadrukt dat een verantwoord gebruik van M365 Copilot cruciaal is. Organisaties die de dienst willen implementeren, worden geadviseerd om een duidelijk beleid voor het gebruik van AI op te stellen en te zorgen voor naleving van de bestaande Cloud Policy. Ook wordt geadviseerd om specifieke aandacht te besteden aan autorisatie en toegangsbeheer om te voorkomen dat werknemers onbedoeld toegang krijgen tot gevoelige informatie.
Verder wordt organisaties aangeraden om met proefprojecten ervaring op te doen, de verwerking van bijzondere persoonsgegevens te vermijden en klachten over onnauwkeurige persoonlijke data te melden bij het SLM.
De memo concludeert dat SLM de ontwikkelingen zal blijven monitoren en de risico's indien nodig opnieuw zal beoordelen, met name op basis van feedback vanuit overheidsorganisaties en aangekondigde verbeteringen door Microsoft.
Meer over privacy
Over Witold Kepinski
