Anonymisierung und Schwärzung klinischer Daten – Leitlinien von Health Canada

Mit dem Ziel, anonymisierte klinische Informationen aus Zulassungsanträgen für Medikamente und Medizinprodukte öffentlich zugänglich zu machen, hat Health Canada ein Leitliniendokument namens Public Release of Clinical Information (PRCI) veröffentlicht. In Übereinstimmung mit dem kanadischen Datenschutzgesetz ermöglicht dieses Dokument zu klinischen Informationen eine unabhängige erneute Datenanalyse, den Abschluss des behördlichen Prüfverfahrens durch Health Canada, fördert neue Forschungsfragen und hilft Angehörigen der Gesundheitsberufe, der Öffentlichkeit, der Industrie und anderen Interessengruppen, die klinischen Aspekte besser zu verstehen und angemessene Entscheidungen über die Gesundheit zu treffen.

Geltungsbereich und Anwendung

In Übereinstimmung mit den Änderungen der Lebensmittel- und Arzneimittelverordnungen (FDR) und der Medizinprodukteverordnungen (MDR), die am 28. Februar 2019 in Kraft getreten sind, legt dieses Dokument die klinischen Informationen in Arzneimittelzulassungen und Medizinprodukteanträgen fest, die nach einer endgültigen regulatorischen Entscheidung keine vertraulichen Geschäftsinformationen (CBI) mehr sind, und ermächtigt Health Canada, diese Informationen öffentlich zugänglich zu machen. Alle klinischen Informationen, die Health Canada in der Vergangenheit sowie in Zukunft übermittelt wurden, unterliegen diesen regulatorischen Änderungen, die den Umfang der für die Veröffentlichung zugänglichen klinischen Informationen, die Verfahren zum Entfernen von Informationen, die vertrauliche Geschäftsinformationen bleiben, und zum Schutz personenbezogener Daten vor der Veröffentlichung beschreiben.

Health Canada beabsichtigt, die Informationen zu Arzneimittelzulassungen und Medizinprodukteanträgen proaktiv zu veröffentlichen. Wie in Abschnitt 3.3 dieses Leitfadens beschrieben, erfolgt die proaktive Veröffentlichung dieser Informationen schrittweise über vier Jahre. Auf Anfrage beabsichtigt Health Canada, die Informationen in Arzneimittelzulassungen und Medizinprodukteanträgen zur Verfügung zu stellen, die vor dem Inkrafttreten der Verordnungen eine endgültige regulatorische Entscheidung erhalten haben (frühere Einreichungen).

Klinische Informationen zu Arzneimittelzulassungen

Klinische Informationen zu Arzneimitteln werden gemäß Abteilung 8 der FDR eingereicht und Health Canada in der international harmonisierten Struktur des elektronischen Common Technical Document (eCTD) zur Verfügung gestellt. Health Canada veröffentlicht klinische Informationen, die in den eCTD-Modulen 2.5 (Klinische Übersichten), 2.7 (Klinische Zusammenfassungen) und 5.3 (Berichte über klinische Studien) sowie in den folgenden Anhängen zu Berichten über klinische Studien enthalten sind: 16.1.1 (Prüfplan und Prüfplanänderungen), 16.1.2 (Muster von Fallberichtsformularen) und 16.1.9 (Statistischer Analyseplan). Die chemischen, pharmazeutischen und nicht-klinischen Informationen unterliegen weiterhin der Definition von vertraulichen Geschäftsinformationen (CBI) der FDA, unabhängig von ihrem Speicherort in einem Zulassungsantrag. Seit 2019 beabsichtigt Health Canada, klinische Informationen in neuen Arzneimittelzulassungen proaktiv zu veröffentlichen. Diese Informationen unterliegen nicht der proaktiven Veröffentlichung und sind auf Anfrage erhältlich.

Klinische Informationen können in den folgenden Arten von Arzneimittelzulassungen gefunden werden:

• Zulassungsanträge für neue Medikamente (NDS)
• Ergänzende Anträge für neue Arzneimittel (SNDS)
• Verkürzte Anträge für neue Arzneimittel (ANDS)
• Ergänzende verkürzte Anträge für neue Arzneimittel (SANDS)
• Anträge für neue Medikamente zur außerordentlichen Verwendung (EUNDS)
• Ergänzende Anträge für neue Arzneimittel für den außergewöhnlichen Bedarf (SEUNDS)

Klinische Informationen zu Medizinprodukten

Die klinischen Informationen für Medizinprodukte der Klassen III und IV werden derzeit gemäß Abschnitt 32 (3) und (4) der MDR erfasst. Medizinprodukte der Klassen I und II fallen nicht in diesen Geltungsbereich, und Medizinprodukte der Klasse I sind von der Produktlizenzierung ausgenommen. Der klinische Nachweis für Medizinprodukte der Klasse II muss bei der Antragstellung für eine Medizinproduktionslizenz im Allgemeinen nicht eingereicht werden, außer in bestimmten Fällen. Die Herstellungs- und anderen nicht-klinischen Informationen unterliegen weiterhin der FDA-Definition von vertraulichen Geschäftsinformationen (CBI), unabhängig davon, wo sie im Medizinprodukteantrag platziert sind. Ab 2021 beabsichtigt Health Canada, klinische Informationen in neuen Medizinprodukteanträgen proaktiv zu veröffentlichen. Klinische Informationen können in den folgenden Arten von Medizinprodukteanträgen gefunden werden:

• Antrag auf Zulassung eines Medizinprodukts der Klasse III
• Änderungsantrag zur Zulassung eines Medizinprodukts der Klasse III
• Antrag für Medizinprodukte der Klasse IV
• Änderungsantrag für Medizinprodukte der Klasse IV

Umsetzungsplan für die proaktive Offenlegung

Health Canada plant die schrittweise Einführung der proaktiven Veröffentlichung von klinischen Informationen in Zulassungsanträgen für Arzneimittel.

und Anträge für Medizinprodukte, die nach dem Inkrafttreten

dieser Vorschriften eine endgültige regulatorische Entscheidung erhalten (neue Anträge). Die proaktive Veröffentlichung dieser Informationen wird

vorgestaffelt nach folgendem Zeitplan umgesetzt:

Tabelle: Umsetzungsplan

Verfahren

Die klinischen Informationen werden im Rahmen von PRCI in fünf verschiedenen Phasen veröffentlicht:

Einleitung: Vor Beginn der Veröffentlichung der klinischen Informationen kann der Sponsor beantragen, ein persönliches Einzelfadentreffen (Process Initiation Meeting, PIM) mit Health Canada abzuhalten, um den Umfang der Veröffentlichung klinischer Dokumente zu besprechen und die Anforderungen und Prozesse von Health Canada zu klären. Ein PIM kann im Zeitraum von bis zu 120 Kalendertagen vor der finalen regulatorischen Entscheidung und bis zu 20 Kalendertage nach der finalen regulatorischen Entscheidung beantragt werden.

Einreichung: Wie in Abschnitt 5 der Leitlinien von Health Canada erwähnt, muss das Paket für den Schwärzungsvorschlag kommentierte Dokumente mit vorgeschlagenen Schwärzungen vertraulicher geschäftlicher Informationen (CBI) sowie Anonymisierungen enthalten. Der Prozess der Datenanonymisierung sollte in einem separaten Anonymisierungsbericht detailliert beschrieben werden.

Prüfung: Die Begründungen für jede vorgeschlagene Schwärzung in den kommentierten Dokumenten werden von Health Canada geprüft. Nach der Prüfung werden die eingereichten Dokumente angenommen oder abgelehnt, bevor die klinischen Informationen für die öffentliche Freigabe finalisiert werden.

Finalisierung: Nach der Prüfung muss der Hersteller gemäß den Anweisungen von Health Canada eine endgültige Version der Dokumente einreichen.

Veröffentlichung: Die endgültigen Dokumente werden über das Portal für klinische Informationen von Health Canada für nichtkommerzielle Zwecke öffentlich zugänglich gemacht.

Anonymisierungsprozess

Um das ernsthafte Risiko einer Identifizierung einzelner klinischer Studiendateien zu vermeiden, müssen die klinischen Informationen vor der öffentlichen Bekanntgabe angemessen anonymisiert werden. Basierend auf den De-ID-Leitlinien des Information and Privacy Commissioner of Ontario aus dem Jahr 2016 empfehlen die Leitlinien von Health Canada dringend einen dreistufigen Prozess zur Anonymisierung. Das Risiko der Offenlegung personenbezogener Daten lässt sich zuverlässig verringern, indem ein Anonymisierungsverfahren gewählt wird, das im Wesentlichen den folgenden Schritten folgt:

Schritt 1: Identifizierung und Klassifizierung der Variablen

Vor der Bearbeitung der Anonymisierung klinischer Informationen müssen direkt und indirekt identifizierende Variablen klassifiziert werden. Direkt identifizierende Variablen werden allgemein als Informationen beschrieben, die folgende Kriterien erfüllen:

• Reproduzierbar – Die Variable verändert sich im Laufe der Zeit höchstwahrscheinlich selten.
• Unterscheidbar – Einzelne Patienten können eindeutige, erkennbare Werte aufweisen.
• Wissbar – Jemand kennt die Variable, die mit einer bestimmten Person verknüpft ist.

Andere identifizierende Variablen, die unter die Definition von „personenbezogenen Daten“ im kanadischen Datenschutzgesetz (Privacy Act) fallen, sind die indirekt identifizierenden Variablen. Bei der Anonymisierung muss diese Offenlegung von Variablen ein ernsthaftes Risiko der Re-Identifizierung einer Person bergen, wenn sie mit anderen verfügbaren Informationen (z. B. demografischen Daten) kombiniert wird. Diese Variablen sind möglicherweise zum Verständnis der klinischen Informationen erforderlich, weshalb ihre Anonymisierung gemäß dem leitenden Anonymisierungsprinzip Nummer 2 sorgfältig begründet werden muss.

Schritt 2: Messung des Re-Identifizierungsrisikos

Das Datenrisiko muss nach der Klassifizierung der Variablen gemessen werden, und diese Risikomessung rechtfertigt alle nachfolgenden Datenumwandlungen. Variablen, die allein oder in Kombination mit anderen Informationen kein ernsthaftes Risiko der Re-Identifizierung einer Person darstellen, gelten nicht als personenbezogene Daten und sollten nicht umgewandelt werden. Das Gesamtrisiko einer Re-Identifizierung im Zusammenhang mit der Offenlegung klinischer Informationen ist das Produkt aus dem den Daten innewohnenden Risiko und dem Risiko, das mit dem Kontext der Freigabe verbunden ist. Bei der öffentlichen Freigabe klinischer Informationen (an die breite Öffentlichkeit) muss die Berechnung des Re-Identifizierungsrisikos dieses Umfeld widerspiegeln; in einer Umgebung mit öffentlicher Freigabe ist das Kontextrisiko nicht reduzierbar, sodass das Gesamtrisiko der Re-Identifizierung dem den Daten innewohnenden Risiko entspricht (im Gegensatz zur Informationsweitergabe an eine kleine, ausgewählte Gruppe von Personen, was ein geringeres Kontextrisiko und damit ein geringeres Re-Identifizierungsrisiko bedeuten würde).

Schritt 3: Anonymisierung der Daten

Datennutzwert: Die zur Anonymisierung klinischer Informationen verwendete Methodik kann sich nachteilig auf deren Nutzen auswirken, wobei die erhaltenen Daten den größten Nutzen behalten. Daher ist es ratsam, Variablen, die nicht zum Re-Identifizierungsrisiko beitragen, nicht umzuwandeln (zu anonymisieren) und Methoden zu wählen, die die geringsten Auswirkungen auf den Datennutzwert haben.

Die direkt identifizierenden Variablen können durch Schwärzung, Pseudonymisierung oder Randomisierung anonymisiert werden. Beispiele für direkt identifizierende Variablen, die geschwärzt werden können, sind Namen, Initialen, Unterschriften, Berufsbezeichnungen/Positionen, Adressen, Faxnummern, E-Mail-Adressen, Versicherichertennummern, Chargen-/Seriennummern und Telefonnummern.

Health Canada fördert die Verallgemeinerung von indirekt identifizierenden Variablen, zu denen unter anderem Stadt, Bundesland/Provinz, Postleitzahl, demografische Daten (Rasse, Geschlecht usw.), Krankengeschichte, schwerwiegende unerwünschte Ereignisse, Daten, Größe, Gewicht und BMI gehören können.

Dokumentation des Anonymisierungsprozesses und der Governance: Um für einen notwendigen Audit-Trail gerüstet zu sein, sollte der Anonymisierungsprozess gründlich dokumentiert werden. Health Canada fordert, dass Hersteller zusammen mit allen anonymisierten klinischen Informationen einen vollständig ausgefüllten Anonymisierungsbericht (Vorlage in Anhang F) einreichen.

Die Anonymisierung/Schwärzung von Dokumenten gemäß den Anforderungen von Health Canada lässt sich durch Experten für regulatorisches medizinisches Schreiben am besten optimieren. Mit ihrer Expertise bei der Offenlegung klinischer Daten auf Clinicaltrials.gov und EudraCT sorgen die qualifizierten Arbeitsteams für Offenlegungsmanagement, Informationsschwärzung von Patientendaten für die EU-Region und verschiedene Bereitstellungsmodelle für erfolgreiche Ergebnisse, schließen Prozesslücken und puffern Zeitpläne bei unvorhergesehenen Verzögerungen ab. Wenden Sie sich daher an einen mit umfassendem Wissen ausgestatteten Regulierungspezialisten, um Ihre Einreichung effektiv voranzutreiben und Ihre Inhalte konform zu kommerzialisieren. Bleiben Sie informiert. Bleiben Sie konform.