Anonimizacja i maskowanie danych klinicznych – wytyczne Health Canada

W celu udostępnienia publicznie zanonimizowanych informacji klinicznych zawartych w zgłoszeniach leków oraz wnioskach dotyczących wyrobów medycznych, instytucja Health Canada opublikowała dokument wytycznych zatytułowany Publiczne udostępnianie informacji klinicznych przez Health Canada (PRCI). Zgodnie z kanadyjską ustawą o ochronie prywatności dokument ten dotyczący informacji klinicznych umożliwia niezależną ponowną analizę danych, zakończenie procesu przeglądu regulacyjnego Health Canada, stymuluje nowe pytania badawcze oraz pomaga pracownikom opieki zdrowotnej, opinii publicznej, branży i innym zainteresowanym stronom w lepszym zrozumieniu aspektów klinicznych i podejmowaniu właściwych decyzji zdrowotnych.

Zakres i zastosowanie

Zgodnie ze zmianami w rozporządzeniach dotyczących żywności i leków (Food and Drug Regulations – FDR) oraz wyrobów medycznych (Medical Devices Regulations – MDR), które weszły w życie 28 lutego 2019 r., niniejszy dokument określa informacje kliniczne w zgłoszeniach leków i wnioskach o dopuszczenie wyrobów medycznych, które przestają być poufnymi informacjami handlowymi (Confidential Business Information – CBI) po wydaniu ostatecznej decyzji regulacyjnej, oraz upoważnia agencję Health Canada do publicznego ujawniania tych informacji. Wszelkie informacje kliniczne przedłożone w przeszłości, jak również w przyszłości do Health Canada, podlegają tym zmianom regulacyjnym, które opisują zakres informacji klinicznych kwalifikujących się do publicznego ujawnienia, procedury usuwania informacji, które pozostają CBI, oraz ochrony danych osobowych przed ich publicznym ujawnieniem.

Health Canada zamierza w sposób proaktywny publikować informacje dotyczące wniosków o dopuszczenie leków oraz wyrobów medycznych. Zgodnie z opisem w sekcji 3.3 niniejszych wytycznych, proaktywna publikacja tych informacji będzie wprowadzana etapami przez cztery lata. Na wniosek Health Canada udostępnia informacje zawarte we wnioskach dotyczących leków i wyrobów medycznych, które uzyskały ostateczną decyzję regulacyjną przed wejściem w życie rozporządzeń (wnioski archiwalne).

Informacje kliniczne dotyczące zgłoszeń leków

Informacje kliniczne o lekach są składane na podstawie Działu 8 FDR i przekazywane do Health Canada w międzynarodowej, zharmonizowanej strukturze elektronicznego wspólnego dokumentu technicznego (eCTD). Health Canada udostępni informacje kliniczne zawarte w modułach eCTD 2.5 (Przeglądy kliniczne), 2.7 (Podsumowania kliniczne) i 5.3 (Raporty z badań klinicznych) oraz w następujących załącznikach do raportów z badań klinicznych: 16.1.1 (Protokół i zmiany do protokołu), 16.1.2 (Przykładowe formularze zgłaszania przypadków) oraz 16.1.9 (Plan analizy statystycznej). Informacje chemiczne, produkcyjne i niekliniczne nadal będą podlegać definicji CBI stosowanej przez FDA, niezależnie od ich miejsca w zgłoszeniu leku. Od 2019 r. Health Canada zamierza proaktywnie publikować informacje kliniczne w nowych zgłoszeniach leków, natomiast informacje te nie podlegają proaktywnemu ujawnieniu i są dostępne na wniosek.

Informacje kliniczne można znaleźć w następujących typach zgłoszeń leków:

• Zgłoszenia nowych leków (NDS)
• Uzupełniające zgłoszenia nowych leków (SNDS)
• Skrócone zgłoszenia nowych leków (ANDS)
• Uzupełniające skrócone zgłoszenia nowych leków (SANDS)
• Zgłoszenia nowych leków do użytku w wyjątkowych okolicznościach (EUNDS)
• Uzupełniające zgłoszenia nowych leków do zastosowań w nagłych wypadkach (SEUNDS)

Informacje kliniczne dotyczące wyrobów medycznych

Informacje kliniczne dotyczące wyrobów medycznych klasy III i IV są obecnie przyjmowane na podstawie sekcji 32 ust. 3 i 4 MDR. Wyroby medyczne klasy I i II nie wchodzą w zakres stosowania, a wyroby medyczne klasy I są zwolnione z obowiązku uzyskania zezwolenia na obrót. Dowody kliniczne dla wyrobów medycznych klasy II nie muszą być składane przy wniosku o wydanie zezwolenia na obrót wyrobem medycznym, z wyjątkiem określonych okoliczności. Informacje dotyczące produkcji i inne informacje niekliniczne nadal będą podlegać definicji CBI ustalonej przez FDA, niezależnie od ich umiejscowienia we wniosku dotyczącym wyrobu medycznego. Począwszy od 2021 r., Health Canada zamierza proaktywnie publikować informacje kliniczne w nowych wnioskach dotyczących wyrobów medycznych. Informacje kliniczne można znaleźć w następujących typach wniosków o dopuszczenie wyrobów medycznych:

• Wniosek o dopuszczenie wyrobu medycznego klasy III
• Zmiana do wniosku o dopuszczenie wyrobu medycznego klasy III
• Wniosek o dopuszczenie wyrobu medycznego klasy IV
• Zmiana do wniosku o dopuszczenie wyrobu medycznego klasy IV

Harmonogram wdrażania proaktywnego ujawniania informacji

Health Canada planuje stopniowe wdrażanie proaktywnego ujawniania informacji klinicznych w zgłoszeniach leków

oraz we wnioskach dotyczących wyrobów medycznych, które otrzymują ostateczną decyzję regulacyjną po wejściu w

życie tych rozporządzeń (nowe zgłoszenia). Oczekuje się, że proaktywna publikacja tych informacji

zostanie wdrożona zgodnie z następującym harmonogramem:

Tabela: Harmonogram wdrażania

Procedury

Informacje kliniczne są publikowane w ramach PRCI w pięciu różnych etapach, takich jak:

Inicjacja: Przed rozpoczęciem publikacji informacji klinicznych sponsor może zdecydować się na odbycie indywidualnego spotkania inicjującego proces (Process Initiation Meeting – PIM) z ministerstwem Health Canada w celu omówienia zakresu publikacji dokumentów klinicznych oraz wyjaśnienia wymagań i procedur Health Canada. Spotkanie PIM można złożyć w okresie 120 dni kalendarzowych przed ostateczną decyzją regulacyjną oraz do 20 dni kalendarzowych po ostatecznej decyzji regulacyjnej.

Zgłoszenie: Jak wspomniano w sekcji 5 wytycznych Health Canada, przy zgłoszeniu pakiet propozycji redakcji musi zawierać adnotowane dokumenty z proponowanymi redakcjami poufnych informacji biznesowych (CBI) oraz anonimizacją. Proces anonimizacji danych należy szczegółowo opisać w osobnym raporcie z anonimizacji.

Przegląd: Uzasadnienia dla każdej proponowanej redakcji w adnotowanych dokumentach zostaną zweryfikowane przez Health Canada. Po przeglądzie przesłane dokumenty zostaną zaakceptowane lub odrzucone przed sfinalizowaniem informacji klinicznych do publikacji publicznej.

Finalizowanie: Po przeglądzie producent musi przesłać ostateczną wersję dokumentów zgodnie z instrukcjami Health Canada.

Publikacja: Ostateczne dokumenty zostaną udostępnione publicznie do celów niekomercyjnych za pośrednictwem portal informacji klinicznych Health Canada.

Proces anonimizacji

Aby uniknąć poważnego ryzyka identyfikacji poszczególnych pacjentów biorących udział w badaniach klinicznych, informacje kliniczne muszą zostać odpowiednio zanonimizowane przed ich ujawnieniem publicznym. Opierając się na wytycznych dotyczących deidentyfikacji Information and Privacy Commissioner of Ontario z 2016 roku, wytyczne Health Canada zdecydowanie zalecają 3-etapowy proces anonimizacji. Ryzyko ujawnienia danych osobowych można skutecznie ograniczyć, przyjmując proces anonimizacji, który w dużym stopniu opiera się na następujących krokach:

Krok 1: Identyfikacja i klasyfikacja zmiennych

Przed przystąpieniem do anonimizacji informacji klinicznych należy sklasyfikować zmienne identyfikujące bezpośrednio i pośrednio. Zmienne identyfikujące bezpośrednio są powszechnie definiowane jako informacje, które spełniają kryteria bycia:

• Powtarzalne – zmienna prawdopodobnie nie ulega częstym zmianom w czasie
• Rozróżnialne – poszczególni pacjenci mogą mieć wyraźnie rozpoznawalne wartości
• Poznialne – ktoś zna zmienną powiązaną z określoną osobą

Innymi zmiennymi identyfikującymi, które mieszczą się w definicji „danych osobowych” zgodnie z kanadyjską ustawą o ochronie prywatności (Privacy Act), są zmienne identyfikujące pośrednio. W procesie anonimizacji ujawnienie tych zmiennych musi stwarzać poważne ryzyko ponownej identyfikacji osoby w połączeniu z innymi dostępnymi informacjami (np. danymi demograficznymi). Zmienne te mogą być niezbędne do zrozumienia informacji klinicznych, dlatego ich anonimizacja musi być starannie uzasadniona, zgodnie z zasadą anonimizacji numer 2.

Krok 2: Pomiar ryzyka ponownej identyfikacji

Ryzyko związane z danymi należy zmierzyć po klasyfikacji zmiennych, a pomiar tego ryzyka uzasadnia wszelkie późniejsze przekształcenia danych. Zmienne, które nie stwarzają poważnego ryzyka ponownej identyfikacji osoby – samodzielnie lub w połączeniu z innymi informacjami – nie są uznawane za dane osobowe i nie powinny być przekształcane. Ogólne ryzyko ponownej identyfikacji związane z ujawnieniem informacji klinicznych jest iloczynem ryzyka tkwiącego w danych oraz ryzyka związanego z kontekstem ich publikacji. W przypadku publicznego udostępniania informacji klinicznych (ogółowi społeczeństwa) obliczenie ryzyka ponownej identyfikacji musi uwzględniać to środowisko; w środowisku publikacji publicznej ryzyko kontekstowe jest nieusuwalne, więc ogólne ryzyko ponownej identyfikacji jest równoważne ryzyku tkwiącemu w danych (w przeciwieństwie do udostępniania informacji małej i wyselekcjonowanej grupie osób, co stanowiłoby mniejsze ryzyko kontekstowe, a tym samym niższe ryzyko ponownej identyfikacji).

Krok 3: Anonimizacja danych

Użyteczność danych: Metodologia zastosowana do anonimizacji informacji klinicznych może mieć negatywny wpływ na ich użyteczność, dlatego zachowane dane powinny charakteryzować się jak największą użytecznością. W związku z tym zaleca się powstrzymanie się od modyfikowania (anonimizacji) zmiennych, które nie wpływają na ryzyko ponownej identyfikacji, oraz stosowanie metod wywierających jak najmniejszy wpływ na użyteczność danych.

Zmienne bezpośrednio identyfikujące mogą być anonimizowane w procesie redagowania, pseudonimizacji lub randomizowania. Przykłady zmiennych bezpośrednio identyfikujących, które mogą podlegać redagowaniu, obejmują imiona i nazwiska, inicjały, podpisy, stanowiska pracy, adresy, numery faksów, adresy e-mail, numery ubezpieczenia zdrowotnego, numery partii lub seryjne oraz numery telefonów.

Health Canada zachęca do uogólniania zmiennych pośrednio identyfikujących, do których mogą należeć: miasto, stan/prowincja, kod pocztowy, dane demograficzne (rasa, płeć itp.), historia medyczna, ciężkie zdarzenia niepożądane, daty, wzrost, waga oraz wskaźnik masy ciała (BMI).

Dokumentowanie procesu anonimizacji i zarządzania: Aby zapewnić odpowiednią ścieżkę audytu, proces anonimizacji powinien zostać dokładnie udokumentowany. Health Canada wymaga, aby producenci przedkładali wypełniony raport z anonimizacji (szablon znajduje się w dodatku F) wraz z wszystkimi zanonimizowanymi informacjami klinicznymi.

Anonimizacja i redagowanie dokumentów zgodnie z wymogami Health Canada zostaną najlepiej usprawnione przez ekspertów ds. medycznego pisarstwa regulacyjnego. Posiadając doświadczenie w zakresie ujawniania danych klinicznych w serwisie Clinicaltrials.gov oraz w bazie EudraCT, wykwalifikowane zespoły robocze zajmujące się zarządzaniem ujawnianiem informacji oraz redagowaniem danych pacjentów dla regionu UE, korzystające z wielu modeli świadczenia usług, zapewnią skuteczną realizacji zadań, uzupełnią luki procesowe i zabezpieczą harmonogramy przed nieprzewidzianymi opóźnieniami. Dlatego też, aby skutecznie pokierować swoim zgłoszeniem i sprawnie wprowadzić produkt na rynek z zachowaniem zgodności z przepisami, warto zwrócić się do specjalisty ds. regulacyjnych dysponującego rozległą wiedzą. Bądź na bieżąco. Działaj zgodnie z przepisami.