Microsoft garanteix la privacitat i seguretat de les nostres dades a la plataforma de la UAB. En els serveis al núvol, però, comparteix la responsabilitat amb els usuaris, ja que ambdues parts han de complir el que estableix l’ENS (Esquema Nacional de Seguretat). 

A la pràctica, Microsoft proporciona mecanismes per mantenir la propietat de la informació, la seguretat en els sistemes de xifratge tècnic i la garantia de l’absència d’ús comercial o d’entrenament de la IA, i dona eines a la comunitat per gestionar les seves pròpies dades. 

Propietat de la informació i garantia de privacitat

A l’entorn institucional de la UAB, el control i la propietat de qualsevol fitxer o correu pertanyen exclusivament a l’usuari i a la Universitat. Les dades no es monetitzen per crear perfils publicitaris ni s’utilitzen per entrenar els models públics d’intel·ligència artificial de Microsoft Copilot. A diferència dels comptes personals, tota la informació queda continguda dins del límit de seguretat de l’organització. 

Cas pràctic: A diferència d’un compte personal, en què la cerca d’un viatge pot generar immediatament publicitat personalitzada, a Microsoft 365 de la UAB la redacció d’un treball acadèmic o d’un document de gestió sobre un tema específic no generarà cap mena d’impacte ni d’anuncis comercials.

Seguretat tècnica, xifratge i protecció d’accés

La plataforma aplica protocols de xifratge avançat per protegir la informació tant quan transita per la xarxa com quan resta emmagatzemada als servidors. Aquesta estructura es reforça amb controls d’accés i verificacions d’identitat per evitar intrusions de tercers. La recollida de dades tècniques de diagnòstic es fa només amb l’objectiu de mantenir la seguretat i el funcionament correcte del servei. 

Cas pràctic: Si un usuari envia un document o una llista d’avaluació quan està connectat a la xarxa de wifi de la facultat, el xifratge d’extrem a extrem garanteix que qualsevol intent de captura de dades per tercers només trobi un flux d’informació inintel·ligible i protegit. 

Governança i gestió directa de les dades per l’usuari

L’usuari disposa d’eines directes a l’apartat de privadesa de cada aplicació per exercir el control real sobre la seva informació. És possible revisar l’historial d’activitat, exportar còpies dels fitxers o eliminar continguts emmagatzemats al núvol en qualsevol moment. En tractar-se d’un entorn corporatiu, la UAB actua com a responsable del tractament per canalitzar qualsevol sol·licitud formal. 

Cas pràctic: En finalitzar un projecte de recerca o un treball en grup, l’usuari pot revocar directament els permisos d’accés a un directori de OneDrive concedits a altres col·laboradors o eliminar-ne el contingut, per assegurar que no romanguin còpies no controlades al servidor. 

Subscriviu-vos al blog canaltic.uab.cat per rebre totes les actualitzacions, seguiu-nos a Bluesky, @tic-uab.bsky.social, a Instagram, @tic_uab, i escolteu el pòdcast CanalTIC a Spotify!