Microsoft Copilot i bedriften · Modul 5 · Leksjon 1: Del, lever — og vit hvor grensen går

Læringsmål: 5a — Klassifisere informasjon (åpen/intern/konfidensiell/persondata) og avgjøre hva som kan deles, redigeres eller krever godkjenning Tid totalt: 17 min (manus 6 min / aktiviteter 8 min / egenstudie 3 min)

Kilder: M2 (Microsoft — enterprise data protection), N1 (Datatilsynet — personvern på arbeidsplassen). Alle caser og eksempler er [egenkomponert].

Krok

Du har brukt fire moduler på å få Copilot til å produsere ting for deg — nå skal resultatene ut til kolleger og kunder. Etter denne leksjonen kan du på under ett minutt avgjøre: kan dette deles som det er, må det redigeres, eller trenger det godkjenning?

Innhold

Chunk 1 — Du kan allerede reglene (2 min, i video)

Husker du datavett-dryppene? Du har allerede møtt fire grenser i praksis:

• Modul 1: jobbkontoen med skjold-ikonet — aldri privatkontoen.
• Modul 2: kontekst uten å lime inn alt — noe skal aldri i prompten.
• Modul 3: work grounding vs. web grounding — hvor dataene dine går.
• Modul 4: persondata i svaret — output kan selv være problemet.

Det nye i denne leksjonen er ikke nye regler. Det er å samle de fire dryppene til ett rammeverk du bruker hver gang noe skal ut av Copilot og videre til andre.

Kontrollspørsmål: hvilket av de fire dryppene handlet om hvor dataene dine går?

Chunk 2 — De fire dataklassene (2 min, i video)

All informasjon du jobber med hører hjemme i én av fire klasser:

1. Åpen — allerede offentlig, eller ment for offentligheten. Pressemeldinger, publiserte produktark.
2. Intern — for kolleger, men ikke skadelig om den lekker. Møtereferater, interne rutiner.
3. Konfidensiell — skader virksomheten eller kunden om den kommer ut. Priser, kontrakter, anbud, strategi.
4. Persondata — alt som kan knyttes til en enkeltperson: navn, vurderinger, fravær, lønn. Denne klassen har lovkrav i ryggen (GDPR), ikke bare firmapolicy — Datatilsynet stiller krav til arbeidsgivers bruk av KI-verktøy på jobb (kilde N1).

⚙ Tilpasses per organisasjon: organisasjonens egne dataklasse-navn og definisjoner — bytt ut disse fire generiske klassene med kundens klassifiseringsmodell

Mikro-oppgave: plasser «lønnslisten for avdelingen din» i riktig klasse før du leser videre. (Persondata — og samtidig konfidensiell. Ved tvil mellom to klasser: velg den strengeste.)

Chunk 3 — Tre spørsmål før du deler (2 min, i video)

Når Copilot har laget noe du vil bruke, still tre spørsmål:

1. Hvilken klasse? Se på både det du ga Copilot og det som står i svaret. Strengeste klasse vinner.
2. Hvem skal se det? Samme mottakerkrets som klassen tillater? En intern oppsummering kan ikke plutselig gå til kunden fordi Copilot formulerte den pent.
3. Dele, redigere eller godkjenne?
   • Åpen/intern + riktig mottaker → del, etter din egen verifiseringsrutine fra modul 4.
   • Konfidensiell, eller persondata i innholdet → rediger først: fjern eller anonymiser det som ikke må være der.
   • Skal ut av huset, binder virksomheten, eller berører enkeltpersoner → godkjenning før sending. ⚙ Tilpasses per organisasjon: hvem som er godkjenningsinstans for hvilke dokumenttyper — f.eks. leder for tilbud, HR for personalsaker

Husk fra modul 4: du er ansvarlig for det du sender, ikke Copilot. Godkjenning flytter ikke ansvaret bort fra deg — det legger en ekstra kontroll på toppen.

Kontrollspørsmål: et Copilot-utkast til kundetilbud med priser — hvilket av de tre utfallene lander det på? (Godkjenning: konfidensielt og det binder virksomheten.)

Oppsummering + bro

Fire dataklasser, tre spørsmål: hvilken klasse, hvem skal se det, og dele/redigere/godkjenne. Dryppene fra modul 1–4 er nå ett rammeverk du kan bruke på under ett minutt. Neste leksjon tar det siste steget: hva du gjør når noe allerede har gått galt — når du skal stoppe, spørre et menneske, eller rapportere en hendelse.

Egenstudie — m5-l1-dele-og-godkjenne

Aktivitet	Tid	Kilde
Finn organisasjonens dataklassifisering (intranett/kvalitetssystem) og sammenlign med de fire klassene fra leksjonen. Noter avvik. ⚙ Tilpasses per organisasjon: lenke til kundens klassifiseringspolicy	3 min	—

Valgfri fordypning (tydelig valgfri)

• Microsofts beskrivelse av enterprise data protection i Copilot — hva som loves, og hva som fortsatt er ditt ansvar: https://learn.microsoft.com/en-ca/copilot/privacy-and-protections (kilde M2)
• Datatilsynet om personvern på arbeidsplassen — norsk kontekst for KI-verktøy i arbeidslivet: https://www.datatilsynet.no/personvern-pa-ulike-omrader/personvern-pa-arbeidsplassen/ (kilde N1)