Microsoft Copilot i bedriften · Modul 5 · Leksjon 2: Stopp, spør eller rapporter

Læringsmål: 5b — Avgjøre når en situasjon krever stopp, menneskelig avklaring eller hendelsesrapport Tid totalt: 13 min (manus 5 min / aktiviteter 6 min / egenstudie 2 min) Video: ingen Kilder: M2 (Microsoft — enterprise data protection), N1 (Datatilsynet). Scenario og alle personer er [egenkomponert].

Krok

Selv med gode rutiner går ting galt — som regel når du har dårlig tid. Etter denne leksjonen vet du nøyaktig hvilket av tre grep du skal ta når magefølelsen sier «hm»: stoppe, spørre, eller rapportere.

Innhold

Chunk 1 — Tre grep, tre situasjoner (2 min)

• STOPP — når du er i ferd med å gjøre noe du er usikker på. Å ikke sende, ikke lime inn, ikke dele — det koster deg tretti sekunder og er alltid lov. Ingen har noen gang fått kritikk for å vente til mandag med å dele noe konfidensielt.
• SPØR — når regelen er uklar eller beslutningen ligger over ditt nivå. Leder, personvernombud eller IT — et menneske, ikke Copilot. ⚙ Tilpasses per organisasjon: hvem som er riktig å spørre for policy-, personvern- og sikkerhetsspørsmål
• RAPPORTER — når noe allerede har skjedd: feil data er delt, sensitivt innhold er limt inn feil sted, et svar med persondata er sendt videre. Da er jobben å begrense skaden — og det haster.

Kontrollspørsmål: du har allerede sendt e-posten — er du i stopp-, spør- eller rapporter-situasjonen?

Chunk 2 — Hvorfor rask rapportering vinner (2 min)

To ting gjør at folk lar være å rapportere: det føles flaut, og det føles som å angi seg selv. Snu på det:

• Skaden vokser med tiden. En feilsending som fanges opp etter ti minutter kan ofte trekkes tilbake eller begrenses. Etter en helg er den utenfor kontroll. Ved persondata på avveie kan virksomheten i tillegg ha korte lovpålagte varslingsfrister — da er din melding første ledd i kjeden (kilde N1).
• Rapportering er et håndverk, ikke en tilståelse. Organisasjoner med god sikkerhetskultur måler ikke antall meldte hendelser som et problem, men som et sunnhetstegn. Den som melder raskt, gjør jobben sin.

Hva melder du? Tre ting holder: hva som skjedde, hvilke data som er berørt, og hvem som kan ha sett dem. ⚙ Tilpasses per organisasjon: organisasjonens rapporteringsvei for datahendelser — hvem varsles, i hvilken kanal, innen hvilken frist

Mikro-oppgave: formuler én setning som melder en tenkt hendelse med de tre elementene.

Chunk 3 — Tidspress er hovedfienden (1 min)

Legg merke til mønsteret i alt du har lært i modulen: feilene skjer sjelden fordi folk ikke kan reglene. De skjer fredag kvart på fire, når fristen jager og snarveien frister. Beslutningen «stopp — dette tar jeg mandag» er den mest undervurderte Copilot-ferdigheten i hele kurset. I aktiviteten under får du kjenne på akkurat det presset.

Oppsummering + bro

Stopp når du er usikker før det skjer, spør når regelen er uklar, rapporter raskt når det har skjedd — hva, hvilke data, hvem kan ha sett dem. Og husk: tidspress er fienden, ikke reglene. Nå har du hele verktøykassen fra modul 1–5. I modul 6 settes alt sammen: et beslutningsscenario der du følger en hel arbeidsoppgave fra første prompt til levert resultat — med konsekvenser underveis.

Egenstudie — m5-l2-stopp-og-rapporter

Aktivitet	Tid	Kilde
Finn organisasjonens rapporteringsvei for datahendelser (hvem varsles, i hvilken kanal) og lagre den lett tilgjengelig — du skal ikke lete etter den den dagen det haster. ⚙ Tilpasses per organisasjon: kundens rapporteringsvei	2 min	—

Valgfri fordypning (tydelig valgfri)

• Datatilsynet om personvern på arbeidsplassen — bakgrunnen for varslingsplikter ved persondata på avveie: https://www.datatilsynet.no/personvern-pa-ulike-omrader/personvern-pa-arbeidsplassen/ (kilde N1)

Selvvurdering (metakognisjon — avslutter modul 5)

Uten å se tilbake i leksjonene — kan du:

• nevne de fire dataklassene og forklare hvorfor persondata har en særstilling? (mål 5a)
• stille de tre spørsmålene som avgjør del / rediger / godkjenning? (mål 5a)
• forklare forskjellen på stopp-, spør- og rapporter-situasjonen, og hvilke tre ting en hendelsesmelding skal inneholde? (mål 5b)

Klarte du ikke et punkt: gå tilbake til den aktuelle chunken før du starter modul 6 — beslutningsscenarioet der bruker alt sammen.