某医药公司临床数据管理规范

某医药公司临床数据管理规范一、总则

(一)目的：依据《药品管理法》及相关行业数据管理规范，针对公司临床数据管理中存在的数据质量不高、流程不清晰、责任不明确等问题，旨在规范临床数据采集、处理、存储、传输、应用等环节，确保数据真实、准确、完整、及时，防控数据安全风险，提升数据利用效能，支持产品研发与合规性要求。

1、明确临床数据管理全流程的操作标准与责任主体；

2、提升临床数据质量，满足产品注册申报与上市后监督要求；

3、加强数据安全保护，符合GDPR等国际数据保护标准。

(二)适用范围：适用于公司研发部、市场部、数据管理部、质量部及各项目组涉及临床数据管理的所有员工，包括正式员工、项目外包人员及合作临床试验机构的数据管理员。第三方供应商（如数据清洗服务商）需经质量部审核后按约定执行，例外场景由数据管理部报总经理审批。

1、覆盖临床前研究至上市后监测的全阶段数据管理活动；

2、涉及电子数据采集系统（EDC）、纸质数据源及实验室检测数据。

(三)核心原则：坚持合规性、数据最小化、全程追溯、及时更正原则，结合行业特点补充“临床意义优先、风险敏感数据重点管控”专项原则。

1、严格遵守GCP、FDA/EMA数据管理指南；

2、敏感数据（如个人身份信息）实施加密存储与访问控制。

(四)层级与关联：本制度为专项管理制度，与公司《信息安全管理制度》《档案管理制度》衔接，数据管理部为主责部门，质量部、研发部协同，冲突事项由数据管理部提请总经理裁决。

1、数据质量问题纳入研发部绩效考核；

2、数据安全事件由质量部牵头调查。

(五)相关概念说明：

1、临床数据：指在临床试验中直接或间接产生的与受试者相关的任何信息；

2、数据管理员：负责特定临床试验数据全流程管理的指定人员。

二、组织架构与职责分工

(一)组织架构：公司设立数据管理部（隶属研发部，初期由3名专业人员组成），承担数据管理核心职责；质量部负责合规监督；各项目组指定1名数据负责人（SDE）；临床试验机构数据管理员需经公司培训合格后上岗。

1、数据管理部负责EDC系统维护、数据核查、统计分析支持；

2、质量部定期审核数据管理流程与记录。

(二)决策与职责：总经理负责数据管理部的预算审批与重大事项决策，数据管理部负责人（SDE负责人）对数据质量总负责，重大数据问题（如系统故障影响超过20%项目）需在48小时内向总经理汇报。

1、SDE负责人需具备GLP证书或相关培训证明；

2、数据管理部需每季度向总经理提交数据质量报告。

(三)执行与职责：

1、数据管理部职责：

(1)建立EDC系统用户权限清单，每月更新；

(2)制定临床试验数据核查标准，每项目核查覆盖率不低于100%；

(2)配合市场部准备上市数据包，确保完整性；

(3)敏感数据访问需经质量部备案。

2、项目组职责：

(1)数据负责人确保项目数据按GCP要求采集；

(2)重大数据偏差需在7日内提交调查报告；

3、质量部职责：

(1)每季度抽查10%项目数据管理记录；

(2)对违规行为提出整改意见，限期回复。

(四)监督与职责：数据管理部通过系统日志、现场检查等方式监督数据采集与录入，发现异常立即通知项目组更正，更正需经SDE审核，记录存档备查。

1、数据核查结果与项目绩效挂钩；

2、年度数据质量考核不合格的SDE需重新培训。

(五)协调联动：建立数据问题快速响应机制，数据管理部、项目组、质量部通过“数据问题沟通单”协同处理，每月召开数据协调会，重点解决跨项目数据标准不一致问题。

1、沟通单需注明问题类型、责任方、解决时限；

2、系统升级等重大变更需提前30日通知所有项目组。

三、临床数据采集与录入规范

(一)数据采集标准：

1、EDC系统需符合WHOeCRF标准，支持导入CSV格式数据源；

2、纸质数据需使用公司统一模板，字迹工整，原始记录与电子版一致；

3、实验室数据通过LIMS系统传输，传输前需双人核对。

(二)数据录入要求：

1、录入员需通过数据录入专项培训，考核合格后方可操作；

2、系统自动逻辑检查未通过的需标记为异常，由项目组调查；

3、每日下班前完成当日数据录入，系统自动锁定。

(三)数据更正与封存：

1、数据更正需在系统内填写“更正说明”，注明原因、依据；

2、更正记录需经SDE负责人与质量部专员双重审核；

3、项目结束后90日内完成数据封存，纸质资料由档案室专人保管。

(四)过渡期安排：

1、初期采用纸质+EDC混合方式，6个月后全面切换至电子化；

2、对历史数据（2020年前）实施分批核查，每年完成20%存量数据整理；

3、新员工需在入职1个月内完成数据管理基础培训。

四、数据安全与隐私保护

(一)管理目标与核心指标：确保临床数据在采集、传输、存储、使用等环节的安全，防止未授权访问、泄露或篡改，年度数据安全事件发生率控制在1%以下。

1、数据加密传输率100%；

2、访问日志完整记录率≥99%。

(二)专业标准与规范：

1、EDC系统采用AES-256加密，敏感数据（姓名、ID）需脱敏处理；

2、数据传输需通过VPN或专线，禁止邮箱传输；

3、高风险操作（如用户权限变更）需双人复核。

(三)管理方法与工具：

1、采用“堡垒机+堡垒终端”架构，控制外部访问；

2、定期使用自动化工具扫描系统漏洞，每季度一次；

3、数据备份采用“3-2-1”原则，异地存储。

五、数据质量控制流程

(一)主流程设计：数据采集→录入→核查→锁定→统计分析，各环节责任主体为项目组、数据录入员、SDE、统计分析员，全程需在EDC系统留痕，数据核查周期不超过5个工作日。

1、数据录入员需在系统内标记疑问数据，项目组2日内回复；

2、SDE每季度对20%项目进行全流程抽查。

(二)子流程说明：异常值处理流程需经项目组、SDE、质量部三级确认，记录需在系统内完整保存，重大异常需在3日内上报总经理。

(三)流程关键控制点：

1、数据逻辑检查错误率低于2%；

2、缺失值处理需有依据，记录存档；

3、系统锁定前需SDE与质量部双重确认。

(四)流程优化机制：每年6月评估流程效率，通过系统使用率、操作时长等指标判断，优化建议经数据管理部讨论后实施。

1、新功能上线前需对10名员工进行培训；

2、优化方案需在30日内完成试点。

六、系统权限与访问管理

(一)权限设计：按“项目类型+数据敏感度+岗位”分配权限，EDC系统权限分为查询、录入、管理三级，新员工权限需经SDE审批，离职员工权限需在5个工作日内撤销。

1、项目组长可查看所有项目数据，但无修改权限；

2、数据录入员仅限当前项目录入权限。

(二)审批权限标准：金额审批按项目预算分级，10万元以上需总经理审批，审批路径为项目组→SDE→财务部，审批时限不超过2个工作日。

(三)授权与代理：授权需书面说明授权范围、期限，最长不超过1年，临时代理需提前1日报备。

(四)异常审批流程：紧急数据修正需在系统内填写加急申请，经SDE负责人电话确认后执行，事后需在7日内补办书面手续。

1、加急申请需附带简单说明；

2、审批记录需在系统内留存。

七、监督与改进机制

(一)执行要求与标准：数据管理操作需在EDC系统内留痕，包括登录IP、操作时间、修改记录，质量部每季度抽查10%操作日志。

1、日志保存期限不少于3年；

2、异常操作需立即隔离账号，待查清后恢复。

(二)监督机制设计：建立“月度例行检查+季度专项审计”机制，检查内容包括系统日志、数据核查记录、培训档案，重点关注数据锁定前流程。

(三)检查与审计：检查采用抽样核查，每项目抽取20%数据核对，发现问题的需形成整改通知，限期回复，逾期未整改的计入绩效考核。

(四)执行情况报告：每月25日提交数据管理报告，含系统使用率、数据偏差率、整改完成率等核心指标，重点问题需提出改进措施。

1、报告需经数据管理部负责人签字；

2、报告内容需在月度会议上通报。

八、考核与改进管理

(一)绩效考核指标：考核指标包括数据完整性（40%）、及时性（30%）、准确率（20%）、合规性（10%），评分标准为100分制，90分以上为优秀，60分以下需改进，考核对象为SDE、数据录入员及项目数据负责人。

1、完整性指标通过系统自动核查率衡量；

2、准确率通过数据核查后更正比例评估。

(二)评估周期与方法：每季度进行一次考核，采用“自评+部门复核”方式，自评需在考核周期结束后7日内完成。

1、自评结果需在部门会议上公示；

2、复核由质量部专员执行。

(三)问题整改机制：一般问题需在15个工作日内整改，重大问题需制定专项计划，整改后由原监督部门复核，逾期未完成的责任人绩效考核扣分。

1、整改方案需经SDE负责人审批；

2、重大问题整改需上报总经理。

(四)持续改进流程：每年3月收集考核、检查中的改进建议，经数据管理部讨论后提出方案，由研发部负责人审批，6月前完成实施。

1、改进方案需包含具体措施与时限；

2、实施效果在下一季度考核中评估。

九、奖惩管理办法

(一)奖励标准与程序：奖励情形包括年度数据质量优秀（奖金1000元）、重大风险提前预警（奖金500元），申报需提交事迹说明，由数据管理部审核后报总经理批准，公示3个工作日后发放。

1、奖励金额根据实际支出调整；

2、重复获奖需提交新事迹。

(二)处罚标准与程序：一般违规（如操作失误）通报批评，较重违规（如系统滥用）扣绩效20%，严重违规（如数据泄露）解除劳动合同，处罚需经质量部调查后报总经理审批，员工有3个工作日申诉权。

1、处罚决定需书面通知；

2、严重违规需通知当地劳动部门。

(三)申诉与复议：申诉需在收到处罚决定后5个工作日内提交书面申请，由人力资源部组织复议，复议结果在收到申诉后10个工作日内出具。

1、申诉需附带证据材料；

2、复议决定为最终结论。

十、附则

(一)制度解释权：本制度由数据管理部负责解释，与公司其他制度冲突时以本制度为准。

1、解释需书面通知相关部门；

2、重大解释需报总经理批准。

(二)相关索引：

1、《药品管