陳曉云，王思潔，高 潔，姜維潔

(1上海中醫(yī)藥大學附屬龍華醫(yī)院醫(yī)學倫理委員會，上海 200126,dr.cxy@163.com；2 上海中醫(yī)藥大學附屬龍華醫(yī)院中心實驗中心，上海 200126)

樣本庫受試者隱私保護管理的現(xiàn)狀分析*

陳曉云1，王思潔1，高 潔1，姜維潔2

(1上海中醫(yī)藥大學附屬龍華醫(yī)院醫(yī)學倫理委員會，上海 200126,dr.cxy@163.com；2 上海中醫(yī)藥大學附屬龍華醫(yī)院中心實驗中心，上海 200126)

總結了國內(nèi)外樣本庫隱私保護方面的法規(guī)和指南,分析了國內(nèi)樣本庫隱私保護方面的受試者是否從真正意義上“去標識化”和隱私是否會被泄露等問題。在此基礎上，結合我國國情提出相應的建議，以期通過建立完善的去標識化流程，加強訪問權限以及生物樣本庫系統(tǒng)的監(jiān)管，并加強對研究者隱私規(guī)則的培訓，加強相關監(jiān)督和質控管理等措施改善目前的狀況。

生物樣本庫；隱私保護；醫(yī)學臨床科研；科研倫理

隨著信息化程度和醫(yī)療技術的不斷發(fā)展，生物樣本庫在醫(yī)學研究中的作用日益突出。生物樣本庫是人體生物材料樣本和相關數(shù)據(jù)的收藏和處理的系統(tǒng)，它可作為基礎研究成果向臨床應用轉化的基礎平臺，并為其提供豐富資源?！稌r代》雜志2009年3月的特刊將生物庫列入“改變世界的10個思想”之一[1]。雖然生物樣本庫的建立在我國起步較晚，但是發(fā)展比較迅速，原因是我國豐富的疾病樣本資源。但即使生物樣本庫的作用如此明顯，它還是在社會上、法律上以及倫理上引起無數(shù)爭論，具體集中在樣本庫內(nèi)受試者隱私保護問題、知情同意問題、所有權問題和研究結果信息反饋問題[2]。而受試者的隱私保護往往容易被研究者和管理者忽略，也是我國生物樣本庫普遍存在的問題，故筆者通過文獻檢索的方法歸納總結和分析國內(nèi)外對生物樣本庫中受試者隱私保護觀點的現(xiàn)狀。主要步驟如下：①在中國知網(wǎng)、萬方數(shù)據(jù)、維普網(wǎng)、SciVerse Science Direct數(shù)據(jù)庫檢索專業(yè)文獻；②以“生物樣本庫”或者“受試者隱私保護”以及“biobanking”或者“privacy protection”作為關鍵詞進行檢索；③將文獻標題中含有與生物樣本庫以及受試者隱私保護相關的文獻作為納入標準；④文獻年限納入標準為近5年，即2010年1月—2015年12月。共檢索到相關文獻18篇，排除4篇注重樣本庫建設的標準與規(guī)范，如樣本冷藏的標準、存放的時間等，與隱私保護的關聯(lián)很小，故未引用。最后納入文獻14篇閱讀原文后歸納后如下：

1 國內(nèi)外健康數(shù)據(jù)和個人信息的保護現(xiàn)狀

對于一般個人隱私，美國在20世紀90年代電子病歷得到廣泛普及時，由《健康保險攜帶和責任法案》(Health Insurance Portability and Accountability Act,HIPPA)作為主干法，帶領其他一些法律如2000年《個人健康信息隱私聯(lián)邦標準》、2006年《衛(wèi)生信息技術促進法》等，建立了保護患者隱私的法律框架和法律標準，明確規(guī)定了侵犯患者隱私行為人應面臨的法律責任。

由于組成的特點以及與北美國家的文化差異，歐盟國家將個人隱私作為一種基本人權來進行保護。在歐洲最近的數(shù)據(jù)保護法中，將個人的藥物數(shù)據(jù)和基因數(shù)據(jù)視為最敏感的數(shù)據(jù)，它處于一個需要更多精力去保護和保密的地位。原因就是這些數(shù)據(jù)是屬于個人隱私的范疇，不經(jīng)允許擅自公開的話，會對個人的生活、社交甚至個人的專業(yè)領域造成歧視或侮辱。所以早在1970年德國就頒布了《個人資料保護法》以保護個人隱私。1977年生效的《防止個人資料處理濫用法》以及1997年至2006年不斷修訂的《聯(lián)邦數(shù)據(jù)保護法》都以法律的形式保護個人隱私的安全。

英國在1984年通過了《數(shù)據(jù)保護法》，并于1998 年對該法進行修訂。此后，英國陸續(xù)通過了《調查權法》《通信管理條例》和《通信數(shù)據(jù)保護指導原則》等一系列旨在保護公民個人隱私的法律。

法國通過立法保護個人信息，并對使用私人信息的社會團體或個人進行嚴密監(jiān)管。如果利用行業(yè)之便掌握了他人信息，在未經(jīng)本人同意的情況下，泄露其隱私信息并對他人聲譽或其他方面造成嚴重損害，最高可判5 年監(jiān)禁和30萬歐元罰款[3]。

隨著我國法律體制的不斷完善，人們對于隱私保護的意識也在不斷增強，但是我國至今還沒有一部獨立的法律是有關隱私保護的，然而關于隱私保護的規(guī)則，常散見于各類法律法規(guī)中，如《藥物臨床試驗質量管理規(guī)范》《精神衛(wèi)生法》《傳染病防治法》等。

2 國內(nèi)外樣本庫的隱私保護現(xiàn)狀

關于生物樣本庫的隱私問題，國外的樣本庫比較有代表性的如美國國家癌癥研究所下屬的生物樣本庫和生物樣本研究處(NCI—BBRB)、泛歐洲生物樣本庫與生物分子資源研究平臺(BBMRI)、英國生物樣本庫(UK Biobank)、盧森堡聯(lián)合生物庫(IBBL)、公共人口基因組計劃(P3G)、卡羅林斯卡醫(yī)學院樣本庫(KI Biobank)以及美國基因環(huán)境和健康樣本庫(RPGEH Biobank)等，它們都有完備的法規(guī)和指南以及系統(tǒng)的監(jiān)管機制和明確的分工，并強調對倫理問題的重視使得大部分生物樣本庫都做到了有法可依，有章可循。如英國制定的《倫理與管理框架》，為英國生物樣本庫(UK Biobank)在志愿者招募、保密以及數(shù)據(jù)信息安全方面做出規(guī)定[4]。

我國樣本庫方面的隱私保護工作雖然起步較晚，但在2011年頒布的《中國醫(yī)藥生物技術協(xié)會生物樣本庫標準(試行)》第1部分第8條中明確指出：“尊重和保護捐贈者的隱私，如實將涉及捐贈者隱私的資料儲存和使用目地及保密措施告知捐贈者，不得將涉及捐贈者隱私的資料和情況向無關的第三者或者傳播媒體透露。”該標準已對樣本捐贈者的隱私提出了保護的規(guī)定。

3 樣本庫隱私保護存在的問題

在當前大數(shù)據(jù)語境下，個體生物標本及DNA的獲取將在一定程度上意味著其敏感信息的泄露與公開，所以在生物樣本庫的構建過程中有必要、且有義務采取確切有效的措施保護受試者個人信息資料的安全，避免潛在歧視或其他不良事件的發(fā)生[5]。目前我國研究機構樣本庫存在的問題主要如下：

3.1 受試者是否從真正意義上“去標識化”

“去標識化”手段是研究者保護受試者隱私的手段之一，即將和受試者有關聯(lián)的信息全部去除，簡單的“去標識化”手段包括去除受試者姓名、聯(lián)系方式、證件號等，嚴格意義上的“去標識化”手段是根據(jù)美國HIPPA的規(guī)定，去除姓名、傳真號、社保賬號、郵編、門診號、出入院號等18項信息，對目標受試者隱私進行保密性處理[6]。這種隱私保護方法被視為醫(yī)學研究倫理最基本的原則之一，其確切執(zhí)行則有利于維系研究受試者和社會公眾的信任與支持。然而有研究者則指出這種隱私保護方法在基因組學的研究中普遍存在爭議，特別是對基因大數(shù)據(jù)背景下針對隱私保密的有效性提出了質疑。當前研究表明，通過全基因組關聯(lián)研究(GWAS)技術可對受試者信息進行二次識別，因此，當一些營利組織或者保險機構有意獲取受試者隱私信息時，不能確切保證參與研究的受試者隱私保護的有效性。在這種背景下，英國維康信托基金會桑格研究院(WTSI)和美國國立衛(wèi)生研究(NIH)等相關的遺傳學領域的研究機構，陸續(xù)關閉了其對外開放的網(wǎng)頁訪問以防止其基因數(shù)據(jù)的外泄[7]。由此可見，樣本庫內(nèi)受試者樣本即使真正意義上被“去標識”了，可還是存在被重新識別的可能，這對受試者來說是不小的風險。

3.2 樣本庫內(nèi)數(shù)據(jù)共享時隱私是否會泄露

即使樣本庫內(nèi)數(shù)據(jù)共享在我國建設的還不完善，但是數(shù)據(jù)的共享及其公開訪問服務，在科學研究進展中發(fā)揮著至關重要的作用。曾令烽[8]認為在一個數(shù)據(jù)環(huán)境或當前階段采取匿名化處理，并不能完全保證所有數(shù)據(jù)環(huán)境中仍保持相同的保密狀態(tài)。徐永國[9]等指出，在樣本庫數(shù)據(jù)進行共享時，計量避免使用移動儲存數(shù)據(jù)，必須通過移動儲存設備、郵件等進行數(shù)據(jù)傳遞時，需要將數(shù)據(jù)進行加密，避免移動儲存設備丟失以及數(shù)據(jù)傳遞時被半路截獲所造成的隱私泄露問題[9]。劉寧夕等[10]則認為雖然單個樣本庫數(shù)據(jù)不會透露受試者隱私，但隨著技術的發(fā)展，會將幾個數(shù)據(jù)庫聯(lián)合起來使用，那么受試者被識別出的可能性就會增大，隱私將得不到保障。

3.3 生物樣本接觸者是否會泄露隱私

這里的生物樣本接觸者包括受試者本人、研究人員以及第三方機構。受試者本人可能由于隱私保護意識較低，存在自己泄露隱私情況。對于研究人員和第三方機構而言，當受試者把個人信息告訴研究人員時，研究人員就同時被賦予了未經(jīng)受試者同意不得把其信息告訴其他人的責任。無論是直接從受試者處獲取的信息，還是從其他對個體可識別信息負有保密義務的研究組織或個人處獲取的信息，都必須進行保密。但是少部分研究機構及研究人員的倫理素質還需提高，即使他們在簽訂了隱私保密協(xié)議的情況下，出于某些利益的原因，還是會出現(xiàn)泄漏受試者隱私的情況。

3.4 其他隱私保護問題

周鳳娟等[11]指出親屬是否擁有接近信息的權利、電子信息網(wǎng)站如何給予生物信息的保密和隱私的防護以及哪些信息需要特殊的保護這些問題仍沒有得到有效解決。在簽署了知情同意書的情況下，生物樣本的二次利用也涉及隱私保護的問題。李亞子等指出信息的二次利用加強對疾病和治療手段的認知，并且對醫(yī)療衛(wèi)生系統(tǒng)的效用和效力有更好的理解；從整體角度來說，可以為實現(xiàn)公共衛(wèi)生和公共安全目標提供支持，控制醫(yī)療衛(wèi)生研究中的成本效益和成本效用。但是信息被二次利用的過程中存在隱私泄露的風險，受試者可能被逆向識別。

4 討論

生物樣本庫內(nèi)的樣本所包含的信息遠不止這些，它還包括受試者的基因信息、潛在疾病信息等，這些都與受試者的名譽有關，所以對于生物樣本庫內(nèi)的隱私保護更加需要關注。根據(jù)上文發(fā)現(xiàn)的問題，提出相對應的方案以期改善現(xiàn)狀：

4.1 建立完善的去標識化流程

許多發(fā)達國家倫理委員會允許數(shù)據(jù)或標本在匿名化情況下使用而不需要獲得知情同意[12]。這里的“匿名化”與“去標識化”兩個術語可以視為等同，“去標識化”較長在美國使用，而“匿名化”在歐洲使用較多。這樣如果樣本庫內(nèi)的樣本僅用于低風險的研究，在研究者受過專業(yè)培訓的情況下，簡單“去標識化”手段足以保證受試者隱私，但是當樣本涉及罕見病或傳染病等可能影響受試者或其家屬利益，或當樣本涉及利益集團時，有必要在生物樣本庫籌建之前對其隱私風險做出全面評估，而不能僅局限考慮單個樣本的數(shù)據(jù)質量。生物樣本基因數(shù)據(jù)庫一旦建立將可能在很長一段時間存在，這期間需對數(shù)據(jù)主體進行長期的保護，而不僅僅是其樣本存儲的前幾年，對監(jiān)管系統(tǒng)進行優(yōu)化，將有助于解決當前的困惑[8]。而郭愛華等[12]認為可以運用現(xiàn)在的二維碼技術改善這個問題，因為二維碼信息容量大，信息密度高，既保證了受試者隱私，又提高了樣本收集效率節(jié)省成本。筆者認為可以直接從“去標識化”手段出發(fā)建立一套符合我國國情的去標識化標準流程。美國HIPPA規(guī)定要去除受試者18項基本信息達到隱私保護的目的，但由于文化和國情不同，我國可以適當刪減和增加基本信息，界定出一個我國的去標識化“金標準”，在受試者進行試驗時根據(jù)“金標準”操作，再加上信息化手段，避免受試者隱私泄露。

4.2 加強訪問權限以及生物樣本庫系統(tǒng)的監(jiān)管

針對共享過程中隱私泄露的問題，可以對樣本進行限制訪問，或僅側重于向合法學術機構研究人員開放或者，還可借鑒英國國家資料庫(UKDA)，針對那些過于敏感或可限制性公開的數(shù)據(jù)集進行管理，授權或僅限于獲得許可的學術研究人員[5]。加強共享過程中雙方系統(tǒng)的維護和監(jiān)管，防止隱私泄露。

4.3 對生物樣本接觸者隱私規(guī)則培訓及完善相關法規(guī)建設

生物樣本接觸者泄露隱私的問題，筆者認為首先對受試者本人要加強隱私保護的宣傳，其次對于研究人員和第三方機構隱私泄露的情況，是由于配套的法律法規(guī)還沒跟上導致的，大多只是道德上的約束，行為上的懲罰還不夠嚴厲。雖然有的研究人員獲取了一定資質，但是多開設相關培訓是必不可少的，相關的法律法規(guī)也要跟上研究的步伐。應建立完善的法律法規(guī)限制研究人員權限，以起到警示作用，規(guī)范研究者行為，最大化承諾保護受試者隱私，避免研究者泄露受試者隱私的情況的發(fā)生。

4.4 加強相關監(jiān)督管理

對于這些仍存在爭議的問題，需要從各個方面加強監(jiān)督和管理，在選擇預期受試者、受試者樣本研究、保存、運輸、儲存等方面都要做到保護他們的隱私和信息安全，將保護受試者隱私保護提到一個重要的位置。

盡管樣本庫在建設上還有許多不規(guī)范和不完善的地方，但是獲得技術上的支持還是需要一定時間的。但是我們始終要把受試者隱私保護提到一個很重要的位置，因為沒有這些受試者的樣本，我們會花費更多的精力和時間去發(fā)現(xiàn)和研究。況且隱私保護現(xiàn)在日趨受到關注，大到國家，小到研究機構都盡可能的保護受試者隱私，維護社會公眾的權益，保證科學研究有序穩(wěn)健的開展。

[1] 董哲君，肖飛，郭健.生物樣本庫建立現(xiàn)況及進展[J].中華檢驗醫(yī)學雜志，2013,36(10)：130-135.

[2] 谷麗華.歐美國家健康信息隱私保護立法情況探析及對我國立法的啟示[J].中國衛(wèi)生信息管理雜志,2013，10(6):520-524.

[3] Paula Lobato de Faria,Joao Valente Cordeiro.Health data privacy and confidentiality rights:Crisis or redemption[J]. Rev port saúdepública, 2014,32(2):123-133.

[4] 劉克新，鄭琳，王瑩，等.生物樣本庫的現(xiàn)狀及研究進展[J].中國病案,2014,15(9):32-36.

[5] 曾令烽，劉軍，潘建科，等.人體微生物研究和樣本庫建設中的倫理問題及對策[J].中國醫(yī)學倫理學,2015,28(2)：162-166.

[6] GuidoZuccon，Daniel Kotzura.De-identification of health records using Anonym: Effectiveness androbustnessacrossdatasets[J].Artificial Intelligence in Medicine，2014(61)：145-151.

[7] Khaled EL Emam, Sam Rodgers, Bradley Malin. ConceptsandMethodsfor De-identifying Clinical Trial Data [J].BMJ， 2015，350: h1139 .

[8] 曾令烽，劉軍，潘建科，等.生物樣本研究數(shù)據(jù)環(huán)境與受試者隱私保護倫理問題[J].世界科學技術——中醫(yī)藥現(xiàn)代化探索,2015,17(7)：1567-1575.

[9] 徐永國，周學迅，郭愛華，等.生物樣本庫的安全管理措施[J].轉化醫(yī)學雜志，2013，2(2)：103-105.

[10] 劉夕寧，汪秀琴.涉及人體醫(yī)學研究中關于隱私的保護[J].世界中西醫(yī)結合雜志，2010，5(2)：167-168.

[11] 周鳳娟,邱琇.剖析生物樣本庫建設中的倫理問題[J].中國醫(yī)學倫理學，2014，27(4)：479-481.

[12] 郭愛華,張翠，余永國，等. 二維碼技術在生物樣本庫編碼中的應用與評價[J].中國醫(yī)藥生物技術,2012,7(4):306-308.

〔修回日期 2016-10-18〕

〔編 輯 吉鵬程〕

Status Analysis of Subjects′ Privacy Protection Management in Sample Bank

CHENXiaoyun1,WANGSijie1,GAOJie1,JIANGWeijie2

(1EthicsCommittee,theAffiliatedLonghuaHospitalofShanghaiUniversityofTraditionalChineseMedicine,Shanghai200126,China,E-mail:dr.cxy@163.com; 2TheExperimentCenter,theAffiliatedLonghuaHospitalofShanghaiUniversityofTraditionalChineseMedicine,Shanghai200126,China)

This paper summarized the domestic and foreign laws and guidelines of privacy protection in sample bank and analyzed the problems that whether the subjects were in the real sense of “no identification” and whether the privacy would be leaked. Based on this and combined with Chinese conditions, it put forward the corresponding suggestions to improve the current situation, through establishing a thorough process of no identification, strengthening the access permission and the supervision of biological sample bank system, strengthening the training of researchers′ privacy rules,strengthening the related supervision and management of quality control, and so on.

Biological Sample Bank; Privacy Protection; Medical Clinical Research; Research Ethics

上海市衛(wèi)計委中醫(yī)藥新三年行動計劃助項目，編號：ZY3-RCPY-3-1058 ZY3-CCCX-2-1002；Fogarty International Center of the US NIH (美國國立衛(wèi)生研究院基金(NIH))

R-052

A

1001-8565(2017)01-0074-04

10.12026/j.issn.1001-8565.2017.01.16

2016-07-14〕