某医药厂临床数据规范

某医药厂临床数据规范一、总则

(一)目的：依据《药品生产质量管理规范》及相关法律法规，结合企业临床数据管理现状，规范数据采集、录入、审核、统计分析流程，解决数据质量参差不齐、溯源困难、合规风险等问题，核心目标为提升数据准确性、完整性与安全性，保障临床研究顺利进行，降低法律风险。

1、统一数据采集标准，减少人为错误；

2、明确数据管理责任，确保全程可追溯；

3、强化数据质量控制，满足监管要求；

4、优化数据流转效率，支持决策分析。

(二)适用范围：适用于企业所有涉及临床数据管理活动的部门及人员，包括研发部、质量部、生产部、临床数据管理团队及相关操作人员。正式员工、外包数据录入人员、合作研究机构人员均须遵守。特殊情况（如紧急数据修正）需经质量部主管审批。

1、研发部负责原始数据设计与管理；

2、质量部负责数据质量审核与合规监督；

3、生产部负责试验物料数据关联；

4、临床数据管理团队负责数据录入与清洗。

(三)核心原则：遵循合规性、准确性、完整性、及时性、可追溯原则，强调数据最小化采集与全程质量控制。

1、所有操作必须符合GCP及企业标准操作规程；

2、数据采集与录入需双人核对或系统自动校验；

3、变更需记录时间、人员、原因，并存档；

4、定期开展数据质量自查与改进。

(四)层级与关联：本制度为专项管理制度，与《质量手册》《人员培训制度》《文件控制程序》等关联。制度冲突时以本制度为准，重大事项（如系统升级）报总经理审批。

1、关联《质量手册》第5章数据管理部分；

2、需参照《人员培训制度》进行岗前培训。

(五)相关概念说明：

1、原始数据指在临床研究过程中直接观察或测量所得的未经处理信息；

2、可追溯指从数据源头到最终报告的完整链路记录；

3、数据清洗指识别并纠正错误或缺失数据的系统性过程。

二、组织架构与职责分工

(一)组织架构：企业设立临床数据管理领导小组，由总经理牵头，质量部、研发部、生产部负责人组成，负责重大决策。日常工作由临床数据管理团队执行，质量部监督。

1、领导小组每月召开例会，审议数据管理重大事项；

2、临床数据管理团队下设数据录入岗、审核岗，配备专用电脑与系统权限。

(二)决策与职责：总经理负责审批数据管理预算、系统采购及重大政策，质量部负责数据合规性监督。

1、总经理决策范围包括：年度数据管理预算（不超过研发总预算10%）、新系统引入、数据管理制度修订；

2、决策简易议事规则：三分之二以上成员同意即可通过。

(三)执行与职责：

1、研发部：设计数据采集表单，明确变量定义与逻辑校验规则，提供数据标准模板；

2、质量部：制定数据质量标准，每月抽查10%数据，出具《数据质量报告》，对超标项限期整改；

3、生产部：确保试验用药品批号、数量与临床数据一致，每日核对并签字；

4、临床数据管理团队：负责数据录入（需通过内部考核）、清洗、逻辑检查，每月生成进度报告；

5、操作工：按培训要求填写原始记录，不得伪造或篡改。

(四)监督与职责：质量部安全员每月检查数据录入环境（防干扰、防泄露），临床数据管理团队对异常数据标注红色警示，要求48小时内说明。

1、质量部每季度组织一次数据溯源演练，验证数据完整性；

2、监督结果直接纳入部门绩效考核。

(五)协调联动：建立数据问题快速响应机制，研发部与临床数据管理团队每日晨会解决数据设计问题，生产部与质量部每周五核对物料数据。重大协调事项提交领导小组。

1、信息共享通过企业内部OA系统实现，需设置访问权限；

2、争议解决遵循“先内部沟通，后逐级上报”原则。

三、数据采集规范

(一)采集标准：所有临床数据必须使用统一电子采集表单（ECRF），由研发部提供，包含必填项（如受试者ID、时间戳）、逻辑校验规则（如年龄范围18-65岁），表单变更需质量部审核。纸质记录仅限初期阶段（不超过10%样本），需双面打印并编号。

1、研发部每月更新变量字典，包含变量名、定义、单位、允许值范围；

2、质量部将校验规则嵌入系统，系统自动拦截不符合项。

(二)操作要求：

1、操作工需通过培训考核（合格率需达95%），考核内容包括表单填写、系统操作、异常处理；

2、数据录入时限：试验启动后15个工作日内完成80%，整体不超过45天。紧急数据需加班完成；

3、双人核对机制：录入员与审核员互不兼任，审核员需具备3年以上行业经验。

(三)异常处理：系统自动标记异常数据时，操作工需在备注栏说明原因，提交给临床数据管理团队。团队2个工作日内判定：可忽略（<5%）、需修正（5%-20%）、需重新采集（>20%）。重大异常（如系统崩溃）需立即上报领导小组。

1、修正数据需记录时间、人员、变更前后的差异，并经质量部复核；

2、重新采集需经研发部同意，并更新试验方案。

(四)记录与存档：所有操作需在系统留痕，纸质记录由临床数据管理团队按批次扫描存档，电子版加密存储在专用服务器，存档期限为试验结束后5年。每日下班前备份至异地存储。

1、存档格式为PDF，需包含操作员签名、日期、版本号；

2、异地存储指在另一城市部署的云存储服务。

四、数据审核与质量控制

(一)管理目标与核心指标：确保100%数据经过审核，错误率低于2%，源头错误率低于0.5%，数据使用前100%完整。核心KPI包括：审核通过率、源头错误率、数据完整性。

1、审核通过率指提交审核数据中一次性通过的比例；

2、源头错误率指录入阶段系统校验拦截错误数量占录入总数的比例。

(二)专业标准与规范：制定数据审核细则，包含逻辑检查（如日期先后顺序）、范围检查（如年龄是否超限）、完整性检查（如必填项是否为空）。高风险点包括：主诊断、用药剂量、不良事件记录，防控措施为双人交叉审核。中风险点（如性别、基线值）采用系统自动校验。低风险点（如受试者职业）抽查审核。

1、逻辑检查由系统自动完成，需定期更新规则库；

2、范围检查由人工审核员负责，每月抽查5%数据。

(三)管理方法与工具：采用分层抽样方法进行人工审核，高风险数据100%审核，中风险数据20%审核，低风险数据5%审核。使用电子审核平台，支持数据高亮、批注、版本对比功能。

1、审核员需通过《审核技能培训》，每年复训一次；

2、系统自动校验规则需由质量部与研发部共同维护。

五、数据安全与隐私保护

(一)主流程设计：数据采集→加密传输→系统存储→访问授权→定期备份→销毁或封存。各环节责任主体：操作工负责原始数据填写，IT负责传输加密，临床数据管理团队负责存储授权，质量部负责备份检查。

1、加密传输需采用TLS1.2协议；

2、访问授权需遵循“最小必要”原则，由研发部申请，质量部审批。

(二)子流程说明：数据导出流程需经过研发部申请、质量部审批、IT执行三步。导出数据需去除直接identifiers，采用Pseudonymization处理。数据销毁需填写《数据销毁申请表》，经总经理批准后由IT执行，并记录销毁时间、人员、介质。

1、导出数据需保留30天审计日志；

2、销毁记录需归档至电子档案库。

(三)流程关键控制点：直接identifiers（如姓名、身份证号）在录入时即需脱敏，由系统自动替换为随机码。远程访问需采用VPN，并记录登录IP、时间。所有操作需在系统留痕，禁止手工记录。

1、脱敏规则由研发部制定，质量部备案；

2、远程访问需经操作员自述，由监督员抽查。

(四)流程优化机制：每年6月和12月评估数据安全事件发生次数，如超过2次需启动流程优化。优化建议由临床数据管理团队提出，质量部组织讨论，总经理审批。

1、优化内容需纳入次年度培训计划；

2、重大优化需同步更新系统权限。

六、系统管理与变更控制

(一)权限设计：数据录入岗可编辑50条内当日数据，需经审核岗确认；审核岗可修改已提交数据（需说明原因并留痕），无直接编辑权限。系统管理员仅限IT部核心人员，负责权限设置，需经质量部备案。

1、编辑权限需每日重置；

2、权限变更需填写《权限变更申请表》。

(二)审批权限标准：数据逻辑规则变更需质量部与研发部共同确认，由质量部负责人审批。系统升级（如从本地版到云端）需经总经理审批，并制定应急预案。

1、规则变更需在系统更新前完成；

2、应急预案需包含回滚方案。

(三)授权与代理：临时代理需填写《授权委托书》，明确代理期限（不超过3天），由直接上级签字。代理期间所有操作需标注代理标识，代理结束后需交接操作记录。

1、授权书需存档于系统管理模块；

2、交接记录需由双方签字确认。

(四)异常审批流程：紧急数据修正（如系统故障导致错录）需经质量部主管电话审批，记录通话时间、内容，事后补签《异常审批单》。重大变更（如系统崩溃）需启动应急预案，由领导小组现场决策。

1、电话审批需录音备查；

2、应急预案需演练一次。

七、培训与持续改进

(一)执行要求与标准：新员工需接受临床数据管理基础培训（4小时），考核合格后方可操作。操作员每年需接受数据质量培训（2小时），内容包含常见错误案例分析。培训记录由临床数据管理团队存档。

1、培训材料需经质量部审核；

2、考核通过率需达90%。

(二)监督机制设计：每月开展数据质量自查，重点检查源头错误、逻辑错误、完整性问题。每季度由质量部组织专项培训，主题根据自查结果确定。临床数据管理团队每月向质量部提交《培训效果评估表》。

1、自查需覆盖当月全部数据；

2、评估表需包含培训满意度、知识掌握度。

(三)检查与审计：每年4月和10月由质量部牵头，邀请外部专家进行数据审计。审计内容包括：数据质量报告、培训记录、系统操作日志。审计结果形成《数据审计报告》，明确整改措施和完成时限。

1、审计前需提前15天通知被审计部门；

2、整改情况需在次月自查中确认。

(四)执行情况报告：临床数据管理团队每月5日前提交《数据管理月报》，内容包含：本月数据量、错误率、整改完成率、培训完成率。报告需经质量部负责人签字，并抄送总经理。

1、月报需使用公司统一模板；

2、数据量统计口径为新增数据量。

八、考核与改进管理

(一)绩效考核指标：设置数据准确率（权重50%）、数据及时性（权重30%）、系统使用合规性（权重20%）三个核心指标。考核对象为临床数据管理团队及相关部门对接人。评分标准：准确率≥99%为满分，每降低1%扣5分；及时性完成率≥90%为满分，每降低5%扣3分；合规性100%为满分，每出现一次违规扣2分。

1、数据准确率通过系统自动校验与人工抽查结合评估；

2、及时性以数据提交时间与截止时间的符合度衡量。

(二)评估周期与方法：考核周期为季度，每年1月、4月、7月、10月评估上季度表现。方法为：系统数据统计（70%权重）+质量部抽查（30%权重）。重点评估季度内重大数据问题数量及整改完成情况。

1、系统数据统计需覆盖所有已提交数据；

2、抽查需覆盖20%操作员及10%数据记录。

(三)问题整改机制：一般问题（如轻微逻辑错误）需3日内整改，由操作员自述原因；重大问题（如系统崩溃导致数据丢失）需1日内启动应急预案，由临床数据管理团队提出方案，质量部审批。整改完成后由质量部复核，确认后销号。

1、整改过程需在系统留痕；

2、重大问题需提交《问题整改报告》。

(四)持续改进流程：每年3月和9月收集改进建议，来源包括季度考核结果、自查报告、员工反馈。建议经质量部评估可行性（需在1周内完成），通过者由临床数据管理团队制定简易实施方案，质量部审批后执行，次月评估效果。

1、改进方案需包含实施步骤和预期目标；

2、效果评估以问题发生率下降为依据。

九、奖惩管理办法

(一)奖励标准与程序：奖励情形包括：年度数据准确率≥99%、及时完成重大数据修正、提出有效流程优化建议。奖励类型为奖金（不超过当月工资的20%）或荣誉证书。申报需填写《奖励申请表》，经质量部审核、总经理审批，公示3个工作日后发放。

1、奖金发放需在当月工资中扣除；

2、荣誉证书需由质量部统一制作。

(二)处罚标准与程序：违规行为分为：一般违规（如忘记填写操作日志）记警告一次；较重违规（如导致数据修正）扣当月奖金的50%；严重违规（如泄露直接identifiers）解除劳动合同。程序为：质量部调查取证（3日内完成）-告知当事人并听取申辩（2日内完成）-总经理审批（1日内完成）-执行处罚。处罚记录存档于员工档案。

1、调查取证需形成书面材料；

2、当事人有权要求复核证据。

(三)申诉与复议：员工可在收到处罚决定后5个工作日内向总经理申诉，总经理在3个工作日内组织复核，复核结果书面通知员工。申诉期间处罚暂不执行。

1、申诉需提交书面申请；

2、复核结果需说明理由。

十、附则

(一)制度解释权：本制度由质量部负责解释，重大争议报总经理裁决。

1、解释需形成书面文件；

2、裁决结果需通知所有相关部门。

(二)相关索引：索引1：临床数据管理领导小组；索引2：《数据质量报告》模板；索引3：《问题整