Anonymisation et occultation des données cliniques - Lignes directrices de Santé Canada

Dans le but de rendre accessibles au public les informations cliniques anonymisées contenues dans les demandes d’homologation de médicaments et de dispositifs médicaux, Santé Canada a publié un document d’orientation intitulé « Publication par Santé Canada d’informations cliniques (PRCI) ». Conformément à la Loi sur la protection des renseignements personnels du Canada, ce document sur les informations cliniques permet de procéder à des réanalyses indépendantes des données, de mener à bien le processus d’examen réglementaire de Santé Canada, de susciter de nouvelles pistes de recherche et d’aider les professionnels de santé, le grand public, les industries et les autres parties prenantes à mieux comprendre les aspects cliniques et à prendre des décisions éclairées en matière de santé.

Champ d'application et utilisation

Conformément aux modifications apportées au Règlement sur les aliments et drogues (RAD) et au Règlement sur les instruments médicaux (RIM), entrées en vigueur le 28 février 2019, le présent document précise les renseignements cliniques contenus dans les demandes d’homologation de médicaments et d’instruments médicaux qui cessent d’être considérés comme des renseignements commerciaux confidentiels (RCC) à la suite d’une décision réglementaire définitive et autorisent Santé Canada à les rendre publics. Toutes les informations cliniques transmises à Santé Canada par le passé ainsi que celles qui le seront à l’avenir sont concernées par ces modifications réglementaires, qui décrivent l’étendue des informations cliniques pouvant faire l’objet d’une divulgation publique, les procédures à suivre pour supprimer les informations qui restent des informations commerciales confidentielles (CBI) et pour protéger les renseignements personnels avant la divulgation publique.

Dans une démarche proactive, Santé Canada a l’intention de publier les informations relatives aux demandes d’autorisation de mise sur le marché de médicaments et d’appareils médicaux. Comme indiqué à la section 3.3 du présent guide, la publication proactive de ces informations s’effectuera progressivement sur une période de quatre ans. Sur demande, Santé Canada a l’intention de mettre à disposition les informations contenues dans les demandes d’autorisation de mise sur le marché de médicaments et d’appareils médicaux ayant fait l’objet d’une décision réglementaire définitive avant l’entrée en vigueur du règlement (demandes antérieures).

Dossiers d'autorisation de mise sur le marché — Informations cliniques

Les informations cliniques relatives aux médicaments sont soumises en vertu de la section 8 du Règlement sur les médicaments (FDR) et fournies à Santé Canada selon la structure harmonisée au niveau international du Document technique commun électronique (eCTD). Santé Canada publiera les informations cliniques contenues dans les modules 2.5 (Aperçus cliniques), 2.7 (Résumés cliniques) et 5.3 (Rapports d’études cliniques) de l’eCTD, ainsi que dans les annexes suivantes des rapports d’études cliniques : 16.1.1 (Protocole et modifications du protocole), 16.1.2 (Exemples de formulaires de rapport de cas) et 16.1.9 (Plan d’analyse statistique). Les informations relatives à la chimie, à la fabrication et aux études non cliniques resteront soumises à la définition des informations commerciales confidentielles (CBI) de l’ FDA, quel que soit leur emplacement dans une demande d’autorisation de mise sur le marché. Depuis 2019, Santé Canada a l’intention de publier de manière proactive les informations cliniques contenues dans les demandes d’autorisation de mise sur le marché de nouveaux médicaments ; ces informations ne font pas l’objet d’une publication proactive et sont disponibles sur demande.

Les informations cliniques peuvent figurer dans les types de dossiers d'autorisation de mise sur le marché suivants :

• Présentations de drogues nouvelles (NDS)
• Demandes complémentaires d'autorisation de mise sur le marché de nouveaux médicaments (SNDS)
• Dossiers simplifiés de mise sur le marché de nouveaux médicaments (ANDS)
• Dossiers complémentaires abrégés relatifs à de nouveaux médicaments (SANDS)
• Soumissions de nouveaux médicaments pour usage extraordinaire (EUNDS)
• Demandes complémentaires d'autorisation de mise sur le marché de nouveaux médicaments à usage exceptionnel (SEUNDS)

Informations cliniques sur les dispositifs médicaux

Les informations cliniques relatives aux dispositifs médicaux des classes III et IV sont actuellement recueillies en vertu des paragraphes 32 (3) et (4) du RDM. Les dispositifs médicaux des classes I et II ne relèvent pas du champ d’application de ce règlement, et les dispositifs médicaux de classe I sont exemptés de l’obligation d’autorisation de mise sur le marché. Les données cliniques relatives aux dispositifs médicaux de classe II ne doivent pas être fournies lors de la demande d’autorisation de mise sur le marché, sauf dans certaines circonstances. Les informations relatives à la fabrication et autres informations non cliniques resteront soumises à la définition des informations commerciales confidentielles (CBI) donnée par l’ FDA , quel que soit leur emplacement dans une demande d’autorisation de dispositif médical. À compter de 2021, Santé Canada a l’intention de publier de manière proactive les informations cliniques contenues dans les nouvelles demandes d’autorisation de dispositifs médicaux. Des informations cliniques peuvent figurer dans les types de demandes d’autorisation de dispositifs médicaux suivants :

• Demande d'homologation d'un dispositif médical de classe III
• Modification d'une demande d'autorisation de mise sur le marché d'un dispositif médical de classe III
• Demande d'autorisation pour un dispositif médical de classe IV
• Modification d'une demande d'autorisation de mise sur le marché d'un dispositif médical de classe IV

Calendrier de mise en œuvre de la divulgation proactive

Santé Canada prévoit de mettre progressivement en place la divulgation proactive d'informations cliniques dans le cadre des demandes d'autorisation de mise sur le marché de médicaments

et les demandes d'autorisation de dispositifs médicaux pour lesquelles une décision réglementaire définitive est rendue à la suite de l'entrée en vigueur de

entrée en vigueur de ces règlements (nouvelles demandes). La publication proactive de ces informations est attendue

qui sera mis en œuvre selon le calendrier suivant :

Tableau : Calendrier de mise en œuvre

Procédures

Les informations cliniques sont publiées dans le cadre du PRCI selon cinq phases distinctes, à savoir :

Lancement : Avant le lancement de la publication des informations cliniques, le promoteur peut choisir de participer à une réunion individuelle de lancement du processus (PIM) avec Santé Canada afin de discuter de la portée de la publication des documents cliniques et de clarifier les exigences et le processus de Santé Canada. Une PIM peut être demandée dans un délai de 120 jours calendaires avant la décision réglementaire finale, et jusqu’à 20 jours calendaires après cette décision.

Dépôt : Comme indiqué à la section 5 des lignes directrices de Santé Canada, le dossier de proposition de caviardage doit, lors de son dépôt, comprendre des documents annotés indiquant les passages proposés pour le caviardage et l'anonymisation des informations commerciales confidentielles (CBI). Le processus d'anonymisation des données doit être décrit en détail dans un rapport d'anonymisation distinct.

Examen : Les justifications de chaque suppression proposée dans les documents annotés seront examinées par Santé Canada. À l'issue de cet examen, les documents soumis seront acceptés ou rejetés avant la finalisation des informations cliniques en vue de leur diffusion publique.

Finalisation : À l'issue de l'examen, le fabricant doit soumettre une version définitive des documents, conformément aux instructions de Santé Canada.

Publication : Les documents finaux seront mis à la disposition du public à des fins non commerciales via le portail d'informations cliniques de Santé Canada.

Processus d'anonymisation

Afin d’éviter tout risque sérieux d’identification des patients participant à un essai clinique, les informations cliniques doivent être correctement anonymisées avant leur diffusion publique. S’inspirant des lignes directrices de 2016 du Commissaire à l’information et à la protection de la vie privée de l’Ontario en matière de dépersonnalisation, les recommandations de Santé Canada préconisent vivement un processus d’anonymisation en trois étapes. Le risque de divulgation de renseignements personnels peut être réduit de manière fiable en adoptant un processus d’anonymisation qui suit globalement les étapes mentionnées ci-dessous :

Étape 1 : Identifier et classer les variables

Avant de procéder à l'anonymisation des informations cliniques, il convient de classer les variables permettant une identification directe et indirecte. Les variables permettant une identification directe sont généralement décrites comme des informations qui répondent aux critères suivants :

• Reproductible - Il est peu probable que la variable varie fréquemment au fil du temps
• Distingués – Chaque patient peut présenter des valeurs distinctes et identifiables
• Connaissable - Quelqu'un connaît la variable associée à une personne donnée

Les autres variables d'identification qui relèvent de la définition des « renseignements personnels » au sens de la Loi sur la protection des renseignements personnels du Canada sont les variables d'identification indirecte. Aux fins de l'anonymisation, la divulgation de ces variables doit présenter un risque sérieux de réidentification d'une personne lorsqu'elles sont combinées à d'autres informations disponibles (par exemple, des données démographiques). Ces variables peuvent être nécessaires à la compréhension des informations cliniques et leur anonymisation doit donc être soigneusement justifiée, conformément au principe d'anonymisation n° 2.

Étape 2 : Évaluer le risque de réidentification

Le risque lié aux données doit être évalué après la classification des variables, et cette évaluation justifie toute transformation des données qui pourrait s’ensuivre. Les variables qui ne présentent pas de risque sérieux de réidentification d’une personne, seules ou combinées à d’autres informations, ne sont pas considérées comme des données à caractère personnel et ne doivent pas être transformées. Le risque global de réidentification associé à la divulgation d’informations cliniques est le produit du risque inhérent aux données et du risque lié au contexte de la divulgation. Dans le cas d’une diffusion publique d’informations cliniques (au grand public), le calcul du risque de réidentification doit tenir compte de cet environnement ; dans un contexte de diffusion publique, le risque lié au contexte est irréductible, de sorte que le risque global de réidentification équivaut au risque inhérent aux données (contrairement à la diffusion d’informations à un groupe restreint et sélectionné de personnes, qui présenterait un risque contextuel moindre, et donc un risque de réidentification moindre).

Étape 3 : Anonymiser les données

Utilité des données : La méthodologie utilisée pour anonymiser les informations cliniques peut avoir un effet néfaste sur leur utilité, et ce sont les données conservées telles quelles qui présentent la plus grande utilité. Par conséquent, il est recommandé de ne pas transformer (anonymiser) les variables qui ne contribuent pas au risque de réidentification, et d’adopter des méthodes ayant le moins d’impact possible sur l’utilité des données.

Les variables permettant une identification directe peuvent être rendues anonymes par le biais d'un processus de caviardage, de pseudonymisation ou de randomisation. Parmi les exemples de variables permettant une identification directe susceptibles d'être caviardées, on peut citer les noms, les initiales, les signatures, les intitulés de poste/fonctions, les adresses, les numéros de fax, les adresses e-mail, les numéros d'affiliation à une assurance maladie, les numéros de lot/de série et les numéros de téléphone.

Santé Canada encourage la généralisation de l'utilisation de variables permettant une identification indirecte, parmi lesquelles peuvent figurer la ville, l'État ou la province, le code postal, les données démographiques (origine ethnique, sexe, etc.), les antécédents médicaux, les événements indésirables graves, les dates, la taille, le poids et l'IMC.

Documentation du processus d'anonymisation et de la gouvernance : Afin de disposer de la piste d'audit nécessaire, le processus d'anonymisation doit être minutieusement documenté. Santé Canada exige que les fabricants soumettent un rapport d'anonymisation dûment rempli (modèle fourni à l'annexe F) lors de la transmission de toutes les informations cliniques anonymisées.

L'anonymisation et la caviardage des documents, conformément aux exigences de Santé Canada, seront optimisés par des experts en rédaction médicale réglementaire. Fortes d’une expertise en matière de divulgation des données cliniques sur ClinicalTrials.gov et EudraCT, les équipes qualifiées spécialisées dans la gestion de la divulgation, le caviardage des données des patients pour la région de l’UE et divers modèles de prestation garantiront la réussite des livrables, combleront les lacunes du processus et permettront de faire face aux retards imprévus. Ainsi, pour mener à bien votre dossier de soumission et mener votre contenu jusqu’à sa commercialisation en toute conformité, faites appel à un spécialiste de la réglementation doté de connaissances approfondies. Restez informé. Restez en conformité.