远程监查业务中的数据脱敏实践-开心生活科技_17页_1mb

远程监查业务中的数据脱敏实践总结

远程监查业务背景

受新冠疫情推动，远程监查成为临床试验的核心技术手段。DIA调研显示，74.4%的受访者认为疫情导致项目进度减缓或暂停，远程访视、视频会议和远程监查是主要应对方式。实际应用中，远程监查系统已覆盖全国首个项目，使CRA实现远程工作，疫情期间CRC可居家录入数据。截至2022年6月20日，系统累计应用于573个项目，涉及182家申办方、507名CRA及4768名受试者，总使用次数达45025次。

数据脱敏方案

政策与法规依据

各国加强数据安全监管：

• 美国FDA（2020.01.08）发布疫情期间临床试验指南
• 中国NMPA（2020.07.01）出台药物临床试验质量管理规范
• 中国CDE（2020.07.15）制定疫情期间临床试验管理指导原则
• 欧洲GDPR（2018.06.28）要求数据保护
• 中国《个人信息保护法》（2021.11.01）明确去标识化要求

电子源数据脱敏

依据HIPAA、网络安全法等制定标准：

1. 一级脱敏：对接阶段核心字段完全脱敏（如姓名、身份证），降低隐私暴露风险
2. 二级脱敏：160+敏感信息字段扫描处理（含姓名/日期/联系方式等）
3. 三级脱敏：全文本敏感信息识别（采用CRF、词典+词性分析、正则表达式）

脱敏技术：

• 使用MD5加盐或SM3算法加密，生成32位代码
• 对敏感字段进行双重脱敏拼接（48位鉴认代码）
• 结合医疗知识图谱建立实体类型识别模型

非电子源数据脱敏

通过OCR技术处理纸质资料：

1. 拍照/扫描：专用设备+图像矫正算法
2. 文字识别：提取结构化信息
3. 脱敏处理：敏感字段算法加密
4. 人工审核：修正/补充脱敏数据
5. 三级质控：数据QA复核、机构抽检、使用人员反馈

技术应用效果

问题检出率对比

卫生经济学评估

安全保障措施

1. 技术手段：

   • 访问控制：账号权限分级（项目级别、账号级别、操作级别）
   • 水印管理：受试者视图新增水印
   • 时效控制：通过T+0更新实现数据实时同步
   • 电子签名：保护院内电子数据

2. 管理机制：

   • 三级质控体系：信息科监督、数据QA复核、机构抽检
   • SOP规范：确保数据核验流程标准化
   • 识别模型：建立包含160+字段的医疗实体库

业务价值总结

远程监查系统通过数据脱敏技术实现：

• 降低30%以上现场监查工作量
• 缩减50%监查成本
• 保障疫情期间临床试验连续性
• 有效防止数据泄露风险（2019年12月至今无安全事件）
• 适应不同数据类型处理需求（电子数据与纸质文档）
• 推动新型临床试验模式发展

该方案通过多层级脱敏机制，结合政策法规要求，构建了完整的远程监查数据保护体系，为临床试验数字化转型提供安全实践范本。