抓实硬盘数据销毁 严守数据伦理底线 促进生物医药创新合规发展
在数据安全监管与伦理审查的“双轮驱动”下推进生物医药创新发展，构建“硬法约束+软法引导”的现代化治理结构，是新时代生物医药产业高质量发展的必然要求。
我国生物医药快速创新发展的进程中，也相伴衍生了区别于传统生物制药风险的数据违规和伦理失范的新型风险，除了常见的数据泄露、数据滥用、数据非法出境、数据及样本使用突破伦理边界等问题外，还普遍存在硬盘存储生物医药数据管理不规范、废旧硬盘数据文件未彻底销毁、退役存储设备残留敏感数据外泄等末端治理漏洞，各类前端合规疏漏与后端销毁缺位叠加，倒逼行业必须以数据安全为法治保障、以伦理审查为底线，进一步建立覆盖数据全生命周期的生物医药创新合规体系，助力生物医药产业高质量、可持续发展。
抓实硬盘数据销毁 严守数据伦理底线 促进生物医药创新合规发展
数据安全是生物医药产业创新发展的制度底盘。艾瑞咨询《2025年中国数据要素行业发展研究报告》显示，医疗健康行业数据要素服务市场规模2025年已达到132.8亿元，预计2028年将突破250亿元。数据已成为生物医药产业的核心生产要素，全面贯穿生物医药研发、生产、经营管理、流通、服务全链条，其中临床数据、基因信息、人类遗传资源等高度敏感数据，更是支撑产业创新的关键生产资料。这类数据多长期存储于企业、科研机构专用硬盘及存储设备中，不仅需要做好采集、存储、使用、流转环节的安全防护，更需要通过标准化硬盘数据文件销毁机制封堵末端风险，实现全链条闭环管控。
伦理审查是生物医药创新发展的生命底线。生物医药产业进入数据驱动与技术迭代并行的新阶段，人工智能辅助药物发现（AIDD）、细胞与基因治疗（CGT）、脑机接口（BCI）等前沿技术快速落地，大规模人群健康数据、人类遗传资源信息、神经数据与思维隐私等敏感数据被高频采集、存储和分析，极易引发种族性别歧视、基因歧视、基因库改变、神经数据商业化滥用等突出伦理风险。伦理审查能够有效防控高风险、低获益的研发项目落地，持续优化科研设计、规范研发流程与数据应用，消解公众研发顾虑、规避伦理丑闻，为创新药快速研发、合规上市筑牢伦理根基。
我国已初步形成以《数据安全法》《网络安全法》《个人信息保护法》《生物安全法》为基础，以《人类遗传资源管理条例》《涉及人的生命科学和医学研究伦理审查办法》《科技伦理审查办法（试行）》《药物临床试验质量管理规范》等为支撑的生物医药合规规则体系。但在实践落地过程中，数据安全监管与伦理审查仍存在明显脱节问题，相关规则分散零散、行业执行标准不统一，监管主体多元交叉、权责边界模糊，多数研发机构普遍存在重研发突破、轻合规治理，重效率提升、轻风险防控的认知偏差，尤其忽视硬盘数据文件销毁等末端合规工作，导致伦理审查与数据合规无法形成完整治理闭环。同时，行业对欧盟《通用数据保护条例》（GDPR）、《E6（R3）：药物临床试验质量管理规范技术指导原则》等国际规则对接不畅、适配不足。对此，生物医药创新发展必须坚持数据安全监管与伦理审查“双轮驱动”，统筹前端合规管控与后端数据销毁治理，构建全方位、立体化的“硬法约束+软法引导”治理结构。
针对当前生物医药领域规则体系碎片化、政企协同治理机制不足、末端数据销毁治理缺失等突出问题，需从制度、机制、流程、数字化建设多维度系统发力、补齐短板。
第一，健全一体化制度体系，实现规则同源、标准统一。国家层面统筹制定生物医药领域数据安全与伦理审查协同管理规范，补齐硬盘数据文件销毁、废旧存储设备处置等末端合规制度短板，明确生物数据分类分级、跨境流动、隐私保护、伦理审查及数据销毁的统一标准与适用边界；整合科技、卫生健康、药品监管、网信、数据管理等多部门监管规则，消除政策冲突与监管缝隙，构建覆盖生物医药研发、试验、存储、流转、销毁全创新链条的协同治理框架，从源头杜绝多头管理、重复监管、末端失管等问题。
第二，构建跨部门协同机制，推动数据安全监管与伦理联动决策。建立由药品监管、卫生健康、数据安全、科技管理等部门共同参与的常态化会商机制，针对生物医药重大创新项目、前沿技术研究、高敏感数据存储处置等重点场景，实行伦理审查、数据安全评估、硬盘数据合规销毁联合研判，实现部门信息互通、监管结果互认、全链风险共控。
第三，推进全流程嵌入融合，实现伦理与数据安全同步把关。将数据安全合规、硬盘数据文件规范销毁、废旧设备清零处置等要求全面纳入伦理审查核心内容，构建“伦理审查+数据安全+末端销毁”三位一体同步审查模式，让合规管控贯穿数据全生命周期。
第四，搭建统一数字化平台，实现流程贯通与资源共享。建设国家级生物医药伦理审查与数据安全管理一体化信息平台，实现伦理申请、审查备案、跟踪检查、数据安全监测、风险预警、硬盘数据销毁备案溯源等全流程线上闭环管理，推动跨机构、跨区域伦理审查结果互认与数据安全信息共享，精简审批环节、减少重复材料报送与重复审查，全面提升行业协同治理数字化、规范化水平。
针对企业合规治理能力薄弱、伦理审查流于形式、硬盘数据销毁不规范等突出问题，需从伦理管控与数据安全两端双向发力、精准整改。在伦理审查层面，一是健全企业内部独立伦理审查机制，压实主体合规责任；二是建立全流程跟踪审查制度，坚决杜绝事后补材料、简化审查程序等形式化问题；三是推动伦理审查结果互认与标准化建设，提升审查专业性与权威性。在数据安全层面，将生物数据保护、研究参与者隐私保护、人类遗传资源管控、硬盘数据文件合规销毁全面纳入伦理审查核心内容，健全企业数据采集、存储、使用、流转、出境、销毁全生命周期安全管理体系，明确过期数据、废弃科研数据、失效临床数据的硬盘销毁标准、流程与时限，杜绝简单删除、虚假销毁、废旧硬盘随意处置等违规行为。同时，强化外部协同监管，建立伦理审查与数据安全、数据销毁联合督查机制，对伦理审查虚化、数据违规滥用、硬盘数据销毁不合规等行为加大惩戒力度，将企业整体合规情况与临床审批、药品注册、项目申报直接挂钩。
我国生物医药创新发展，必须构建数据安全监管和伦理审查首尾呼应、全程覆盖的完整合规闭环。在准入环节，建立伦理审查与数据安全评估同步受理、联合研判机制，实现伦理合规与数据安全“双准入、双通过”，从源头筑牢创新风险防线。在过程管控环节，推动伦理跟踪审查与数据安全动态监测深度融合，对临床试验实施、数据采集传输、存储使用、跨境流转及硬盘数据留存管理等环节实行全程联动监管，及时纠偏试验方案偏离、数据泄露、知情同意不到位、存量硬盘数据管控疏漏等问题，形成动态管控、持续整改的中间治理闭环。在事后追溯环节，依托统一信息化监管平台，实现伦理审查记录、数据安全日志、硬盘数据销毁台账、研究过程材料全程留痕、可查可溯、终身追责，彻底封堵末端治理漏洞。
针对生物医药领域跨境合规不足、国际规则对接不畅的问题，需同步强化跨境数据安全治理与国际伦理标准衔接。在数据安全层面，一是持续推动我国生物医药数据安全规则与国际标准接轨，细化跨境硬盘数据存储、流转、销毁的合规细则；二是建立跨境数据安全协同监管机制，加强与海外监管机构在数据溯源、隐私保护、安全审计、跨境数据销毁标准等方面的信息互通与结果互认；三是压实企业跨境数据全生命周期管理责任，规范数据出境申报、境外接收方管控、跨境残留数据清零及硬盘销毁风险应急处置流程，以稳定、规范、完善的数据安全制度降低国际合作合规成本。
在伦理审查方面，一是持续推动我国生物医药伦理审查体系全面对接国际通用伦理准则；二是推动伦理委员会国际化建设，吸纳国际专家参与重大项目审查，提升国内审查结果在欧洲药品管理局、美国食品药品监督管理局等国际权威机构的认可度；三是将跨境硬盘数据存储、境外数据残留、跨境数据销毁不规范等新型伦理风险纳入审查重点，统筹兼顾受试者权益保护与国际研发合作发展需求，全面提升我国生物医药创新主体的跨境合规能力与全球行业竞争力。
留言