一句话结论：临床研究数据采集前，先确认伦理审查和知情同意要求，并做好去标识化与数据管理。
很多护士以为“数据合规”是伦理委员会的事，离自己很远。其实从你决定收第一份数据的那个瞬间，合规就已经开始算数了。
数据合规不是一道行政手续，而是保护研究参与者与研究者自身权益的底线。违规收集或泄露患者信息，可能引发撤稿、追责和诚信记录等严重后果。
先给结论：开始收集临床研究数据前，要确认所在机构的伦理审查与知情同意要求，按最小必要原则设计数据采集和安全措施，并依规定完成研究登记、数据管理安排。
第一件事，先确认研究是否需要伦理审查，以及应如何取得知情同意。需要知情同意的研究，应按获批准的方案在采集研究数据前完成；不能先收数据、事后补手续。具体要求以法律法规和所在机构伦理委员会的意见为准。
知情同意通常要说明研究目的、拟收集的数据、用途、保存期限、可能的共享安排以及参与者退出方式。具体告知内容和记录形式，应遵循伦理审查意见和适用规定。
知情同意应按获批准的方式留存可追溯记录。书面签署、电子签名等形式是否适用，应依据研究方案和所在机构伦理委员会的要求确定。
第二件事，去标识化存储。姓名、住院号、身份证号这类能直接识别到个人的信息，原则上不该和研究数据放在一起。
研究数据可使用编号代替姓名，并将编号与身份信息的对应表分开保管、限制访问。这能降低直接识别风险，但去标识化不等于匿名化；数据泄露后仍可能被重新识别。
权限最小化同样重要。谁能看、能改、能导出，都要写清楚，而不是“能进系统的人都可以随便看”。
第三件事，在研究开始前形成研究方案和数据管理安排，按研究类型履行机构的科学性审查、伦理审查及登记要求。方案说明研究目的与方法，数据管理安排覆盖采集、存储、使用、共享和销毁。
很多护士容易忽略“数据管理计划”。但恰恰是它，决定了你的数据将来能不能被复现、能不能经得起核查。
具体到采集环节，有几个细节常被漏掉：采集工具是否加密、传输过程是否走安全通道、纸质表格怎么上锁保管。
纸质与电子并存时更容易出问题。纸表扫描后，原件的去向要记录；电子表不要用个人网盘随意转发。
关于“最小必要”原则：只收研究真正用得到的数据。顺手多收几项，看似方便，实则增加了合规风险。
数据保存期限也要定。研究结束后保存多久、到期如何销毁，应该在方案里就写明，而不是事后补。
如果研究涉及多家单位，数据共享要有协议。谁提供、谁使用、如何使用、成果如何归属，都要白纸黑字写清楚。
发表环节同样要合规。涉及个体病例的图片与资料，去标识化后仍需确认无法反向识别，必要时再次取得授权。
常见误区一：觉得“只是科室内部用，不算研究”。是否属于研究，应结合活动目的、研究对象和数据用途判断；涉及人的研究应按所在机构的科研与伦理管理流程确认要求。
常见误区二：以为“匿了名就万事大吉”。去标识化不等于匿名，弱标识信息叠加后仍可能识别到具体个人。
在数据治理上，应以所在机构伦理委员会、临床研究管理部门和数据安全制度为准。国创康健学术合作机构的方法学建议可以作为研究方案设计的参考，但不能替代机构审查。
把伦理审查与数据治理放在同一研究流程中考虑：伦理审查关注研究能否开展以及参与者权益，数据治理覆盖数据全生命周期的安全与可追溯性。两方面的具体要求应以适用规定和机构制度为准。
自查清单收口：① 适用的伦理审查和知情同意要求确认了吗？② 数据是否按最小必要原则采集并妥善去标识化？③ 访问权限是否控制？④ 研究方案、登记与数据管理安排是否落实？⑤ 保存与销毁规则是否写明？⑥ 多中心研究的数据共享是否有协议？
合规不是让你做不了研究，而是让你做出来的研究站得住。把这几件事做在前头，后面投稿、答辩都会更踏实。
参考依据：国家卫生健康委《涉及人的生命科学和医学研究伦理审查办法》；《医疗卫生机构开展研究者发起的临床研究管理办法》；《中华人民共和国个人信息保护法》。实际执行以所在机构要求和伦理审查意见为准。