Защита данных при использовании Copilot и AI Builder в Power Automate

Многие малые и средние предприятия теперь используют Copilot в Power Automate и AI Builder, чтобы создавать потоки на основе естественного языка или автоматически считывать документы. При этом почти всегда возникает один и тот же вопрос: что на самом деле происходит с обрабатываемыми данными и совместимо ли это с GDPR? Ответ более неоднозначен, чем простое «да» или «нет», поскольку он зависит от того, какую функцию вы используете, где расположена ваша среда Power Platform и какие настройки задаёт администратор вашего клиента (tenant).

В этой статье обобщается, как Microsoft, согласно собственной документации, обращается с данными Copilot и AI Builder, где они технически хранятся и какие моменты вам следует проверить как контролёру данных в смысле GDPR, прежде чем использовать функции ИИ в продуктивной среде. По состоянию на: июль 2026.

Как Microsoft обрабатывает вводимые и получаемые данные Copilot

Согласно FAQ Microsoft о безопасности данных и конфиденциальности Copilot ваши запросы (промпты) и ответы Copilot недоступны другим клиентам. Они также не используются для обучения или улучшения моделей OpenAI или других сторонних поставщиков. Кроме того, Microsoft не использует ваши данные для обучения собственных моделей ИИ, если только администратор вашего клиента не дал на это явное согласие. Copilot основан на Azure OpenAI Service и, согласно документации, работает полностью в облаке Azure; соединения шифруются по TLS, а передача данных между Power Platform и Azure OpenAI осуществляется через магистральную сеть (backbone) Microsoft, а не через открытый интернет.

Важно на практике: Copilot обращается только к тем данным, к которым уже имеет доступ вошедший в систему пользователь. Существующие разрешения в Dataverse, SharePoint или других источниках данных не обходятся, а соблюдаются с помощью механизмов аутентификации и авторизации.

Где технически хранятся данные AI Builder

Для AI Builder, согласно документации по архитектуре AI Builder, существует чёткое разделение между обучающими данными и данными предсказаний:

• Обучающие данные: изображения и документы, используемые для обучения собственной модели распознавания объектов или обработки документов, постоянно хранятся в Dataverse и используются исключительно для соответствующей модели, никогда не передаются вовне.
• Данные предсказаний: изображения и документы, обрабатываемые во время выполнения потока Power Automate, не сохраняются постоянно после обработки.
• Текстовые вводы: вводимые данные из текстовых сценариев, например промпты ИИ, регистрируются в отдельной таблице событий ИИ в Dataverse, чтобы впоследствии можно было отслеживать активность.
• Географические границы: пока Azure OpenAI Service доступен в соответствующем регионе, ваши данные, согласно документации, не покидают географическую границу вашей среды. Если сервис недоступен в конкретном регионе, администраторы могут целенаправленно определить, будут ли и как данные обрабатываться за пределами региона.

Для доступа к сохранённым обучающим данным, согласно документации по администрированию AI Builder: доступ имеют только владелец модели, а также лица с ролями Power Platform «Системный администратор» или «Системный настройщик». Как малому или среднему предприятию вам следует активно использовать это разделение ролей, а не оставлять его по умолчанию.

Оценка соответствия GDPR для использования в малом и среднем бизнесе

С точки зрения GDPR, как компания, использующая Copilot или AI Builder в продуктивной среде, вы являетесь контролёром данных, а Microsoft выступает в роли обработчика данных. Технические и организационные меры, которые Microsoft описывает в своей документации, такие как шифрование данных в состоянии покоя и при передаче, изоляция данных между клиентами (tenants), а также контроль доступа на основе ролей, соответствуют требованиям статьи 32 GDPR по обеспечению безопасности. Основанием для обработки данных по поручению служит дополнение о защите данных Microsoft (Data Protection Addendum), которое содержит стандартные договорные положения, соответствующие GDPR, а также сертификации, такие как ISO/IEC 27018, для защиты персональных данных в облаке.

Момент, который должен успокоить многие малые и средние предприятия: опциональная программа обмена данными, в рамках которой сотрудники Microsoft могут вручную просматривать промпты и результаты для улучшения продукта, согласно FAQ об опциональном обмене данными по умолчанию отключена и в настоящее время явно доступна только для клиентов (tenants) в регионе США. Для немецких и европейских клиентов эта опция в настоящее время вообще не применяется; ваши данные в любом случае остаются в пределах вашей географической границы и не проверяются вручную.

Тем не менее ответственность остаётся на вас: GDPR требует, чтобы вы обрабатывали персональные данные только при наличии правового основания и чтобы вы могли выполнять права субъектов данных, такие как право на доступ или удаление. Если данные клиентов или сотрудников попадают в промпт Copilot или в обучающий набор данных AI Builder, действуют те же правила, что и для любой другой обработки.

Практические шаги для использования, соответствующего требованиям защиты данных

• Проверить регион среды: создавайте среды Power Platform для европейских данных в регионе ЕС, чтобы географическая граница действительно соблюдалась на практике.
• Заключить договор об обработке данных по поручению: убедитесь, что дополнение о защите данных Microsoft является частью вашего лицензионного соглашения в качестве договора об обработке данных по поручению, и задокументируйте это в вашем реестре видов обработки.
• Ограничить роли и права: назначайте роли «Системный администратор» и «Системный настройщик» только тем лицам, которым действительно необходимы обучающие данные AI Builder.
• Настроить политики DLP: настройте политики предотвращения утечки данных (DLP) в центре администрирования Power Platform, чтобы коннектор Dataverse, к которому также относится AI Builder, не комбинировался бесконтрольно с неделовыми коннекторами.
• Осознанно формулировать промпты: избегайте излишнего ввода чувствительных персональных данных, таких как медицинские или банковские данные, в промпты Copilot, даже если Microsoft не использует их для обучения.
• Отслеживать активность: используйте таблицу событий ИИ в Dataverse, чтобы отслеживать, какие текстовые вводы были обработаны.

Тот, кто правильно настроит эти моменты, сохраняет контроль над собственными данными и может уверенно использовать Copilot и AI Builder в продуктивной среде. При построении соответствующих требованиям защиты данных потоков Power Automate с функциями ИИ вам поможет NordFlux с помощью консультирования по Power Automate по фиксированной цене.

Часто задаваемые вопросы

Обучает ли Microsoft собственные модели ИИ на наших вводимых данных Copilot?

Нет, не по умолчанию. Согласно документации Microsoft, промпты, ответы и данные, к которым осуществляется доступ, не используются для обучения базовых моделей, если только администратор клиента (tenant) явно не активирует опциональную программу обмена данными. Кроме того, эта программа в настоящее время доступна только для клиентов в регионе США.

Покидают ли наши данные ЕС при использовании AI Builder?

Пока Azure OpenAI Service доступен в вашем регионе, ваши данные, согласно документации, остаются в пределах географической границы вашей среды. Для европейских компаний это означает: создайте свою среду в регионе ЕС, тогда данные не покинут это пространство без осознанного разрешения администратора.

Кто может получить доступ к обучающим данным в AI Builder?

Согласно документации, доступ к обучающим данным, хранящимся в Dataverse, имеют только владелец соответствующей модели, а также лица с ролями «Системный администратор» или «Системный настройщик» в вашей организации. Вам следует целенаправленно назначать эти роли и регулярно их проверять.

Нужен ли нам отдельный договор для использования Copilot и AI Builder?

Как правило, вам не нужен отдельный договор только для функций ИИ. Использование подпадает под ваше существующее лицензионное соглашение с Microsoft, включая дополнение о защите данных, которое служит договором об обработке данных по поручению в смысле GDPR. Тем не менее вам следует проверить, действительно ли это дополнение является частью вашей договорной документации.

Достаточно ли просто не использовать Copilot активно?

Согласно документации, Copilot в Power Automate можно отключить через запрос в службу поддержки с помощью скрипта PowerShell, а промпты ИИ в AI Builder можно отключить напрямую в центре администрирования Power Platform для каждой среды отдельно. Тот, кто в принципе не хочет использовать функции ИИ, может, таким образом, обеспечить это технически, а не полагаться только на неиспользование.