很多人担心参加试药要提交身份证、体检报告，个人信息会不会泄露？会不会被拿去卖？今天就来聊聊临床试验中的隐私保护。

一、会收集哪些个人信息？

参加试验，确实需要提供一些个人信息：

1. 身份信息

• 姓名、身份证号
• 联系电话、住址
• 银行卡号（发补贴用）

2. 健康信息

• 病史、手术史、过敏史
• 体检报告、各项检查结果
• 试验过程中的健康数据

3. 其他

• 身高体重、职业等基本信息
• 紧急联系人信息

这些信息都是试验必需的，不是随便收集的。

二、隐私保护有法规要求吗？

有，而且要求很严格。

GCP（药物临床试验质量管理规范）

明确规定：

• 受试者的个人信息和医疗记录必须保密。
• 试验数据报告中，受试者身份不可识别。
• 研究者、申办方、监查员都有保密义务。

伦理委员会审查

• 每个试验方案都必须包含隐私保护的措施。
• 保护不到位的，伦理委员会不会批准。
• 试验过程中，伦理也会持续监督。

个人信息保护法

• 收集个人信息必须有合法依据，且最小必要原则。
• 不能超范围收集、不能随意泄露。
• 违规要承担法律责任。

所以隐私保护不是说说而已，是有法规约束的。

三、具体怎么保护隐私？

1. 数据匿名化/去标识化

这是最核心的保护措施。

什么意思？

• 你参加试验会有一个编号，比如"008号受试者"。
• 对外提交的数据、论文、给药监部门的报告，都只用编号，不用你的姓名。
• 外人看到数据，根本不知道是谁。
• 只有研究中心内部有一份"密码表"，对应编号和姓名，严格保管。

简单说：数据是你的数据，但名字不是你的名字，别人对不上号。

2. 限制接触人员

• 只有直接参与试验的医生、护士、CRC能看到你的完整信息。
• 监查员、稽查人员可以看病历，但也有保密义务，不能复制、传播。
• 不是医院所有人都能看你的试验记录。

3. 资料妥善保管

• 纸质病历锁在柜子里。
• 电子数据有密码、有权限控制。
• 试验结束后，按规定期限保存，到期后按规定销毁或匿名化保存。

4. 保密协议

• 所有接触受试者信息的人员，都要签保密协议。
• 泄露了要承担责任。

5. 对外发表/公开的要求

• 发表论文、公布试验结果，只能用汇总数据，不能泄露任何可以识别个人身份的信息。
• 连年龄、性别、病种的组合都不能让人猜到是谁。

四、哪些人能看到你的信息？

能看到完整身份信息的

• 研究医生、研究护士
• CRC（临床研究协调员）
• 研究中心授权的其他人员

这些都是直接为你服务的人，必须知道你是谁，而且都有保密义务。

能看到医疗数据但看不到身份的

• 申办方的数据统计人员
• 监查员（可以去医院看原始病历，但不能随便复制带走个人信息）
• 药监部门检查人员
• 论文读者（只能看到汇总的匿名数据）

这些人能看到试验数据，但不知道对应的人是谁。

绝对看不到的

• 你的单位、学校
• 你的家人朋友（除非你自己说）
• 保险公司
• 普通的其他医院

五、身份证、银行卡信息安全吗？

身份证

• 用于核实身份，确保是你本人参加。
• 复印件会标注"仅用于XX临床试验"，不能挪作他用。
• 保存在研究中心，不会随便外传。

银行卡

• 只用于打补贴。
• 只需要卡号和开户行，不需要密码。
• 财务部门按规定保管，不会泄露。

会被拿去贷款、办卡吗？

• 正规医院绝对不会，这是违法的。
• 而且只有身份证号和银行卡号，没有密码、没有本人签字，也干不了什么。
• 当然，如果你遇到的是野试验、黑中介，那就不好说了。所以选正规项目很重要。

六、什么情况可能泄露？

正规项目中，泄露概率极低

• 有制度、有流程、有法规约束。
• 泄露是严重违规，会被处罚。
• 正规医院犯不着为这点事冒风险。

风险点主要在

1. 黑中介/野试验：不正规的机构，可能倒卖个人信息。
2. 招募人员个人行为：极少数不靠谱的招募，私下倒卖报名者信息。
3. 黑客攻击/数据泄露：理论风险，正规机构有防护，概率很低。

所以关键还是选正规渠道、正规医院。

七、你可以怎么做？

1. 选正规项目

• 三甲医院、有伦理批件、有保险的正规项目。
• 这是最基本的保障。
• 野项目、黑中介，隐私保护根本无从谈起。

2. 看知情同意书

• 里面一般有隐私保护相关的说明。
• 会告诉你信息会怎么用、谁会接触到、保存多久。
• 仔细看看，有疑问就问。

3. 提供信息时注意

• 身份证复印件可以标注"仅用于XX临床试验使用"。
• 银行卡只给卡号，不要给密码、验证码。
• 不需要提供的信息，可以拒绝提供。

4. 发现泄露怎么办？

• 先找研究中心和伦理委员会投诉。
• 造成损失的，保留证据，走法律途径。
• 向药监部门举报违规行为。

八、常见疑问

问：试验数据会公开吗？别人能查到我的数据吗？

答：试验结果可能会以论文、报告形式公开，但都是匿名的汇总数据，不会有你的个人信息，别人也不知道那是你的数据。

问：我的病史会被传到网上吗？

答：不会。你的病历保存在医院内部系统，不会传到公开网络。

问：医院会把我的信息卖给保险公司吗？

答：绝对不会。这是严重违法违规的，正规医院不可能这么干。

问：我可以要求删除我的信息吗？

答：试验进行中一般不行，因为数据完整性很重要。试验结束后，按法规要求保存一定期限后会销毁或匿名化。如果你有特殊顾虑，可以和研究者沟通。

写在最后

正规临床试验的隐私保护是很严格的，有法规要求，有制度保障，你的个人信息不会随便泄露。试验数据都是匿名化处理的，外人看不到你的身份。

当然，前提是你选的是正规医院、正规项目。如果是黑中介、野试验，那就没保障了。所以第一步还是选对渠道，这比什么都重要。