Microsoft Copilot y seguridad de datos
La seguridad de datos en Microsoft 365 Copilot es el conjunto de permisos, etiquetas y políticas que determinan qué información puede consultar el asistente de inteligencia artificial de Microsoft. Copilot respeta los permisos de cada usuario, por lo que un archivo compartido de más en SharePoint o Teams puede aparecer en sus respuestas; conviene revisar accesos y clasificar la información antes de activarlo.
Cómo lo resolvemos en TecnetOne: Copilot para Microsoft 365
seguridad de Copilot, Copilot Microsoft 365 seguridad, privacidad de datos en Copilot, sobreexposición de datos Copilot, Copilot y Microsoft Purview
Términos relacionados
Consentimiento expreso y tácito
El consentimiento es la autorización del titular para que una empresa trate sus datos personales. Es tácito cuando la persona conoce el aviso de privacidad y no se opone, y expreso cuando lo manifiesta de forma clara, por escrito, por medios electrónicos o con una acción inequívoca. En México, la ley de datos en posesión de particulares pide consentimiento expreso para datos financieros o sensibles.
Ley 21.719 de datos personales (Chile)
La Ley 21.719 es la norma chilena que regula la protección y el tratamiento de los datos personales y reforma la anterior Ley 19.628. Aplica a personas, empresas y organismos públicos que tratan datos personales, reconoce derechos a los titulares y fija deberes para responsables y encargados. Creó la Agencia de Protección de Datos Personales, a cargo de fiscalizar su cumplimiento y aplicar sanciones.
Responsable y encargado del tratamiento
El responsable del tratamiento es la persona o empresa que decide para qué y cómo se usan los datos personales; el encargado es quien los trata por cuenta del responsable, como un proveedor de nómina. Ambas figuras existen en la ley mexicana de protección de datos personales en posesión de los particulares y en el GDPR (Reglamento General de Protección de Datos) europeo.
Shadow AI (IA en la sombra)
La shadow AI (IA en la sombra) es el uso de herramientas de inteligencia artificial por parte de colaboradores sin la autorización ni el control del área de TI. El riesgo principal es compartir datos confidenciales, como contratos o información de clientes, con servicios externos que pueden almacenarlos. Es una variante del shadow IT y se gestiona con políticas de uso y herramientas aprobadas.
Retención de datos
La retención de datos es la política que define cuánto tiempo conserva una organización cada tipo de información, en qué formato y cuándo debe eliminarla de forma segura, según sus obligaciones legales, fiscales y de negocio. Incluye la retención legal (litigation hold), que suspende el borrado de correos y archivos relacionados con un juicio o una investigación hasta que el área legal la libere.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.