医疗器械真实世界数据的伦理与合规

真实世界数据大多来源于日常诊疗、医保结算、可穿戴设备与随访记录，其采集与使用天然涉及受试者权益与个人信息保护。合规不是真实世界研究的附加环节，而是决定数据能否被采用、结论能否站住脚的前提。企业在立项之初就应把伦理审查、个人信息保护与数据安全纳入方案，而不是在数据拿到之后再补手续，否则往往要付出成倍的时间与成本代价。

真实世界数据的伦理审查要点

凡涉及人的数据采集与研究，原则上都应提交伦理委员会审查。审查关注研究目的是否正当、风险与受益是否平衡、数据最小化是否做到、受试者是否可被识别以及退出机制是否明确。对于仅使用去标识化历史数据、不干预诊疗行为的研究，可申请免除知情同意或走简易审查，但需提供数据不可识别性与研究必要性的充分说明，不能以研究便利为由简化程序。

• 研究目的正当性与科学价值
• 风险受益比与最小化采集
• 去标识化程度与再识别风险
• 退出机制与数据销毁安排

个人信息保护与数据合规

依据《中华人民共和国个人信息保护法》，健康与医疗数据属于敏感个人信息，处理需具备合法性基础并取得单独同意，同时开展个人信息保护影响评估。企业应明确自身在数据处理中的角色是处理者还是共同处理者，签署数据处理协议，落实访问权限分级、操作留痕与定期审计。涉及委托第三方建模时，还应对受托方的资质与安全能力进行评估，避免数据在合作环节失控。

1. 确认合法性基础并取得单独同意
2. 开展个人信息保护影响评估
3. 签订数据处理协议，明确角色与责任
4. 权限分级、操作留痕、定期审计
5. 第三方合作前完成安全能力尽调

知情同意与豁免

前瞻性真实世界研究一般应获得受试者书面知情同意，内容需覆盖数据用途、保存期限、共享范围与撤回方式。回顾性研究若使用已产生的诊疗数据，且重新联系受试者不具有可行性或不合理，可在伦理委员会批准下免除知情同意，但必须以不损害受试者权益为前提。豁免不是默认选项，需在方案中逐条论证，并在研究报告中如实披露豁免理由与范围。

• 前瞻性研究：书面知情同意，明确退出机制
• 回顾性研究：评估再联系可行性与风险
• 豁免条件：不可行、低风险、不损害权益
• 获批后仍需遵守最小化与安全义务

数据安全与跨境传输

数据存储应落实分类分级、加密与备份，敏感字段采用去标识化或假名化处理，密钥与原始数据分离管理。若研究涉及向境外提供数据，需评估是否触发安全评估、标准合同或认证等合规路径，并优先采用境内存储与计算结果出境的方式。国际多中心真实世界研究尤其需要提前规划数据流向，避免中途调整方案造成合规缺口。

1. 分类分级、加密备份、密钥分离
2. 去标识化或假名化处理敏感字段
3. 跨境前评估安全评估、标准合同或认证
4. 优先境内存储、结果出境

合规风险与自查清单

常见风险包括未取得同意即使用数据、超范围使用原始数据、将数据转交未经授权的第三方、以及未按约定销毁数据。企业可通过定期自查降低风险：核对数据处理活动与同意范围是否一致，检查权限与日志记录是否完整，确认第三方协议是否持续有效，评估再识别风险是否随时间上升。把自查结果形成台账，也能在监管检查或伦理跟踪审查时提供有力说明。

• 数据处理范围是否超出同意范围
• 权限、日志与审计记录是否完整
• 第三方协议与尽调是否持续有效
• 数据销毁是否按约定执行

真实世界数据的价值与其合规水平正相关。伦理审查、个人信息保护与数据安全三者缺一不可，任何一环的疏漏都可能使研究成果无法使用，甚至带来法律责任。建议企业建立覆盖立项、采集、治理、分析、共享全流程的合规制度，并将合规记录作为申报资料的一部分妥善保存，让合规成为研究能力的组成部分而非负担。

官方来源：国家药监局·医疗器械工作文件