Un instrumento escrito y jurídicamente vinculante entre un proveedor de datos y un destinatario que especifica los usos permitidos de un conjunto de datos, las obligaciones de confidencialidad y seguridad, las restricciones a la redistribución, los requisitos de retención y destrucción, las responsabilidades de cumplimiento y las sanciones por incumplimiento.

Principio

Un DUA convierte las restricciones legales, éticas y contractuales sobre los datos (privacidad, confidencialidad, derechos de propiedad) en obligaciones operativas y limitaciones para los destinatarios; los límites lícitos y exigibles los define el acuerdo, sin perjuicio de la ley aplicable que sigue siendo vinculante.

Demostración

Escenario ilustrativo: un repositorio de datos de investigación concede a un equipo universitario acceso a un conjunto de datos bajo un DUA que limita el uso a un proyecto nombrado, prohíbe la reidentificación y la redistribución pública, exige cifrado especificado durante el almacenamiento y obliga a la eliminación al término del proyecto. El repositorio audita registros y, ante evidencia de compartición prohibida, aplica el proceso de sanciones previsto en el DUA.

Aplicación incorrecta

Asumir que un DUA puede autorizar usos que violen la ley de privacidad aplicable o que autoriza automáticamente la reutilización secundaria o la publicación pública; este error confunde permisos contractuales con adecuación legal y pasa por alto las restricciones legales o éticas superiores.

Consecuencia

Un DUA facilita el intercambio controlado de datos al reducir la incertidumbre sobre los usos permitidos y asignar responsabilidades de cumplimiento; puede aumentar la disponibilidad de datos para fines legítimos, mientras impone obligaciones (técnicas, administrativas, legales) que incrementan los costes de transacción y pueden restringir la reutilización posterior.

Inversión

Cuando los conjuntos de datos están en dominio público, están explícitamente licenciados para reutilización sin restricciones, o cuando la ley aplicable impone condiciones más estrictas (p. ej., obligaciones de notificación, prohibiciones penales), las cláusulas permisivas de un DUA pueden no aplicarse; por el contrario, una desidentificación eficaz según normas acordadas puede reducir algunas restricciones del DUA pero no elimina todas las obligaciones legales o éticas.

Límite

Claramente dentro: un contrato escrito bilateral o multilateral que define usos permitidos, medidas de seguridad, reglas de retención/destrucción y mecanismos de ejecución para conjuntos de datos compartidos. Caso límite: una licencia de software que contiene datos incidentalmente pero no aborda obligaciones de reutilización a nivel de usuario. Claramente fuera: conjuntos de datos públicos publicados sin restricciones contractuales o simples declaraciones de procedencia que no imponen limitaciones de uso.

Tensión semántica

Apertura y reutilización (maximizar el valor científico o público) ↔ Confidencialidad, privacidad y cumplimiento legal (limitar el riesgo y proteger a sujetos o titulares de derechos).

Síntesis

Un Acuerdo de Uso de Datos es el mecanismo contractual que operacionaliza las restricciones legales y éticas sobre datos compartidos en obligaciones específicas y exigibles para los destinatarios, equilibrando acceso, riesgo y costes de cumplimiento.