制药厂临床数据管理准则

制药厂临床数据管理准则一、总则

(一)目的：依据《药品管理法》及相关行业规范，结合本厂临床数据管理现状，旨在规范临床前、临床研究及上市后数据收集、处理、存储、传输流程，消除数据缺失、错误、泄露风险，确保数据真实性、完整性、准确性与及时性，提升数据质量，支持药品研发决策，保障患者用药安全。1、解决数据标准不一、记录混乱问题；2、降低数据合规风险，满足监管要求。

(二)适用范围：覆盖研发部、质量部、生产部、市场部及临床试验协调员等岗位，涉及临床前试验数据、临床试验数据、生物样本数据及不良事件报告。正式员工、外包调研员、合作实验室人员均须遵守，紧急数据豁免需部门负责人审批。

(三)核心原则：坚持数据最小化、可追溯、可验证原则，强化数据全生命周期管控，落实数据保密与安全责任，推行数据质量持续改进。1、数据采集与记录必须真实、准确、完整；2、数据管理过程需留痕，责任到人。

(四)层级与关联：本制度为专项管理制度，与《质量手册》《人员培训制度》《信息安全管理制度》关联，数据异常需优先参照本制度处理，特殊情况报总经理决定。

(五)相关概念说明：1、临床数据指在药品研发各阶段形成的原始记录和统计分析结果；2、数据管理员由质量部指定，负责数据核查与系统维护。

二、组织架构与职责分工

(一)组织架构：设立数据管理委员会（由总经理、研发总监、质量总监组成），负责数据管理战略决策；质量部设数据管理员（兼任），负责日常管理与监督；各研发项目组指定数据负责人（兼任），负责本组数据质量。层级清晰，责任到岗。

(二)决策与职责：数据管理委员会每月例会，审议重大数据问题，总经理拥有最终决策权。聚焦数据标准制定、系统变更、严重数据缺陷处置。1、审议数据管理制度修订；2、批准重大数据偏差调查方案。

(三)执行与职责：1、质量部数据管理员：负责数据标准宣贯、系统权限管理、数据核查抽样、偏差调查督导；2、研发数据负责人：负责原始数据审核、电子数据表（EDC）录入指导、团队培训；3、临床试验协调员：确保现场数据采集规范，及时反馈疑问。生产部负责临床样品数据关联追溯，市场部配合提供推广数据验证支持。

(四)监督与职责：质量部每季度开展数据质量内审，出具报告并跟踪整改；数据管理员对EDC系统日志进行每周抽查，异常即时通报。监督结果纳入相关部门绩效考核。

(五)协调联动：研发部与质量部建立每日数据问题沟通机制；数据管理员与系统供应商每月会晤，解决系统故障。跨部门争议由数据管理委员会协调，紧急情况由数据管理员临时处置。

三、数据采集与记录规范

(一)数据采集要求：1、临床试验方案确定后，质量部主导制定数据采集表（CRF），经临床监查员（CRA）确认；2、EDC系统使用前需完成用户培训，考核合格后方可操作；3、纸质记录需使用黑色或蓝色墨水，字迹工整，不得涂改，修改需双线划消并签名。研发部负责表单设计，质量部审核，临床协调员培训。

(二)数据录入与核对：1、数据录入须在规定时限内完成，不得滞后超过7日；2、系统自动逻辑校验规则由质量部设置，数据管理员每月维护；3、双人核对机制适用于关键数据（如剂量、不良事件），由数据负责人与项目组长交叉审核。市场部提供终端用户数据录入支持。

(三)数据传输与存储：1、原始数据传输需使用加密通道，临床机构数据上传需经协调员验证；2、数据存储于厂内服务器，质量部与IT部门每季度备份检查；3、纸质记录由临床协调员按批次密封，双人签收，存档于指定冷库。仓储部负责物理存储，IT部门负责系统安全。

四、数据质量控制措施

(一)事前预防：1、质量部每半年组织数据标准培训，新员工考核合格后方可接触数据；2、研发部在方案设计阶段需评估数据采集风险，质量部提供模板支持。培训记录由人力资源部存档。

(二)事中监控：1、数据管理员通过EDC系统实时监控数据完整性，异常数据标记预警；2、临床监查员每周期提交数据质量报告，重点核查逻辑错误、缺失值；3、质量部对10%以上项目开展现场核查，核查结果直接影响项目组绩效。研发总监负责监督核查执行。

(三)事后纠偏：1、偏差超过5%需启动调查，质量部制定纠正措施，由数据管理员跟踪关闭；2、严重数据缺陷导致项目延期，需提交总经理办公会审议；3、年度数据质量评审由质量总监主持，制定改进计划。生产部配合追溯源头问题。

五、临床数据系统管理

(一)系统选型与维护：1、EDC系统需符合GCP要求，供应商需提供年度升级服务；2、系统权限由数据管理员在质量部监督下设置，临床人员仅限查看权限；3、IT部门每月进行系统可用性测试，记录存档。采购部负责供应商管理。

(二)数据锁定与导出：1、数据锁定前需完成全部核查，由项目组长申请，数据管理员审批；2、导出数据需包含系统日志，由临床协调员封装发送；3、数据导出后原系统需立即恢复，IT部门配合执行。质量部制定锁定标准。

(三)系统变更控制：1、系统升级需经质量部评估，供应商提供影响评估报告；2、新功能上线需进行模拟测试，无重大缺陷方可推广；3、变更过程需记录于系统变更日志，数据管理员审核。研发部负责新功能需求提出。

六、数据保密与安全责任

(一)保密义务：1、所有接触数据人员需签署保密协议，泄露数据需承担法律责任；2、临床机构数据传输需双方签章确认，临床协调员负责保管回执；3、数据管理员定期检查系统访问日志，异常通报IT部门。人力资源部负责协议管理。

(二)物理安全：1、纸质记录需加锁保管，存档前由质量部检查完整性；2、冷库温度需每日记录，异常即时报警；3、外借纸质记录需登记，临床协调员全程监督。仓储部负责物理防护。

(三)网络安全：1、EDC系统需配置防火墙，IT部门每季度检测漏洞；2、员工密码需定期更换，数据管理员强制执行；3、外部人员接入需通过VPN，临床机构需使用指定网段。IT部门负责安全运维。

七、临床试验数据核查流程

(一)核查标准：1、首次核查基于CRF设计，覆盖20%以上数据点；2、复审核查重点为偏差已关闭项，比例不低于10%；3、终期核查需覆盖100%关键数据，由质量部指定核查员。核查方案由数据管理员制定。

(二)核查方式：1、系统数据通过EDC工具自动抽检，纸质记录采用表格审核法；2、临床监查员现场核查需记录原始数据状态，拍照存档；3、严重缺陷需立即暂停数据传输，数据管理员3日内出具整改通知。质量总监审核通知。

(三)结果处理：1、轻微缺陷由项目组自行纠正，提交记录供存档；2、重大缺陷需启动调查，质量部制定纠正预防措施；3、年度核查不合格项目，需在次季度重复核查。研发总监负责措施落实。

八、数据质量持续改进机制

(一)偏差管理：1、偏差超过3%需提交根本原因分析报告，质量部评估严重程度；2、纠正措施需覆盖所有受影响数据，由数据管理员跟踪验证；3、年度偏差趋势分析报告需提交总经理。质量部负责分析报告。

(二)经验总结：1、每季度召开数据质量例会，分享典型问题与解决方案；2、优秀项目组经验需在厂内推广，质量部整理汇编；3、新项目需参考往期问题清单，研发部负责落实。市场部提供案例素材。

(三)培训与发展：1、质量部每年组织数据管理培训，考核不合格者不得参与新项目；2、数据管理员需参加外部交流，提升专业能力；3、鼓励员工考取CDA认证，人力资源部提供支持。研发部负责培训需求。

九、数据管理文件与记录管理

(一)文件管理：1、数据管理制度需每年修订，由质量部主导，总经理批准；2、项目文档（如CRF、核查表）需版本控制，数据管理员归档；3、电子文件需加密存储，纸质文件由档案室管理。质量部负责文件体系。

(二)记录保存：1、原始数据需保存至药品批准后5年，临床试验记录保存至上市后5年；2、电子记录需定期迁移，IT部门提供技术支持；3、纸质记录需防虫防潮，档案室定期检查。仓储部负责物理环境。

(三)记录可追溯：1、所有操作需记录于系统日志，数据管理员每月备份；2、纸质记录需按批次编号，临床协调员签收登记；3、存档记录需与系统日志匹配，质量部每年抽查。档案室负责核对。

十、附则

(一)实施与过渡：1、本制度自发布之日起施行，原有规定与本制度冲突的以本制度为准；2、过渡期3个月内完成旧系统数据迁移，数据管理员负责监督；3、新员工需在入职1个月内完成培训。人力资源部负责宣贯。

(二)解释权：本制度由质量部负责解释，重大修订需报数据管理委员会审议。总经理拥有最终解释权。

(三)监督执行：质量部负责日常监督检查，发现违规需通报批评，绩效挂钩。生产部配合实施。

四、数据质量控制措施

(一)事前预防

1、质量部每半年组织数据标准培训，新员工考核合格后方可接触数据；培训记录由人力资源部存档。

2、研发部在方案设计阶段需评估数据采集风险，质量部提供模板支持。研发总监负责监督核查执行。

(二)事中监控

1、数据管理员通过EDC系统实时监控数据完整性，异常数据标记预警。

2、临床监查员每周期提交数据质量报告，重点核查逻辑错误、缺失值。

3、质量部对10%以上项目开展现场核查，核查结果直接影响项目组绩效。

(三)事后纠偏

1、偏差超过5%需启动调查，质量部制定纠正措施，由数据管理员跟踪关闭。

2、严重数据缺陷导致项目延期，需提交总经理办公会审议。

3、年度数据质量评审由质量总监主持，制定改进计划。

研发总监负责监督措施落实。

五、临床试验数据核查流程

(一)核查标准

1、首次核查基于CRF设计，覆盖20%以上数据点。

2、复审核查重点为偏差已关闭项，比例不低于10%。

3、终期核查需覆盖100%关键数据，由质量部指定核查员。

核查方案由数据管理员制定。

(二)核查方式

1、系统数据通过EDC工具自动抽检，纸质记录采用表格审核法。

2、临床监查员现场核查需记录原始数据状态，拍照存档。

3、严重缺陷需立即暂停数据传输，数据管理员3日内出具整改通知。

质量总监审核通知。

(三)结果处理

1、轻微缺陷由项目组自行纠正，提交记录供存档。

2、重大缺陷需启动调查，质量部制定纠正预防措施。

3、年度核查不合格项目，需在次季度重复核查。

研发总监负责措施落实。

(四)核查记录管理

1、核查报告需包含核查人、日期、发现项、处理结果。

2、纸质报告由质量部存档，电子报告需系统记录。

3、核查数据需与系统日志核对，数据管理员负责监督。

质量部负责记录存档。

六、数据管理文件与记录管理

(一)文件管理

1、数据管理制度需每年修订，由质量部主导，总经理批准。

2、项目文档（如CRF、核查表）需版本控制，数据管理员归档。

3、电子文件需加密存储，纸质文件由档案室管理。

质量部负责文件体系。

(二)记录保存

1、原始数据需保存至药品批准后5年，临床试验记录保存至上市后5年。

2、电子记录需定期迁移，IT部门提供技术支持。

3、纸质记录需防虫防潮，档案室定期检查。

仓储部负责物理环境。

(三)记录可追溯

1、所有操作需记录于系统日志，数据管理员每月备份。

2、纸质记录需按批次编号，临床协调员签收登记。

3、存档记录需与系统日志匹配，质量部每年抽查。

档案室负责核对。

(四)记录销毁管理

1、到期记录需填写销毁申请，由质量部审批。

2、纸质记录需双人监督销毁，存档销毁记录。

3、电子记录需系统彻底删除，IT部门确认。

档案室负责监督执行。

七、数据保密与安全责任

(一)保密义务

1、所有接触数据人员需签署保密协议，泄露数据需承担法律责任。

2、临床机构数据传输需双方签章确认，临床协调员负责保管回执。

3、数据管理员定期检查系统访问日志，异常通报IT部门。

人力资源部负责协议管理。

(二)物理安全

1、纸质记录需加锁保管，存档前由质量部检查完整性。

2、冷库温度需每日记录，异常即时报警。

3、外借纸质记录需登记，临床协调员全程监督。

仓储部负责物理防护。

(三)网络安全

1、EDC系统需配置防火墙，IT部门每季度检测漏洞。

2、员工密码需定期更换，数据管理员强制执行。

3、外部人员接入需通过VPN，临床机构需使用指定网段。

IT部门负责安全运维。

(四)安全事件处置

1、数据泄露需立即启动应急预案，数据管理员1小时内上报。

2、安全事件需调查原因，制定改进措施，质量部审核。

3、责任人需接受培训，年度内重复发生需调岗。

总经理负责最终决定。

八、考核与改进管理

(一)绩效考核指标

1、数据完整率作为核心指标，权重60%，低于95%考核不及格。

2、数据准确率权重30%，重大错误率超过2%考核不及格。

3、系统使用规范性权重10%，违规操作超过3次考核不及格。

质量部负责评分，与项目组绩效挂钩。

(二)评估周期与方法

1、月度评估数据完整性，季度评估准确率，年度综合评定。

2、评估方法采用抽样核查，纸质记录抽查10%，系统数据抽查5%。

3、评估结果由数据管理员汇总，提交质量部审核。

质量部负责执行评估。

(三)问题整改机制

1、一般问题3日内整改，重大问题5日内提交方案，10日内完成。

2、整改需经数据管理员复核，合格后记录存档。

3、整改不力者绩效考核减分，主管承担连带责任。

数据管理员负责跟踪。

(四)持续改进流程

1、每年11月