临床试验未签署个人信息保护法 数据可以提供给审评中心吗-李大平律师|法行宝
2026-07-06 医疗纠纷

结论:在临床试验中,若未签署个人信息保护相关协议或未获得明确授权,原则上不应直接将数据提供给审评中心,但需结合具体法律法规和试验设计综合判断。以下从法律框架、合规要点及操作建议三方面展开分析:

一、法律框架:个人信息保护与临床试验的双重约束

  1. 《个人信息保护法》的核心要求
    根据《个人信息保护法》第十三条,处理个人信息需取得个人同意,或基于法律、行政法规规定的特定情形(如为履行法定职责所必需)。临床试验中,若未通过知情同意书明确授权数据共享给审评中心,则直接提供数据可能涉嫌违法。

  2. 《药品管理法》与《医疗器械临床试验质量管理规范》的衔接
    《药品管理法》第二十六条明确,药品注册申请需提交临床试验数据,但未直接规定数据提供方式。《医疗器械临床试验质量管理规范》第四十条要求,研究者需保护受试者隐私,数据共享需符合伦理审查和法律法规。
    关键点:若审评中心要求提供数据属于法定职责范围(如药品注册审批),且试验方案或伦理审查已明确数据共享机制,可能构成合法处理情形;但若未提前约定,则需补充授权。

二、合规要点:数据提供的合法性路径

  1. 事前授权的优先性
    临床试验的知情同意书应明确包含数据共享条款,例如:“您同意本试验数据可能因监管审查需要,提交至国家药品审评机构”。若未签署此类条款,提供数据需重新获得受试者书面同意。

  2. 匿名化处理的例外情形
    若数据已通过技术手段完全匿名化(无法识别个人身份),且符合《个人信息保护法》第四条“匿名化信息不属于个人信息”的规定,可无需授权直接提供。但需注意:

    • 匿名化需达到“不可逆且无法复原”标准;
    • 实践中审评中心可能要求保留部分可追溯信息(如受试者编号),此时仍需授权。
  3. 紧急情况下的法定豁免
    若涉及公共卫生安全等紧急情况,可依据《个人信息保护法》第十三条第四项直接提供数据,但临床试验通常不适用此条款。

三、操作建议:降低法律风险的步骤

  1. 立即审查知情同意书
    确认是否包含数据共享条款,若无则需:

    • 联系所有受试者补充签署授权文件;或
    • 对数据进行匿名化处理(需伦理委员会批准)。
  2. 与审评中心沟通
    说明数据提供现状,询问是否接受匿名化数据或需补充授权。部分审评中心可能接受“数据使用声明”(由申办方承诺数据合法性)。

  3. 完善试验文档
    在伦理审查文件、试验方案中补充数据共享机制说明,避免未来项目重复风险。

四、法律后果提示

若未经授权提供数据,可能面临:

  • 行政处罚:监管部门可依据《个人信息保护法》第六十六条责令改正、没收违法所得,并处最高五千万元罚款;
  • 民事赔偿:受试者可主张侵权责任,要求赔偿精神损害等;
  • 刑事风险:若数据泄露导致严重后果,可能触犯《刑法》第二百五十三条之一(侵犯公民个人信息罪)。

如有进一步疑问或需具体操作指导,可直接向我咨询,我将结合您的试验设计细节提供针对性方案。