为临床研究设计患者数据应用：需求、验证与治理

一、从研究方案形成具体需求

先明确研究类型、目标人群、终点、采集时间与使用场所。每个字段应能说明为什么需要、由谁报告、依据哪段时间的经验，以及怎样用于分析。没有清楚用途，不应仅因设备能够收集就加入定位、音频或行为轨迹。

区分患者直接报告、照顾者观察、临床人员评估和设备测量。它们不能随意互换，也不能把有人协助填写的内容自动当作完全独立报告。采集来源与帮助条件应可解释。

把需求、风险、测试与研究目标对应起来，明确必需功能和可选功能。费用与开发周期依实际范围、集成和治理要求估算，不使用统一几个月或固定金额承诺项目可完成。

二、先确认测量意义，再设计表单

已有量表、问卷或测试需要核对适用人群、语言、授权与电子化条件。把纸面题目搬到屏幕、改变选项或增加语音，不自动保留原有测量性质。是否需要额外研究与验证，应由相应专业人员判断。

数据字典可说明字段含义、单位、允许值、时间规则与缺失处理。逻辑检查应帮助发现误操作，而不是强迫参与者提供一个看似正常的答案。允许方案规定的不知道、无法完成与其他情况。

例如认知研究中，同一个反应时间会受设备、显示、动作和理解影响，不能直接解释为认知变化。通用游戏得分也不能代替标准化测试；若希望作为研究指标，需要独立提出测量证据。

提醒“已经发送”不等于证实已经服药，打开应用也不等于遵从研究流程。不要从平台活动推断未实际测量的行为或临床状态。

三、独立考虑参与者的理解与沟通支持

潜在使用者可能有疲劳、语言、视听、动作或网络条件方面的需要。让不同人尝试真实流程，观察说明、导航、输入和求助哪里困难，不只招募技术熟练者来证明好用。

假设一位有癌症相关疲劳的成人参加某项研究，可能需要分段说明、适度提醒和可获得的联系渠道。这是需求讨论情境，不代表已有试验结果。帮助应由方案与团队明确，也应说明是否影响数据含义。

视觉沟通材料可启发怎样提供表达机会，但需要针对本人和研究信息适配。图标不是能力测验，也不能替代必要解释、翻译或知情同意程序。

癌症后疲劳与家庭支持培训提供日常教育思路，不负责研究测量、受试者筛选或法规判断。可从教育工具资源了解其他表达形式，正式研究材料仍需独立核查。

四、明确同意、资料保护与专业职责

美国受FDA相关规则约束的临床研究、欧盟试验与法国健康研究涉及不同要求，应首先确认适用范围。ICH良好临床实践、FDA电子系统指导、EMA相关指南与CNIL程序不能互相替代。

参加研究的同意与GDPR资料处理意义下的同意不是同一概念。需要根据具体项目解释信息、处理依据、访问、保存、转移和权利，不用一个“全部同意”按钮覆盖不同目的。

研究者、申办者、资料负责人员、机构和供应商的职责应书面明确。外包开发不自动转移研究责任。谁处理临床安全信息、谁维护系统、谁审核变更与访问，也要有实际人员与流程。

五、架构支持可解释的数据流与安全

画清从设备到服务器、研究数据库、分析与归档的资料流，标明来源、转换、权限和责任。与电子数据采集或其他系统连接时，要核对字段、单位、时间与重复记录，不能认为使用API就自然一致。

权限应按实际职责设置，账户、访问、修改与导出需要适当控制和追踪。系统需要保护传输、存储与备份，并有可测试的恢复方案。加密是一部分，不能单凭“高级加密”保证全部合规。

假名化与匿名化不同：能够通过受控信息重新对应个人的数据，仍需按相应个人资料规则保护。不要承诺照片上传后自动匿名，也不把删除姓名视为完全消除识别风险。

离线采集若有必要，需要解释本地保护、时间记录、重复同步和冲突处理。设备遗失、误发和账号共享都可能带来实际问题，应在设计与培训中考虑，而非只关注服务器。

六、按风险验证，并保留可审查证据

测试不仅是按钮能点，还要验证系统按指定用途可靠工作，特别是影响安全、主要数据与研究结果的环节。准备需求、测试计划、执行记录、问题处理和发布决定，使关键结论有依据。

可测试场景包括错误单位、重复提交、中断后恢复、时区改变、权限不当和数据导出。检查原始记录与必要元数据是否保持意义，修改是否有可重建的痕迹，不能通过直接覆盖让历史无法解释。

供应商证书和安全审计可能提供部分资料，不自动证明某个研究配置已验证。GDPR、ISO、HIPAA和FDA相关要求也不是一张可以全球通用的合格证，不应向任何教育产品作这种未经证实声明。

界面、量表、提醒和逻辑变更可能影响采集，需要评估与适当批准。临床研究不适合未经考虑就对不同参与者随意推送A/B版本，所谓敏捷不能跳过治理。

七、部署时安排培训、替代流程与故障应对

培训依据实际需要，不按“老人都要面授、年轻人都懂视频”分类。让使用者完成关键任务并知道怎样求助，明确技术支持时间、响应与临床联络的区别。帮助资料要容易找到。

准备断网、设备无法使用、服务器中断、支持人员缺席与资料安全事件的处理。替代采集方式应与方案和数据流程一致，避免临时转到私人聊天工具后无法追溯。

事件记录应说明影响范围、持续时间、受影响数据与补救，不仅报告“已经恢复”。按适用流程处理必要通知与评估，不能为了保持漂亮完整率隐瞒漏报或技术问题。

参与者可以提出不适、暂停或退出，相关后果应事先说明。退出研究、撤回某项同意和删除既往记录不同，不能承诺应用按钮会立即清除全部资料。

八、分析、变更与结束都需要提前计划

数据分析应按预先明确的方法解释缺失、设备差异与使用支持，平台打开次数不是临床结果。探索性模式可以形成假设，但不能未经验证就宣传提前预测疾病、自动调整治疗或高准确率数字生物标志。

运行中定期复核质量、负担、故障和不同人群的可用性，关键变更仍需要相应评估。研究结束后，要考虑资料访问、归档、迁移、系统停用与参与者信息，不把关闭服务器等同完成全部责任。

一个可用的患者应用，需要研究方法、可访问流程、资料治理与长期运营共同成立。是否选择开发、采购或采用其他方式，都应依据明确需要与可核实能力，而不是技术新颖程度。

常见问题