在药品委托生产中，药品追溯码的使用主体通常是委托方，但具体责任划分需依据合同约定及监管要求综合判断。以下从不同角度详细分析：

1. 法律与监管框架下的责任归属

根据《药品管理法》及《药品生产监督管理办法》，药品上市许可持有人（即委托方）对药品质量负主体责任，包括药品追溯体系的建立与实施。这意味着：

• 委托方义务：需确保药品全生命周期可追溯，包括生产、流通、使用环节。追溯码作为实现这一目标的技术手段，其生成、分配、使用通常由委托方主导。
• 受托方角色：受托方（实际生产企业）需按照委托方要求及GMP规范生产，并配合委托方完成追溯码的赋码、记录等工作，但最终责任仍由委托方承担。

例外情形：若合同明确约定由受托方负责追溯码的具体操作（如赋码、数据上传），且监管部门认可该安排，则受托方可能成为实际执行主体，但委托方仍需承担监管责任。

2. 合同约定优先原则

药品委托生产合同是双方权利义务的核心依据。若合同中明确：

• 追溯码由委托方提供或指定：受托方仅需按要求粘贴或录入，此时责任在委托方；
• 追溯码由受托方生成并上传：需明确数据准确性、及时性的责任划分，避免委托方因受托方过错被追责。

建议：合同中应详细约定追溯码的管理流程（如生成、分配、验证、数据存储）、违约责任及争议解决方式，必要时可附技术协议作为补充。

3. 实践中的操作模式

• 模式一：委托方统一管理
  委托方开发追溯系统，生成唯一追溯码并分配给受托方。受托方在生产环节粘贴追溯码，并将生产数据（如批号、数量）上传至委托方系统。此模式下，委托方掌握全链条数据，便于监管核查。
• 模式二：受托方局部参与
  受托方在包装环节自行生成追溯码，但需与委托方系统对接，确保数据互通。此时需明确数据接口标准、上传频率及错误处理机制。

风险点：若受托方生成的追溯码与委托方系统不兼容，可能导致数据断裂，委托方可能因无法提供完整追溯信息被处罚。

4. 法律后果与风险防范

• 委托方风险：若追溯码管理不善（如重复使用、数据造假），委托方可能面临行政处罚（如罚款、吊销许可证）或民事赔偿（如患者索赔）。
• 受托方风险：若因受托方过错导致追溯码失效（如漏贴、数据错误），委托方可依据合同追究其违约责任，但需证明过错与损失的因果关系。

防范建议：

• 委托方应定期审计受托方的追溯码管理流程，确保符合法规要求；
• 受托方应保留生产记录、追溯码使用记录等原始凭证，以备核查。

总结

药品追溯码的使用主体以委托方为主，但需通过合同明确双方权责，并在操作中确保数据完整、可追溯。若您涉及具体纠纷或合同起草，可进一步提供细节，我将结合案例与法规为您制定解决方案。