Tại sao một thỏa thuận sử dụng dữ liệu đã ký lại không ngăn chặn được các truy vấn mà nó cấm?

Các mạng dữ liệu liên kết trong y tế, nghiên cứu và tài chính dựa vào các thỏa thuận sử dụng dữ liệu để quy định những gì bên nhận được phép làm với dữ liệu được chia sẻ. Những thỏa thuận này được viết bằng ngôn ngữ pháp lý và chỉ được thực thi sau khi sự kiện xảy ra thông qua kiểm toán và hành động pháp lý, chứ không phải tại thời điểm một truy vấn được thực thi. Tầng truy cập dữ liệu không có cơ chế nào kiểm tra một truy vấn trực tiếp so với các ràng buộc mà bên nhận đã cam kết. Một bài báo tại ACM FAccT 2025 về thiết kế hệ thống trung gian dữ liệu đã chỉ ra lỗ hổng này trực tiếp: công việc kỹ thuật về chia sẻ dữ liệu tập trung vào kiểm soát truy cập, tức là ai có thể truy vấn, thay vì kiểm soát sử dụng, tức là một truy vấn bất kỳ thực sự được phép hỏi gì. Một bài báo năm 2026 của Royal Society về điện toán liên kết dưới các ràng buộc chủ quyền đã xác nhận rằng việc chuyển đổi các chính sách chia sẻ dữ liệu pháp lý thành các ràng buộc tính toán có thể thực thi vẫn là một vấn đề nghiên cứu mở chưa có giải pháp nào được triển khai.