parexel-如何为0070政策做准备：欧盟临床数据发布的挑战和机遇（英译中）

如何为0070政策做准备：欧盟临床数据发布的挑战和机遇

>>>JohnMcIntyre博士

Parexel监管战略咨询高级顾问

IvanTommasini博士

Parexel监管战略咨询高级总监

SiminKhaleeluzzamaTakidar高级

首席医学作家，Parexel

BipashaDas

Parexel医学写作服务副经理

詹姆斯·沃尔夫

Parexel医疗写作服务副总裁

©2023Parexel国际（MA）公司。

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

政策0070是一项突破性的举措，欧洲药品管理局（EMA）是全球范围内第一个允许访问如此大规模的临床试验数据的机构。随着所有非Covid产品的要求在2023年9月重新启动，需要准备合格的提交-包括新的营销授权申请(MAA)和临床变更。

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

2015年引入EMA的“Policy0070”，预示着临床研究的数据将在公开的数据库中发布，供任何人审查。该政策是EMA致力于数据透明度的一部分，并为公众审查和未来研究提供数据，所有这些都符合公共卫生的利益[1]。0070政策分两个阶段推出：

政策0070第1阶段：将仅发布所谓的“临床报告”。这些报告被定义为临床概述和摘要，临床研究报告（CSR），以及数量有限的CSR附录（方案/方案修正案，样本病例报告表和统计方法文件），这些附录已作为中央审批程序的一部分提交给EMA。

政策0070第二阶段：个人患者数据(IPD)将被公布。在第二阶段推出之前，EMA已承诺与相关利益相关者进行有针对性的咨询。

由于这一公众咨询尚未启动，目前该政策的第二阶段被认为还有一段路要走。

Atthebeginning,Policy0070wasintendedtoapplytoallmedicineproductsapprovedviaacentralisedprocedures.InDecember2018,EMAsuspendedthepublishmentofclinicaldataaspartoftheirbusinessplanrelatedtoBrexitpreparationandEMAremov业务连续性政策，进一步受到Covid-19的影响。只有中央批准的Covid-19疗法和Covid-19疫苗才需要公布其临床数据。

2©2023Parexel国际（MA）公司。

出于《0070政策》下的数据发布目的，赞助商可以编辑商业机密信息（CCI），并且必须编辑或匿名保护的个人数据（PPD）。

CCI是指非公共领域的信息，赞助商认为其披露可能会损害其合法经济利益，

例如，公司投入大量资源开发的专有技术的细节。PPD是指与GDPR定义的已识别或可识别的自然人或所谓的“数据主体”相关的信息[2]。被称为“个人数据”的该信息可以包括身体属性、生理因素、社会经济状况等。可以直接或间接用于识别个人。发起人可以选择使用“定量”或“定性”方法来评估匿名化后重新识别的可能性。

定性方法本质上是非分析性的，并根据源数据的特征（例如，试验地点的位置，条件的患病率，试验样本大小等）使用定性量表（例如，高，中，低风险）来鉴定/估计重新鉴定的风险，并采用PPD编辑策略。A

相反，定量方法本质上是分析性的，本质上是通过量化重新识别个体的风险来计算唯一识别个体的概率。在这种方法中，匿名化策略应用于数据集，而编辑仅限于直接标识符。在这里，应设置可接受风险的数值阈值，并证明该值的合理性。除了说明所选阈值是否为

0.09或更低（根据EMA[3]和管理研究所[4]的建议）外，赞助商还应描述匿名化过程应用前后的风险。无论如何。

Ofwhichapproachistaken,athummaryforriskofsubjectre-identificationandjustificationofsameshouldbeset.EMAencouragessponsorstousequantitativeapproacheswherepossible,astheyarebasedonempical

然而，在2021年，在EMA发布的11项监管程序中，只有1项使用了定量方法来处理临床报告中的匿名数据[5]。

EMA引入0070政策的法律依据是（EC）第726/2004号法规第80条。政策0070的范围包括2015年1月1日之后提交给EMA的与上市许可申请以及“第58条”申请（在欧盟以外使用的药物）相关的临床数据。它也适用于2015年7月1日之后提交给EMA的新适应症或线路扩展申请。当当前实施的业务连续性措施被取消时，赞助商必须准备好为所有正在进行的和未来的集中式程序/第58条提交编辑方案，并处理从2015年起需要提交给EMA的积压数据。为了将单个监管程序的工作规模放在上下文中，EMA关于政策0070的第一份年度报告中的数据引用了54个监管程序导致发布了130万页，即Procedres.，每个监管程序超过24,000页[6]。

©2023ParexelInternational(MA)Corporation.3

尽管存在这些挑战，Policy0070还为符合EMA政策目标的生物制药和学术研究人员提供了迄今为止从未见过的机会，以避免临床试验重复，并允许对临床数据进行更严格的审查和利用。迄今为止，临床试验的结果主要是通过在同行评审的期刊上发表研究结果而获得的。这样的两个关键限制。

与CSR相关的出版物是（1）报告的数据的简洁性，所谓的“压缩因子”高达8000倍[7]，以及（2）报告偏倚（例如，保留阴性结果）[8]。通过Policy0070出版的临床报告为研究人员提供了许多机会，包括进行新颖的分析，例如

作为系统评价和荟萃分析;安全性概况的详细分析;数据再分析;在需要历史对照数据的情况下,使用匹配调整的间接比较;在生物等效性试验中更容易推导边距和样本量;以及全面披露研究方案.

Parexel最近向EMA提交修订软件包的经验强调了赞助商的几个重要经验：

>在创建编辑包时，赞助商应与EMA一起确定该编辑包范围内的临床报告以及这些活动的时间表。

>赞助商甚至可以在提交前会议上让EMA参与对拟议匿名化策略的讨论，并可以向他们发送编辑样本以获取反馈，从而使赞助商

可以从创建基于合理逻辑的健壮匿名化报告开始。

>匿名化报告，理想情况下只有一个编辑方案，应清楚地描述和证明所采用的匿名化方法，并概述所选择的方法如何被认为足以确保在该编辑方案中识别患者/人员的机会最小。

>为了评估匿名化，有两种选择可以确定数据是否匿名化：

-一种选择涉及基于满足三个标准的匿名化(不可能挑出一个人，不可能链接与一个人有关的记录，并且不能推断关于一个人的信息)。

4©2023Parexel国际（MA）公司。

-第二种选择是指基于对重新识别风险的评估的匿名化(风险评估的目的是确定需要多少去识别/匿名化才能将重新识别的风险降低到可接受的水平)。

>在匿名化报告中，与提交相关的直接和间接识别特征的分类以及相关的匿名化技术，以及理由或例外，特别重要。可能存在涉及第二数据控制器(赞助者)的情形。然而，编校一揽子计划中应该包括一份匿名化报告，提案国将采取共同的方法对变量进行匿名化。

>当考虑什么，如果有的话，CCI可以在软件包中编辑，赞助商应该参考外部指南[3]中可用的拒绝代码，并创建一个理由表，说明每个CCI实例的编辑。值得注意的是，根据我们的经验，以及对EMA临床数据网站上最近发布的数据的审查，接受什么构成CCI的阈值非常高，临床报告通常包含与CCI相关的最小编辑。

赞助商应考虑准备一份可以参与CCI审查/评估过程的角色列表（例如，知识产权（IP）团队，发布策略团队）。根据Parexel的经验，自动化工具在提交过程中支持高效，可预测和一致的数据匿名化。

政策0070和GDPR

PPD的匿名化与GDPR立法一致，即Procedres.，条例（欧盟）2016/679。然而，与此同时，这也是对“数据实用程序”的要求。尽管在EMA的外部指南中没有完全定义，但在本指南中被粗略地称为“数据的有用性”[3]。根据Parexel对EMAPolicy0070修订软件包的经验，在EMA监管审核员讨论他们对修订提案的评论的草稿审查会议期间，收集了对临床报告中某些类型数据的效用价值的更具体见解。值得注意的是，经济合作与发展组织（OECD）[9]提出了更全面的数据效用定义，该定义是指数据作为分析资源的价值，包括数据的分析完整性和分析有效性。虽然在策略0070的阶段2下的IPD公开可能有一些距离,但是考虑到IPD的性质,实现数据效用和匿名化的平衡被预测为更具挑战性的。

营销授权持有人应了解根据GDPR可能因其Policy0070法律义务而受到的潜在罚款。如果发生数据泄露，则罚款可能高达公司年度营业额的4％或2000万欧元-以较大者为准快速浏览一下Wikipedia就会发现，迄今为止任何一家公司的最高罚款是12亿欧元(https://en.wikipedia.org/wiki/GDPR_fines_and_notices）。

©2023ParexelInternational(MA)Corporation.5

GDPR下的法律要求是通过设计来保护个人的私人数据(i。Procedres.，使用内置系统来确保合规性)和默认情况下(i.Procedres.，最小化数据收集、处理和报告)。这意味着营销授权持有人需要具有预定义的流程和系统，以确保仅收集和处理必要的数据，并对数据进行适当的匿名化。

随着Policy0070下临床数据发布的重新启动，赞助商将不得不增加资源以完成积压工作并满足EMA提交截止日期。这将需要敏捷

性和可扩展性，以及流程的工作知识。

Parexel的数据编辑和监管专家团队在该领域拥有良好的记录。联系我们，讨论我们如何指导您完成这些即将到来的监管变化。

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

参考文献

1.欧洲药品管理局关于发布人用医药产品临床数据的政策（2019年）。EMA/144064/2019。于2019年3月21日发布。可在以下网址获得：https://www.

ema.europa.eu/en/documents/other/European-maceeds-agency-policy-publication-clinical-data-medical-products-

2.GDPR文章4。可在以下网址获得：https://gdpr-info.eu/art-4-gdpr/。上次访问时间为2023年2月8日。

3.关于实施欧洲药品管理局关于发布人用医药产品临床数据的政策的外部指导（2018年）。EMA/90915/2016。版本1.4发布于2018年10月15日。可在以下网址获得：https://www.EMA.欧罗巴。e/e/人类-监管/营销-授权/临床-数据-出版/支持-行业/外部-指导-实施-欧洲-药品-机构-政策-出版-临床-数据#当前-有效-版本-部分。

4.分享临床试验数据：最大化收益，最小化风险。医学研究所（IOM）。2015年。华盛顿特区：国家科学院出版社。

5.EMA年度报告附件23，2021年。可访问：https://www.ema.europa.eu/en/documents/annual-report/annexes-2021-annual-report-

European-drugs-agency_en.pdf

6.EMA临床数据出版物（Policy0070）报告Oct2016-Oct2017.2018。可访问：https://www.ema.europa.eu/en/documents/report/clinical-data-publication-policy-0070-report-oct-2016-oct-2017_en.pdf

7.DoshiP