江苏省药学会药物临床评价研究专业委员会、江苏省医学会医学伦理分会、南京江北新区生物医药公共服务平台、临床研究能力提升与受试者保护实践（CCHRPP）平台联合发布《临床试验生物样本伦理管理指南》，内容如下：
第一章 总则
第一条 【宗旨目的】为规范临床试验中人类生物样本及相关信息（下称生物样本）的管理与伦理审查，保障样本提供者的权利和福利，促进生物医学研究健康发展，增进人民健康福祉，特制定本指南。
第二条 【法规指南】临床试验中涉及生物样本的管理与伦理审查应当符合《赫尔辛基宣言》、《涉及人的健康相关研究国际伦理指南》 原则与伦理要求，遵守《中华人民共和国生物安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国人类遗传资源管理条例》、《涉及人的生物医学研究伦理审查办法》、《药物临床试验质量管理规范》、《医疗器械临床试验质量管理规范》等法律规范，遵照尊重、有利、不伤害、公正的伦理原则，倡导透明、共享和负责任的研究利用。
第三条 【适用范围】本指南适用于在医疗卫生机构中开展、由申办者发起的涉及生物样本的药物和医疗器械（含体外诊断试剂）临床试验。研究者发起的临床研究可参考本指南。
第四条 【共治责任】临床试验机构、研究者、伦理委员会、申办方、检测机构和样本保藏机构等均有责任保护生物样本提供者的权益和安全，应当按照法律法规和伦理要求做好生物样本的采集、保藏、 利用和销毁等工作。禁止利用样本开展危及公众健康、危害生物安全的研究开发活动。
第二章 管理体系
第五条 【责任主体】 临床试验机构应当遵守国家法律法规和伦理规范，建立生物样本管理体系，制定生物样本全流程管理制度，指定专门部门负责生物样本的管理，制定样本采集、保藏、利用、对外提供、销毁等环节操作规程，保护样本提供者的权益和安全，做好样本的生物安全保障工作。伦理委员会应对每一项涉及生物样本的试验方案进行审查。研究者应在获得样本提供者的知情同意后采集生物样本。
第六条 【制度规范】临床试验机构应建立制度规范保障生物样本用于具有科学性与社会价值的研究，不得买卖人类生物样本。确保获得样本提供者的同意，保障样本提供者撤回同意的权利，保障样本提供者隐私和可识别数据的机密性，建立生物样本库的质量管理体系， 记录生物样本的采集数量、转移和使用情况、剩余样本去向等，建立向样本提供者反馈研究结果的机制。
第七条 【共享利用】生物样本的重要价值在于样本利用与数据共享。样本共享利用应该重点考虑科学与社会价值，以及是否合法合规和符合伦理要求。样本共享利用应委托给具有法人资格的有资质的单位。
第八条 【转移协议】临床试验机构应与样本利用与管理方签署生物样本转移协议。协议应约定样本转移种类、形式、数量、用途等， 明确各方的权利、义务和责任，知识产权、研究成果分配与数据结果 返还等问题。涉及样本数据的国际合作与出境必须获得相关部门批准。
第九条 【成果回馈】利用生物样本开展研究所取得的成果应进行共享，包括数据反馈、数据平台共享、知识产权分享等形式。利用生物样本产生商业利益的时候，应考虑建立回馈样本提供者所属人群或特定群体的机制。
第十条 【利益冲突】临床试验中涉及生物样本的采集、保藏、利用、对外提供等工作倡导公开透明原则。如涉及相关利益冲突，应向样本提供者进行告知。
第十一条【结果反馈】利用生物样本开展研究可能对样本提供者及其亲属产生具有重要意义的研究结果，研究者应充分尊重样本提供者的个人意愿，慎重考虑是否需要告知以及如何告知。一般而言，研究结果反馈应遵循分析有效性、临床重要性以及反馈可行性的原则。
第三章 知情同意
第十二条 【知情同意】临床试验中涉及生物样本采集、保藏与利用应获得样本提供者的知情同意。应告知样本提供者有随时撤回同意的权利及撤回方式。主研究以外的生物样本采集，建议提供一份单独的生物样本采集知情同意书，或者具有醒目标识的单独段落进行告知并分别同意，不得将此类生物样本采集作为参与主研究的条件。
第十三条 【告知信息】临床试验中涉及生物样本的采集，应当获得样本提供者事先、自愿和明确的同意。应向样本提供者说明可以在任何时候撤回其同意的意见，而且不会因此受到伤害或歧视。告知信息应与试验方案中相关内容一致，一般应包括：
（一）生物样本的采集、保藏、利用与销毁：采集目的，样本种类，采集方法、部位与数量，采集数据范围，保藏条件、保藏期限与销毁规定；如适用，应告知将来的生物样本研究领域与利用范围；
（二）采集、储存、保藏和利用生物样本的机构/相关合作方；
（三）对样本提供者可能造成的风险及对他人的影响；承诺样本采集不会影响临床诊断和治疗，告知是否会因样本采集而扩大手术切除范围或增加采集量、采集次数和采集种类，如需额外采集，应明确告知；（四）研究结果可能给其他患者和社会带来的益处；
（五）隐私与可识别数据的保护措施；
（六）自愿参与和撤回知情同意的权利，撤回后生物样本和相关数据的处理方式，同时说明撤回知情同意的局限性；
（七）利用生物样本获得的研究结果是否告知样本提供者以及告知方式；
（八）样本提供者的权益，如没有，则明确说明；样本提供可能获得的补偿；
（九）生物样本或数据是否会共享及共享范围。
第十四条 【知情同意签署】应以能够理解的语言告知必要和完整的信息，在样本提供者充分理解、自愿同意的情况下签署知情同意书。
第十五条 【弱势受试者】对于涉及弱势受试者的生物样本采集，应当慎重考量科学价值与样本提供者权益，必要时须获得监护人同意。
第十六条 【泛知情同意】建议慎重采用泛知情同意采集与保藏临床试验生物样本。如采集研究剩余的或者临床诊疗剩余的生物样本用于目的尚不明确的未来研究，研究者与申办者等应承诺，未来研究开展之前将获得伦理委员会审查批准后再实施。
第十七条 【再次知情同意】如果利用生物样本开展超出之前知情同意告知范围的研究时，以及研究过程中发生实质性变化，应提交伦理委员会审查，一般情况下应获得样本提供者的再次知情同意。
第四章 伦理委员会审查
第十八条 【体系审查】开展临床试验的医疗卫生机构应将生物样本管理体系文件提交伦理委员会审查，包括：
（一）临床试验生物样本管理制度，包括生物样本采集、转运、储存、保藏、销毁及质量管理操作规程；
（二）生物样本库设施条件，或者生物样本采集、储存、保藏的场地与设备条件；
（三）生物样本管理人员资质；
（四）泛知情同意书；
（五）隐私与保密制度、数据安全相关规定；
（六）生物样本合作转移协议模板；
（七）生物安全管理规定；
（八）其他材料。
第十九条【项目审查】涉及生物样本的临床试验应向伦理委员会提交材料或者补充说明，包括：
（一）伦理审查申请表：说明项目概况、样本提供者人群、获益与风险、样本使用、个人信息保密、数据保护、结果披露、退出研究、联系方式等；
（二）研究方案：应说明采集样本的目的、对象、方法，样本采集量的估算方法，明确样本类型、样本采集量、样本数量等信息；
（三）知情同意书；
（四）样本合作利用：提供申办者、检测机构和样本保藏机构信息，及其遵守法规与伦理要求的承诺书；
（五）其他材料。
第二十条 【审查要素】伦理委员会应对临床试验中涉及生物样本的伦理问题进行审查与考虑，审查要素包括：
（一）生物样本采集计划是否合适，样本采集的必要性、科学性和合理性，考虑研究目的、样本采集者、采集方式、采集时限、样本例数、样本类型、采集数量、采集量、样本用途、采集数据等；
（二）研究人员资质与经验是否符合要求；
（三）样本提供者可能的风险、获益与保护措施；
（四）在知情同意过程中，向样本提供者提供的告知信息是否完整易懂，获得知情同意的方法是否适当，样本提供者是否可以撤回同意及撤回同意后样本数据的处理；是否将采集生物样本知情同意书的签署作为参加主研究的必要条件；
（五）样本提供者隐私与可识别数据保护措施是否合适；
（六）是否提供补偿，补偿与相关费用是否合适；
（七）样本共享申请人（申办者、检测机构和样本保藏机构）的法人资格与相关资质是否符合要求，是否涉及利益冲突问题，结果回馈与样本销毁计划是否合适；
（八）样本保藏机构与委托样本储存机构应建立合格的生物样本库，具有相应场所、设施设备、质量管理与样本库人员，具有严格的隐私保护与数据保密规定；
（九）涉及致病性病原微生物的样本采集、保藏、转运和研究，应符合生物安全管理规范。
第五章 隐私和保密
第二十一条 【各方责任】涉及生物样本采集、保藏、利用、对外提供、销毁等环节的所有相关机构及工作人员（以下统称“相关方”），包括临床试验机构、申办者、合同研究组织/临床试验现场管理组织、检测机构、样本储存/保藏机构等均有责任保证样本提供者隐私保护与可识别数据机密性，避免信息泄露可能给样本提供者带来的伤害、污名和困扰。
第二十二条 【保密制度】相关方应制定隐私保护和数据保密制度，包括一旦出现隐私和可识别数据泄露时的应急预案。应当对工作人员进行培训，并签署保密承诺书。
第二十三条 【隐私保护】相关方应采取严格措施保护样本提供者的个人隐私信息，包括姓名、身份证件号码、出生日期、电话号码、社交媒体账号、住址、住院号/门诊号、医保卡号、生物识别信息（如面部照片）、遗传信息等可识别个人身份信息。
第二十四条 【数据保密】管理样本和数据的信息化系统应设置完善的权限管理，访问过程应留痕并可以溯源，未获得授权人员不能访问；纸质材料应上锁并由专人保存；存储在系统中的数据必须通过匿名或编码、加密、去链接等方式加以保护；需要将样本提供者个人信息与样本数据进行关联分析时，应建立严格的审核与管控程序；未经样本提供者同意，个人相关疾病信息不能透露给他人。
第二十五条 【样本转移】进行样本转移时应采取保密措施，向申办者提供的数据只能以匿名或编码的方式提供，不得向样本接收方转移样本提供者姓名、身份证号码、出生日期、电话号码等可识别个人身份信息。
第二十六条 【数据安全】相关方应符合国家网络安全等级保护制度要求，具备数据安全管理制度和相关设施设备，包括服务器、电脑终端、防火墙等保障网络和信息化安全，并建立数据安全技术与数据备份机制来保障数据安全。
术语及释义
人类生物样本：指从人体获得或衍生的任意物质，包括但不限于组织、血液、尿液、皮肤、骨髓、肌肉、毛发、分泌物和内脏器官等。
相关数据：指生物样本的附属信息,包括但不限于研究数据、表型数据、临床数据、流行病学数据和生物样本处理过程得到的数据等。
申办者：指负责临床试验的发起、管理和提供临床试验经费的个人、组织或者机构。
泛知情同意：又称广泛性知情同意，是知情同意的特殊形式，其特点表现为：以该类研究对受试者的低风险性为基础，研究者尽可能对医疗数据和生物样本应用于将来研究履行“告知责任”；提升医疗数据和生物样本应用于将来研究中的“效用”。适用范围包括：
（1） 未来的研究采集和储存人体的生物材料及相关数据，但特定用途尚不明确。
（2）为未来的研究采集和储存可识别身份的医疗数据，但特定用途尚不明确。
（3）收集、储存研究剩余的人体生物材料，用于特定用途尚不明确的未来研究。
（4）收集、储存临床诊疗过程中剩余的人体生物材料及相关数据，用于特定用途尚不明确的未来研究。
（5）采集、储存临床诊疗过程中产生的医疗数据，包括电子病历、影像学资料和临床各类检验检查数据，用于特定用途尚不明确的未来研究。
参考文献
1. CIOMS《涉及人的健康相关研究国际伦理指南》
2. 国家卫健委《医疗卫生机构科研用人类生物样本管理暂行办法（征 求意见稿）》
3. 上海市临床研究伦理委员会《人类生物样本库伦理审查范本》
4. GB/T 38736-2020《人类生物样本保藏伦理要求》
5. ISO20387 生物样本库质量和能力认可准则（试行）
