Anonimizar expedientes de investigación clínica y ensayos biomédicos para publicación y archivo – Anonimización conforme al RGPD según Ley 14/2007 arts. 4, 5; RGPD art. 9(2)(j); RGPD art. 89; LOPDGDD Disposición Adicional Decimoséptima
Los expedientes de investigación clínica recogen el consentimiento informado, datos de eficacia y seguridad de intervenciones y muestras biológicas vinculadas a participantes identificados, datos de categoría especial RGPD art. 9. La Ley 14/2007 arts. 4 y 5 exige el consentimiento para la investigación biomédica y la protección de datos. anonym.legal anonimiza estos expedientes para publicación y archivo.
Cuándo se aplica
Aplica cuando promotores de ensayos clínicos, investigadores principales o unidades de investigación clínica necesitan preparar conjuntos de datos para su publicación en revistas científicas, depósito en repositorios de datos abiertos o archivo tras el cierre del ensayo, cumpliendo con los requisitos del RGPD art. 89 y la Ley 14/2007.
Cómo lo gestiona anonym.legal
- Sube el CRF (Case Report Form) completo o la exportación de la base de datos del ensayo en CSV o XML a anonym.legal.
- El motor detecta nombre del participante, código del participante interno, DNI, fecha de nacimiento, dirección, datos de contacto y nombre del investigador responsable.
- Los datos de eficacia (endpoints primarios y secundarios), seguridad (eventos adversos), medicación de estudio y variables demográficas se conservan como datos científicos.
- Las fechas de visita se referencian respecto al día de aleatorización (día 0) para preservar la temporalidad relativa sin revelar fechas absolutas.
- Las variables cuasi-identificadoras se generalizan según el protocolo de anonimización del ensayo aprobado por el comité de ética.
- Se aplica el protocolo CDISC (Clinical Data Interchange Standards Consortium) de anonimización si el ensayo requiere estándares regulatorios.
- El conjunto de datos anonimizado se exporta en formato compatible con la plataforma de publicación de datos (Zenodo, Dryad, etc.).
Qué proporciona usted
- CRF o base de datos del ensayo en CSV, XML o SAS/XPT
- Protocolo de anonimización aprobado por el comité de ética de investigación
- Variables de temporalidad a referenciar (fecha de aleatorización, fecha de primera visita)
- Normas de la revista o repositorio destino sobre anonimización de datos clínicos
Limitaciones y precauciones
- Los datos genéticos de los participantes requieren técnicas adicionales de anonimización más allá del alcance de los datos fenotípicos; se recomienda consulta especializada.
- La anonimización del expediente no exime de conservar el expediente original del ensayo conforme a las Buenas Prácticas Clínicas (BPC/GCP) durante el periodo requerido por la AEMPS.
- Los eventos adversos muy infrecuentes o graves pueden ser cuasi-identificativos en estudios de enfermedades raras; requieren revisión manual.
- anonym.legal no gestiona el proceso regulatorio ante la AEMPS ni los comités de ética; esa gestión es responsabilidad del promotor del ensayo.
Preguntas frecuentes
¿Es necesario un comité de ética para anonimizar datos de ensayos clínicos ya concluidos?
El uso secundario de datos de ensayos clínicos para publicación o repositorios abiertos está habilitado por el RGPD art. 89 y la LOPDGDD DA 17ª, pero el protocolo de anonimización debe contar con la revisión del comité de ética que aprobó el ensayo original. La Ley 14/2007 art. 5 obliga a proteger los datos de los participantes en todo el ciclo de vida.
¿Puede utilizarse la herramienta para anonimizar datos de estudios observacionales además de ensayos clínicos?
Sí. Los estudios observacionales (cohortes, casos y controles, transversales) generan tipos de datos similares. Las mismas técnicas de anonimización aplican, adaptando el referencial temporal al inicio del seguimiento y los parámetros k al tamaño de la cohorte.
¿Qué estándares de anonimización acepta la EMA para la publicación de datos clínicos?
La EMA sigue las guías ICH E17 y la política de publicación de datos de ensayos clínicos, que requieren anonimización conforme a los estándares reconocidos internacionalmente (CDISC, ISO 25237). anonym.legal aplica técnicas consistentes con estas guías, aunque la validación final ante la EMA es responsabilidad del promotor.