某制药公司临床数据管理办法

某制药公司临床数据管理办法一、总则

(一)目的：依据《药品管理法》及行业数据管理规范，针对公司临床数据收集、处理、存储等环节存在标准不一、风险控制不足的问题，实现数据管理规范化、流程化，保障数据真实准确，提升临床研究质量，防范合规风险。具体目标包括规范数据采集行为，确保数据完整性，降低数据错误率，满足监管要求。

1、统一数据采集标准，减少人为偏差；

2、强化数据过程监控，及时纠正偏差；

3、完善数据安全防护，防止泄露或篡改。

(二)适用范围：适用于公司所有参与临床研究项目的设计、执行、监控、统计分析及文档管理岗位，包括研发部、临床试验部、质量部、市场部相关人员。正式员工必须严格遵守，实习生需经导师监督，外包调研员按协议执行。例外场景需部门负责人书面批准，但涉及关键数据节点（如首剂量给药记录）不得例外。

1、覆盖全部国产仿制药及创新药临床试验数据；

2、包含电子病历数据、不良事件记录、实验室值等核心数据类型；

3、不适用于已终止的临床项目数据（保存期限按档案制度执行）。

(三)核心原则：遵循合规性原则，严格遵守GCP要求；实行分级授权原则，数据操作权限与岗位职责匹配；坚持全流程监控原则，数据节点设置双重复核机制；采用预防为主原则，将数据质量检查嵌入各环节；推行持续改进原则，每季度评估数据问题，优化管理措施。

1、所有数据操作必须经系统权限认证，禁止越权修改；

2、数据采集前需完成培训考核，考核合格后方可参与；

3、异常数据需经过三重核对（研究者、监查员、数据管理员）。

(四)层级与关联：本制度为专项管理制度，与《员工手册》《档案管理制度》《信息安全管理制度》等关联。数据异常需同时提交至质量部及项目组，由质量部牵头整改。若监管机构提出专项要求，以监管机构规定为准，但需在1个月内完成制度修订。

1、数据异常整改需在24小时内启动调查，72小时内完成初步分析；

2、重大数据问题需提交管理评审，由质量委员会决策；

3、制度修订需经总经理审批后方可发布。

(五)相关概念说明：

1、临床数据指临床试验过程中产生的所有原始记录和衍生信息；

2、关键数据指直接反映疗效和安全性的核心指标，如有效性指标、不良事件；

3、数据管理员指经专业培训、负责数据核查与清理的人员。

##

二、组织架构与职责分工

(一)组织架构：公司设立临床试验数据管理委员会，由总经理担任组长，质量部、研发部、临床部负责人为组员。日常管理工作由质量部数据管理小组承担，配备专职数据管理员。各临床项目设立数据管理小组，由监查员、数据管理员、研究者指定人员组成，形成矩阵式管理模式。

1、管理委员会负责制定数据管理战略，每半年召开一次会议；

2、数据管理小组需在每次访视后3日内完成数据核查；

3、建立数据管理岗位AB角制度，重要节点双签名确认。

(二)决策与职责：总经理负责批准重大数据管理方案（如系统升级），质量部负责人审批数据操作权限，临床部负责人监督研究者数据质量。重大数据问题（如数据缺失超过5%）需经管理委员会决策。决策流程需有书面记录，存档期限为项目结束后5年。

1、系统权限变更需提交申请，质量部在2个工作日内完成审核；

2、数据管理员对采集环节负首要责任，监查员对审核环节负直接责任；

3、违反本制度者将按《绩效考核办法》扣减绩效分，情节严重者通报批评。

(三)执行与职责：研发部负责制定数据采集模板，明确必填项和逻辑关系；临床部负责确保研究者遵守数据规范，提供数据采集培训；质量部负责数据核查、系统维护及问题追踪；IT部负责系统支持，每月进行系统备份。操作工需严格执行SOP，班组长每日检查执行情况。

1、数据管理员需在项目开始前完成GCP和数据管理专项培训；

2、监查员每次访视需携带数据核查清单，记录问题点；

3、仓储部需按批次管理原始数据介质，建立交接登记本。

(四)监督与职责：质量部每周抽取10%项目进行随机检查，发现重大问题需立即通报并启动调查。安全员每月检查系统访问日志，发现异常行为需暂停权限并报告。监督结果与部门绩效挂钩，连续两次检查不合格的部门负责人需参加专题培训。

1、数据问题需登记在《数据质量问题台账》，明确整改期限；

2、整改效果由质量部在1个月内复核，不合格需重新整改；

3、年度审计时需提供数据管理自查报告。

(五)协调联动：建立数据问题升级机制，一般问题由项目组解决，复杂问题提交质量部协调。每月召开数据协调会，由质量部主持，参会人员包括各项目数据管理员。会议纪要需经与会者签字确认，存档于项目文档中。

1、临床部需在每次访视后1日内提供研究者反馈表；

2、IT部需在系统故障后4小时内恢复服务，并提交报告；

3、跨部门数据需求需通过《内部协调单》办理，处理时限不超过3个工作日。

##

三、数据采集与录入规范

(一)采集标准：所有临床数据必须使用公司统一的数据采集系统，采集前需完成系统操作培训。数据录入必须遵循"谁采集谁负责"原则，禁止代填或猜测填写。系统需设置必填项校验、逻辑关系校验和范围校验功能，常见错误（如日期格式错误）需自动提示。

1、首剂量给药时间必须与电子签名时间一致，偏差超过15分钟需注明原因；

2、实验室值需注明检测机构，数值单位必须与系统预设一致；

3、不良事件需按严重程度分类，严重事件必须立即记录。

(二)研究者职责：研究者对临床试验数据的真实性和准确性负完全责任，需确保所有数据可追溯至原始记录。每次访视前需检查系统数据完整性，访视中需核对电子数据与纸质记录。研究者指定一名数据管理员，负责协助数据采集和问题解决。

1、研究者需在每次访视后5个工作日内完成数据核查，并签署确认函；

2、涉及修改的数据必须经过研究者、监查员、数据管理员三方确认；

3、研究者需保留所有原始记录至少5年，存档地点由质量部指定。

(三)系统操作规范：数据管理员需在采集前核对系统版本，确保与项目模板一致。录入时必须使用预设模板，禁止随意修改字段。系统需设置自动日志记录，记录所有数据修改操作（操作人、时间、修改内容）。数据录入完成后需进行自我检查，发现疑问需立即与研究者核实。

1、系统密码需每季度更换一次，禁止与其他系统共用密码；

2、离线采集的数据需在24小时内上传系统，上传前需备份原始文件；

3、操作员需在每次登录时签署《系统使用声明》，声明期间对操作负责。

(四)异常处理机制：发现数据异常必须立即记录，并按照严重程度分级处理。一般问题需在访视结束后3日内解决，重要问题需在1个月内完成。所有问题处理过程需记录在案，形成闭环管理。质量部每月汇总异常数据，分析根本原因，并改进采集流程。

1、数据异常分为三类：轻微问题（可忽略）、一般问题（需修改）、重要问题（需调查）；

2、重要问题必须形成《数据调查报告》，由质量委员会审核；

3、连续出现同类问题的研究者需接受再培训，培训效果由质量部评估。

四、数据存储与备份管理

(一)管理目标与核心指标：确保数据存储安全、完整、可追溯，设定数据丢失率低于0.1%的目标，核心指标包括系统可用率（≥99.5%）、备份完成率（100%）。数据统计以系统日志为准，每月由IT部核对。

1、每年进行一次数据恢复演练，成功率需达95%以上；

2、数据备份需在业务操作结束后2小时内完成，保留最近三次增量备份；

3、核心数据（如首剂量记录）需进行双重备份，分别存储于不同物理位置。

(二)专业标准与规范：采用医院级数据存储标准，数据存储介质必须符合GMP要求。系统需设置自动备份功能，备份前进行数据校验。数据介质（硬盘、U盘）需由专人管理，建立领用登记本。高风险点包括系统升级、介质更换等环节，需制定专项操作规程。

1、系统升级前需完成数据备份，并由质量部审核方案；

2、离线数据介质需贴封条，仅限授权人员接触；

3、介质报废需经质量部和IT部共同确认，并销毁记录。

(三)管理方法与工具：采用"双机热备"技术，配备1台备用服务器。使用Veeam备份软件，每日执行增量备份，每周执行全量备份。数据恢复采用"先测试后应用"原则，优先恢复测试环境数据。所有操作需记录在《系统操作日志》，保存期限为项目结束后3年。

1、备份任务需设置自动提醒，IT部每月检查备份日志；

2、数据恢复需经数据管理员和质量部人员共同验证；

3、系统故障时，IT部需在30分钟内启动恢复程序。

##

五、数据传输与交换管理

(一)主流程设计：数据传输遵循"申请-审批-传输-确认"流程。研究者需在每次访视后提交数据传输申请，临床部负责人审批。IT部执行传输操作，数据管理员确认接收。各环节需有书面记录。

1、传输前需进行数据完整性校验，错误率超过1%需重新打包；

2、传输过程需使用加密通道，传输日志保存1年；

3、接收确认后需双方签字，存档于项目文档中。

(二)子流程说明：针对特殊数据（如影像资料）采用专项传输流程。需在专用加密邮箱中传输，传输前进行压缩处理。接收方需进行完整性检查，发现损坏需立即联系发送方。此流程适用于所有影像数据传输。

1、影像数据需标注项目编号和访视日期；

2、传输完成后需在系统附件中记录传输时间；

3、损坏数据需在24小时内重新传输。

(三)流程关键控制点：设置三个关键控制点。第一，传输前由数据管理员进行逻辑校验；第二，IT部在传输时记录操作人；第三，接收方需在30分钟内完成完整性检查。高风险点包括跨国传输，需额外进行病毒扫描。

1、逻辑校验包括必填项检查、日期逻辑检查；

2、传输操作需经双人核对，IT部负责人签字确认；

3、跨国传输需提前1周通知监管机构。

(四)流程优化机制：每年评估传输效率，对耗时超过4小时的过程进行优化。可引入自动化传输工具，但需经过安全测试。优化方案需经管理委员会审批，并实施后1个月评估效果。

1、自动化工具需在测试环境验证至少2次；

2、优化方案需包含风险分析，制定应急预案；

3、评估结果需形成报告，提交管理委员会。

##

六、数据安全防护管理

(一)权限设计：按"项目-数据类型-岗位"分配权限。数据管理员拥有全部数据操作权限，监查员可查看所有数据，研究者仅可修改本人采集的数据。系统需设置操作日志，记录所有增删改查行为。常规权限由质量部审批，特殊权限需总经理批准。

1、系统角色分为五种：管理员、监查员、研究者、访视员、系统维护员；

2、权限变更需在系统操作前1小时完成，并通知相关人员；

3、离职员工权限需在离职后2天内撤销。

(二)审批权限标准：金额审批按项目分级，国内项目金额超过10万元需部门负责人审批，国际项目超过5万美元需总经理审批。审批路径为"操作人→数据管理员→临床部负责人"，审批时限不超过2小时。越权操作需立即纠正，并提交《越权操作说明》。

1、审批记录需在系统中电子签名确认；

2、审批超时需电话确认，并在系统中补录；

3、连续两次审批不通过的申请需重新提交理由。

(三)授权与代理：授权需在系统中登记，明确授权期限（最长6个月）。临时代理需提供授权书，代理期限不超过1周。交接时需双方当面核对，并在系统中更新权限状态。

1、授权书需由授权人签字，部门负责人盖章；

2、代理操作需在系统备注中注明，并设置临时密码；

3、代理结束后需立即恢复原权限，并销毁临时密码。

(四)异常审批流程：紧急情况需经总经理特批，但需在24小时内补办手续。权限外请求需提交《特殊请求说明》，由管理委员会审批。所有异常审批需在系统中标注，并定期抽查。

1、紧急审批需附带书面说明，说明紧急程度；

2、特殊请求需在5个工作日内完成审批；

3、抽查结果需在部门会议上通报。

##

七、数据质量核查与改进管理

(一)执行要求与标准：数据核查采用"分层抽样+全量核对"方式。核查标准以系统预设规则为准，人工核查比例不低于20%。核查结果需在系统中记录，分为"合格""需修改""需调查"三类。

1、核查前需下载核查清单，清单需经质量部审核；

2、核查过程中发现的疑问需立即与研究者沟通；

3、核查报告需在每次访视后7天内提交。

(二)监督机制设计：建立"每周例检+每月专检"机制。例检由数据管理员执行，专检由质量部组织。监督范围包括数据采集、录入、核查三个环节。嵌入三个关键内控：第一，核查前系统自动校验；第二，核查员交叉复核；第三，重大问题三重确认。

1、例检需记录在《每日核查日志》，专检需形成完整报告；

2、内控环节需在系统中设置提示，确保执行；

3、监督结果需在部门会议上通报。

(三)检查与审计：检查采用"查阅记录+现场观察"方式，每月抽取10%项目。检查内容包括：操作是否符合SOP、记录是否完整、问题是否闭环。检查结果形成《检查报告》，明确整改措施和责任人。重大问题需提交管理委员会。

1、检查前需通知项目组，检查时间不超过2小时；

2、整改措施需在检查后1周内提交，3个月内完成；

3、连续两次检查不合格的项目需暂停。

(四)执行情况报告：报告每月提交一次，由数据管理员撰写。内容包含：数据错误率、主要问题类型、整改效果。报告需经质量部负责人审核，并提交总经理。报告作为绩效考核和预算调整的依据。

1、报告需在每月5日前提交，电子版存档于系统；

2、报告需包含改进建议，如"增加某项校验规则"；

3、总经理需在3个工作日内反馈意见。

八、考核与改进管理

(一)绩效考核指标：设置数据准确率（95%）、系统使用率（98%）、问题整改及时率（90%）三个核心指标，权重分别为40%、30%、30%。考核对象为数据管理员、监查员、研究者。评分标准：95分以上为优秀，90-94分为良好，80-89分为合格，低于80分需培训。指标与年度绩效挂钩，作为岗位调整依据。

1、数据准确率通过系统自动校验与人工抽查结合计算；

2、系统使用率以系统登录记录为准；

3、整改及时率以问题提交到完成整改的时间计算。

(二)评估周期与方法：考核周期为季度，每季度结束后10个工作日内完成评估。方法包括：系统数据分析、项目文档抽查、简短访谈。重点评估上季度问题整改情况及新出现的问题。评估结果需经质量部负责人确认。

1、系统数据分析需覆盖所有项目数据操作记录；

2、项目文档抽查比例不低于20%，重点核查问题数据；

3、访谈对象包括数据管理员和监查员。

(三)问题整改机制：一般问题需在5个工作日内整改，重大问题需在15个工作日内完成调查并提出方案。整改需经数据管理员复核，质量部确认。逾期未整改的，对责任岗位负责人绩效考核扣5分。重大问题未整改的，提交管理委员会处理。

1、整改方案需包含根本原因分析及预防措施；

2、质量部需在整改完成后3个工作日内复核；

3、连续两次整改不合格的，需进行再培训。

(四)持续改进流程：每年5月评估制度有效性，收集各部门建议。改进方案需经质量部讨论，总经理审批。实施后6个月评估效果，不理想的需重新修订。改进内容需在制度附录中记录。

1、建议收集通过部门会议和匿名问卷两种方式；

2、评估重点为制度执行难度和效果；

3、改进方案需明确责任部门和完成时限。

##

九、奖惩管理办法

(一)奖励标准与程序：奖励情形包括：提出有效数据改进建议被采纳的，奖励100-500元；发现重大数据风险并阻止的，奖励300-1000元。奖励类型为现金，程序为本人申请，部门负责人审核，总经理批准。批准后5个工作日内发放。违规行为分为三类：一般违规（如数据录入错误率低于3%）、较重违规（3-5%）、严重违规（超过5%）。判定标准以季度考核为准。

1、奖励申请需附带书面说明，经项目组确认；

2、部门负责人审核需在2个工作日内完成；

3、奖励金额需公示于公告栏。

(二)处罚标准与程序：一般违规罚款50-200元，较重违规罚款200-500元，严重违规罚款500-1000元。程序为质量部调查取证，告知当事人，当事人在3日内陈述意见，部门负责人审批。罚款从绩效工资中扣除，每月最高扣200元。保障当事人有两次申辩机会。

1、调查取证需形成《调查记录》