¿Cuáles son los puntos a verificar al firmar un contrato de provisión de datos?

Con el avance de la tecnología de IA, las transacciones de provisión de datos están aumentando. En este caso, es necesario firmar un contrato de provisión de datos. Sin embargo, dado que la transacción de datos en sí es una nueva forma de transacción, hay varios puntos a tener en cuenta al redactar el contrato.

En este artículo, explicaremos los puntos que se deben revisar al firmar un contrato de provisión de datos.

¿Qué es un contrato de provisión de datos?

El Ministerio de Economía, Comercio e Industria de Japón estableció en diciembre de 2019 las “Directrices de contrato 1.1 para el uso de AI y datos” (en adelante, “Directrices”), que indican los asuntos que deben ser estipulados en los contratos relacionados con el uso de datos. En este artículo, explicaremos de acuerdo con estas Directrices.

Directrices de contrato 1.1 para el uso de AI y datos[ja]

Según las Directrices, los contratos de datos se clasifican en:

• Contratos de provisión de datos
• Contratos de generación de datos
• Contratos de compartición de datos (tipo plataforma)

Un contrato de provisión de datos es un contrato que se celebra para estipular las condiciones de provisión de datos cuando el proveedor de datos proporciona datos al receptor de datos, en casos donde no hay disputa entre las partes del contrato sobre el hecho de que solo el proveedor de datos posee los datos que son objeto de la transacción.

Además, los contratos de provisión de datos se clasifican en los siguientes tres tipos:

• Transferencia de datos
• Licencia de datos (permiso de uso)
• Uso compartido de datos (permiso de uso mutuo)

Puntos a tener en cuenta al firmar un contrato de suministro de datos

Al firmar un contrato de suministro de datos, es necesario prestar atención a los siguientes puntos.

Identificación de los datos suministrados

En primer lugar, es importante definir claramente los datos que serán objeto de la transacción. Los datos, a diferencia de los productos generales, no son visibles ni se intercambian físicamente, por lo que si no se definen claramente, puede haber discrepancias en la comprensión de ambas partes, lo que podría llevar a problemas.

Antes de firmar el contrato, discuta en detalle qué tipo de datos puede proporcionar el proveedor de datos y qué tipo de datos desea el receptor de datos, y especifíquelo en el contrato. Además, también debe establecer el formato de suministro de datos, la frecuencia de suministro y el método de suministro.

Manejo de datos derivados

El receptor de datos puede generar datos derivados al procesar y analizar los datos suministrados dentro del alcance del propósito del contrato. Es necesario establecer quién tiene la autoridad para utilizar estos datos derivados.

En el caso de la transferencia de datos, el receptor de datos también podrá utilizar los datos derivados. Sin embargo, en el caso de la licencia de uso de datos y la licencia de uso mutuo, no está claro quién tiene la autoridad para utilizar los productos derivados de los datos. Defina los productos derivados de los datos en el contrato y especifique si tienen o no derechos de uso, y si se permite su uso, especifique la compensación y el alcance.

Manejo de los derechos de propiedad intelectual generados a partir de los datos suministrados

El receptor de datos también puede generar derechos de propiedad intelectual en el proceso de procesar y analizar los datos suministrados. También es necesario establecer en el contrato a quién pertenecen estos derechos de propiedad intelectual. Si los derechos de propiedad intelectual pertenecen a una de las partes, debe establecer si se permite a la otra parte utilizarlos, y si se permite, debe establecer el alcance y la compensación.

Además, si se comparten los derechos de autor, se requerirá el consentimiento de todos los titulares de los derechos de autor para su uso, lo que puede dificultar su uso. Por lo tanto, es necesario tener cuidado con este punto al considerar compartir.

Sobre la calidad de los datos suministrados

Se puede considerar que el proveedor de datos tiene la responsabilidad de garantizar contra defectos si la calidad de los datos suministrados es inexacta. Sin embargo, pueden surgir varios tipos de problemas con la calidad de los datos, como la precisión y la integridad. Por lo tanto, debe aclarar el alcance de la responsabilidad del proveedor de datos en términos de precisión, integridad, validez, seguridad y no infracción de los derechos de propiedad intelectual de terceros, mediante cláusulas de representación y garantía.

Sobre los daños causados por el uso de los datos

Si se producen daños, como disputas legales con terceros relacionadas con el uso de los datos suministrados, debe establecer quién será responsable de los costos y las indemnizaciones necesarias. Si el proveedor de datos asume esta obligación, puede establecer una cláusula limitativa que diga “limitado a los daños causados por el uso de los datos dentro del alcance del uso del contrato por parte del receptor de datos”. También es efectivo establecer una cláusula que limite la responsabilidad por daños al monto de la compensación.

Uso de los datos fuera del propósito, suministro a terceros

Para evitar que los datos sean utilizados sin restricciones, debe establecer una cláusula que prohíba el uso de los datos fuera del propósito. En este caso, debe considerar cuidadosamente el propósito del uso de los datos. Si limita demasiado el propósito del uso de los datos, cualquier cosa que exceda ese rango se considerará un uso fuera del propósito, así que considérelo cuidadosamente.

Además, si existe la posibilidad de que los datos suministrados sean proporcionados a terceros, debe agregar una cláusula restrictiva que requiera que el receptor de datos informe al proveedor de datos con anticipación y obtenga su consentimiento.

En caso de que los datos suministrados incluyan datos personales

Los datos personales se refieren a la información personal que compone las bases de datos de información personal. Si los datos suministrados incluyen datos personales, debe establecer cómo se manejará la información personal de acuerdo con la Ley de Protección de Información Personal. En principio, se requiere el consentimiento previo del individuo para proporcionar datos personales a terceros.

Si los datos se procesan de forma anónima para convertirlos en información procesada de forma anónima, se pueden proporcionar sin el consentimiento del individuo bajo ciertas reglas. Cuando se proporciona información procesada de forma anónima a terceros, existen restricciones como:

• Publicar de antemano los elementos de información personal incluidos en la información procesada de forma anónima y el método de suministro
• Indicar claramente a los terceros receptores que la información suministrada es información procesada de forma anónima

Resumen

En los contratos de provisión de datos, debido a que el objeto de la transacción es un elemento intangible como los datos, existen consideraciones que difieren de los contratos generales. Aunque los puntos legales están descritos en las directrices del Ministerio de Economía, Comercio e Industria japonés (METI), es necesario examinarlos en función de casos concretos. Para asegurar la eficacia del contrato y evitar problemas, se recomienda elaborarlo en consulta con un abogado experto en leyes relacionadas con las transacciones de datos.

Información sobre las medidas tomadas por nuestro despacho

El despacho de abogados Monolith es un despacho de abogados con alta especialización en IT, especialmente en Internet y derecho. Se requiere un conocimiento especializado para la creación de contratos de provisión de datos. En nuestro despacho, creamos y revisamos contratos para una variedad de casos, desde empresas cotizadas en la Bolsa de Valores de Tokio (TSE Prime) hasta startups.