데이터이용계약 (Data Use Agreement)
쉽게 풀면
연구자가 자신이 직접 모으지 않은 데이터, 예를 들어 다른 병원의 전자의무기록이나 다른 대학의 설문 원자료를 분석에 쓰고 싶을 때가 있습니다. 이런 데이터에는 대부분 개인정보나 민감정보가 섞여 있기 때문에, 그냥 파일을 주고받을 수는 없습니다. 이때 데이터를 제공하는 쪽(Data Provider)과 받는 쪽(Data Recipient)이 "이 데이터는 이 연구 목적으로만 쓴다", "제3자에게 재배포하지 않는다", "연구가 끝나면 파기하거나 반환한다", "재식별을 시도하지 않는다" 같은 조건을 문서로 명확히 못박는 것이 데이터이용계약입니다. 계약을 어기면 향후 데이터 접근이 차단되거나 법적 책임을 질 수 있습니다.
왜 중요한가
많은 연구가 자체적으로 수집한 자료뿐 아니라 공공기관이나 다른 연구기관이 보유한 대규모 자료를 함께 활용하며, 이런 자료에는 대부분 개인정보나 민감정보가 포함되어 있어 아무 제약 없이 넘겨줄 수 없습니다. 데이터이용계약은 이러한 자료 활용을 법적·윤리적으로 안전하게 만드는 장치이기 때문에, 행정자료·의료기록·기업 데이터를 다루는 논문에서는 자료 출처와 접근 방법을 설명할 때 반드시 언급됩니다. 계약 내용은 다른 연구자가 동일한 자료에 어떻게 접근할 수 있는지를 알려주는 재현성 정보로도 기능합니다.
논문에서는 이렇게 쓰입니다
이 문장은 연구팀이 원자료를 직접 수집한 것이 아니라 외부 기관으로부터 계약을 통해 제한적으로 제공받았으며, 다른 연구자가 같은 자료를 보려면 논문 저자가 아니라 해당 기관에 별도로 신청해야 한다는 뜻입니다.
교육학 연구에서 계약 조건상 개인 식별 정보를 제외한 형태로만 데이터를 받을 수 있었다는 점을 밝히는 서술입니다.
기업이 보유한 플랫폼 데이터를 학술 연구 목적으로만 쓸 수 있도록 계약으로 제한했다는 뜻으로, 산업 데이터를 다루는 연구에서 흔히 볼 수 있는 표현입니다.
조금 더 깊게 보면
데이터이용계약에는 대체로 허용된 사용 목적, 보관 기간과 파기 방법, 재식별 시도 금지, 재공유·재배포 제한, 위반 시 책임 소재 등이 구체적으로 명시됩니다. 계약 조건에 따라 원자료 전체를 넘겨받는 경우도 있지만, 안전한 분석 환경(secure enclave)에 접속해 결과값만 반출하는 방식으로 제공되는 경우도 흔하며, 이는 자료가 외부로 직접 유출되는 위험을 줄이기 위한 장치입니다. 계약 위반이 확인되면 해당 연구자뿐 아니라 소속 기관 전체의 향후 자료 접근이 제한될 수 있어, 계약 준수는 개인 차원을 넘어 기관 신뢰도와도 연결됩니다.
주의할 점
데이터이용계약은 생물학적 시료(세포주, 조직 등)를 주고받을 때 쓰는 물질이전계약과 자주 혼동되지만 대상이 다릅니다. 물질이전계약은 "물건"(시료)의 이전을 다루고, 데이터이용계약은 "정보"(데이터셋)의 이전을 다룹니다. 두 계약 모두 소유권이 아니라 사용 조건을 규정한다는 점, 그리고 계약 위반 시 향후 자료 접근이 영구히 차단될 수 있다는 점은 공통적입니다.