内容解读
临床研究数据很难用一句“数据归PI所有”解释全部权责。机构职责、PI责任、受试者权益、合作协议和数据处理角色需要被分别识别。
在医院IIT临床研究管理中，临床研究数据很难用一句“数据归PI所有”解释全部权责。机构职责、PI责任、受试者权益、合作协议和数据处理角色需要被分别识别。 这不仅影响单个项目的执行效率，也决定机构能否把分散数据转化为可信、合规、可持续运营的研究能力。
问题不在表面
项目常以谁持有文件、谁购买系统来判断谁可以决定数据用途。PI认为自己能直接对外提供数据，信息部门认为只负责服务器，EDC供应商又被默认承担全部安全责任。发生质量争议或安全事件时，各方才发现合同、制度和实际操作并不一致。
本讲核心结论
医院应采用责任矩阵而非模糊的“所有权”表述。数据责任人负责用途、质量和授权决策；数据管理员负责标准、目录、质量和生命周期执行；系统或托管方负责约定的技术运行和安全控制；使用者只在批准目的和期限内处理数据。PI、申办或负责机构、伦理委员会及受试者各自的权利义务仍需按研究设计和适用规则判断。
问题为什么发生
第一，数据的控制权、保管责任、知识产权和发表权可能分属不同主体。第二，多中心研究、委托处理和联合分析会让责任随数据流转而变化。第三，责任只有落实到具体决策和记录，才能在授权、变更、事件和退出时真正执行。
某多中心IIT由牵头医院建库，合作中心录入数据，外部统计团队下载分析。协议只写“数据归牵头单位管理”，没有说明合作中心更正权、统计人员保存期限和最终销毁责任。研究结束后，各方仍保留副本，且无人能确认哪个是受控主版本。
四步改进路径
更可执行的改进路径可以分为四步。第1，按数据采集、托管、清理、分析、共享和归档活动识别参与角色；第2，为用途决定、质量确认、访问批准、安全控制和退出设置RACI责任矩阵；第3，将责任写入方案、制度、合同、委托协议和岗位说明；第4，在人员、系统、合作范围和研究状态变化时复核并更新责任。核心是让医院的治理要求进入真实项目流程，并通过系统控制、责任记录和运行指标持续证明其有效性。
项目自查清单
判断提示：若其中两项以上无法明确回答，说明项目或机构仍存在需要优先处理的数据治理风险。
- ✓项目是否避免仅用“数据归谁所有”替代具体权责划分？已满足 / 待改进
- ✓用途决定、质量管理、技术托管、访问使用和安全责任是否分别明确？已满足 / 待改进
- ✓多中心、供应商和统计合作方的责任是否与合同及实际流程一致？已满足 / 待改进
- ✓人员离职、合同终止或研究结束时是否有责任交接和数据退出安排？已满足 / 待改进
NEED SUPPORT?
把这份清单用于您的真实项目
我们可协助完成方案数据审阅、CRF设计、EDC建库、质量管理与数据资产沉淀。
预约项目诊断 →