制药厂临床数据管理规范

制药厂临床数据管理规范一、总则

(一)目的：依据《药品管理法》《临床试验数据管理工作规范》等行业标准，结合企业临床数据管理现状，解决数据采集不标准、传输易出错、源头难追溯等核心问题，实现数据质量可控、合规可查、高效流转的目标。

1、统一数据采集与记录标准，降低人为错误率；

2、规范数据传输与存储流程，保障数据安全完整；

3、明确各岗位职责，落实数据全流程管控责任。

(二)适用范围：覆盖临床前研究、临床试验全阶段数据管理活动，涉及研发部、质量部、数据管理部、生产部及外部合作CRO机构。正式员工、项目专员、数据录入员、QA检查员均须遵守，临时外聘人员参照执行，紧急数据修正需部门负责人审批。

1、研发部负责方案设计中的数据字段定义；

2、数据管理部主导数据录入、核查与锁定工作。

(三)核心原则：坚持真实、准确、完整、及时原则，强化源头控制与过程监督，推行标准化操作，鼓励异常情况主动上报。

1、数据采集需与原始记录同步，不得凭记忆补记；

2、异常值处理需记录原因并经项目组长审批。

(四)层级与关联：本制度为专项管理制度，与《企业档案管理办法》《信息安全管理制度》协同执行，冲突时以本制度为准，重大争议由总经理裁决。

1、数据管理部对数据质量负总责，质量部实施独立审核；

2、财务部按制度报销数据核查相关费用。

(五)相关概念说明。

1、临床试验数据指研究过程中直接观察或记录的受试者信息；

2、数据锁定指研究数据最终版本确认，不得随意修改。

二、组织架构与职责分工

(一)组织架构：设立数据管理部（隶属于研发部），配置数据管理员、QA专员各1名，项目组设数据负责岗，临床站点指定数据记录员。总经理直接监督临床数据管理工作。

1、数据管理员负责数据录入、清洗、逻辑校验；

2、QA专员独立执行数据核查计划。

(二)决策与职责：总经理审批年度数据管理预算、重大数据修正方案，部门负责人协调跨项目资源分配。

1、数据管理员权限管理需经质量部备案；

2、项目组长对数据准确性负首要责任。

(三)执行与职责：

1、数据管理员职责：

(1)制定数据录入模板并培训记录员；

(2)每日抽查10%新录入数据，次日前反馈异常；

2、QA专员职责：

(1)每月执行1次数据现场核查；

(2)出具核查报告并跟踪整改完成率；

3、临床记录员职责：

(1)使用电子采集系统记录数据，不得手写；

(2)异常情况24小时内上报项目组。

(四)监督与职责：质量部每季度汇总数据错误类型，纳入部门绩效考核。

1、QA发现严重错误需暂停数据传输直至整改；

2、数据管理员需向新员工演示电子采集系统操作。

(五)协调联动：数据管理部每月与临床部召开1次数据问题协调会，使用共享文档记录决议。

1、生产部提供受试者筛选数据需经研发部确认格式；

2、CRO提交数据前需附自查报告。

三、数据采集与记录规范

(一)采集标准：采用ECDL标准字典定义数据字段，编码规则参照《临床试验数据采集质量管理指南》。

1、主项数据（姓名、性别等）需双人核对；

2、实验室数据必须与原始报告一致，不得转抄。

(二)记录要求：所有数据通过电子采集系统（如REDCap）录入，系统自动生成唯一ID。

1、记录时间需与临床操作同步，误差不得超±15分钟；

2、删除数据需经项目组长审批并记录原因。

(三)异常处理：发现数据矛盾时，立即标记并标注疑问项，3个工作日内完成溯源。

1、系统自动校验逻辑错误（如年龄与体重不符），需手动修正；

2、无法溯源的异常值需附说明，由数据管理部决定是否保留。

(四)备份与传输：每日凌晨自动备份至加密服务器，传输采用VPN通道，传输日志保留3年。

1、数据传输需通过公司邮箱发送加密压缩包；

2、接收方需在2小时内确认完整性并签收。

四、数据传输与存储管理

(一)管理目标与核心指标：确保数据传输零丢失、存储合规可追溯，设定数据完整性达99.5%、传输延迟≤2小时的目标。

1、每月统计数据传输成功率，低于95%需分析原因；

2、每年审计一次数据备份记录，确保可用性。

(二)专业标准与规范：采用AES-256加密传输，存储使用医院级HIS系统或符合GCP标准云存储，设置访问日志审计。

1、高风险点（如生物样本数据）需双重加密；

2、系统自动标记访问IP，非授权地区访问触发警报。

(三)管理方法与工具：使用自动化脚本进行传输校验，配置数据防泄漏系统（DLP）监控外部传输。

1、传输工具需定期更新密钥；

2、数据管理部每季度测试一次数据恢复流程。

五、数据质量核查流程

(一)主流程设计：数据录入后72小时由QA执行初审，3日内完成逻辑校验，项目组长复核后提交临床确认，最终由数据管理部锁定。

1、初审需覆盖20%数据，发现严重错误暂停传输；

2、确认环节需临床负责人签字电子版。

(二)子流程说明：针对缺失值、异常值设置专项核查流程。

1、缺失值需在7日内完成溯源或按方案处理；

2、异常值处理需附原始记录截图。

(三)流程关键控制点：逻辑校验规则由数据管理员制定，QA独立抽查执行情况。

1、系统自动校验规则不得少于10项；

2、QA抽检需覆盖不同站点数据。

(四)流程优化机制：每年结合核查报告优化规则，简化审批环节。

1、新增规则需经质量部确认；

2、优化效果需在次年核查中验证。

六、数据访问与使用管理

(一)权限设计：按“项目类型+数据敏感度+岗位”分配权限，普通研究员仅可查看已锁定数据，统计分析岗可访问原始数据。

1、常规权限需部门负责人审批；

2、特殊权限需总经理批准并公示。

(二)审批权限标准：内部使用需填写申请单，注明用途、时间范围，3日内审批。

1、超出权限范围需提交补充申请；

2、审批记录存储于数据管理系统。

(三)授权与代理：授权需书面形式，有效期不超过项目周期，临时代理需直属上级批准。

1、代理权限不得覆盖核心操作（如数据锁定）；

2、交接时需双方签字确认。

(四)异常审批流程：紧急使用需电话申请，次日补办书面手续。

1、加急申请需项目组长证明必要性；

2、异常使用需年度审计时说明。

七、监督与持续改进

(一)执行要求与标准：数据操作需留痕，电子采集系统自动记录用户ID、时间戳，定期打印关键操作日志。

1、系统需定期校验时间同步；

2、异常登录需立即通知负责人。

(二)监督机制设计：每月由质量部抽查10%数据操作记录，每季度联合研发部进行专项检查。

1、检查内容含权限使用、日志完整性；

2、嵌入三个关键控制点：数据备份、传输校验、异常值处理。

(三)检查与审计：检查采用随机抽样，发现问题当场反馈，3日内提交报告。

1、报告需含问题描述、责任方、整改期限；

2、整改情况纳入绩效考核。

(四)执行情况报告：每季度提交，包含数据错误类型分布、权限变更记录、改进措施落实情况。

1、报告需在月度会议上通报；

2、作为制度修订依据。

八、考核与改进管理

(一)绩效考核指标：数据管理部考核权重占部门绩效30%，指标含数据错误率（≤1%）、系统使用率（≥98%）、异常上报及时性（≤4小时），个人考核挂钩错误承担率。

1、错误率超3%扣除当月绩效；

2、未及时上报异常扣0.5分/次。

(二)评估周期与方法：月度考核由质量部统计数据，季度考核结合项目复盘，年度考核由总经理组织。

1、月度考核需在次月5日前完成；

2、考核结果与培训计划挂钩。

(三)问题整改机制：一般问题3日内整改，重大问题5日内提交方案，质量部复核。

1、整改不力者通报批评；

2、重复发生同类问题取消当季评优资格。

(四)持续改进流程：每年7月前收集意见，数据管理部评估后提交修订草案，总经理审批。

1、修订需含实施计划；

2、实施后次年评估效果。

九、奖惩管理办法

(一)奖励标准与程序：数据零重大差错奖励1000元，优秀项目奖励部门提成10%，奖励需部门提名、质量部审核、总经理批准后公示。

1、奖励金额最高不超过年度绩效20%；

2、违规行为界定：系统操作错误为一般违规，导致数据传输中断为较重违规。

(二)处罚标准与程序：一般违规警告，较重违规扣除当月绩效20%，严重违规解除劳动合同，处罚需书面通知、员工签字，重大处罚需人力资源部备案。

1、处罚前需听取员工陈述；

2、处罚决定需在5日内送达。

(三)申诉与复议：员工可在收到处罚决定后3日内向总经理申诉，总经理5日内组织复议，复议结果书面通知。

1、申诉需提供书面材料；

2、复议决定为最终结果。

十、附则

(一)制度解释权：本制度由数据管理部负责解释，与《企业人事管理制度》协同执行。

1、解释需报总经理批准；

2、与上级单位规定冲突时以本制度为准。

(二)相关索引：

1、ECDL标准字典编号为QDM-001；

2、电子采集系统操作手册编号为DMS-003。

(三)修订与废止：