- Pubblicazione
- Aggiornamento
- Fonti verificate
Un ruolo mascherato nell’EDC non protegge lo studio se il trattamento appare in esportazioni, assistenza o cartelle condivise. Esaminate l’intero percorso informativo prima di concedere accesso.
Separare i percorsi
Separate attività in cieco e non in cieco, inclusi laboratorio, amministrazione della randomizzazione e sicurezza. Definite destinatari ed escalation. Verificate rivelazioni indirette tramite nomi, kit o filtri dei rapporti.
Provare l’esportazione in cieco
Eseguite un’esportazione con il vero profilo in cieco e controllate colonne, metadati e rapporti collegati. Provate assistenza ed emergenze su scenari rappresentativi. Registrate chi può vedere l’apertura del cieco e le relative decisioni.
Controlli del mascheramento
- Approvare dataset e rapporti specifici per ruolo.
- Controllare cartelle condivise e destinatari delle notifiche.
- Revocare accessi temporanei al termine della finalità.
Valutare una possibile divulgazione
Accettate il confine quando un revisore completa il percorso senza dati riservati. In caso di sospetto, preservate prove, limitate diffusione e ottenete una valutazione autorizzata dell’impatto. Riparare i permessi non basta. Esaminate anche presentazioni e allegati: l’accesso del creatore non autorizza tutti i destinatari.
Domande frequenti
- Nascondere le etichette garantisce il cieco?
- No. Identificativi indiretti, valori derivati e altri sistemi possono rivelare l’assegnazione.
- Serve una password condivisa per emergenza?
- Usate un processo controllato, attribuibile e autorizzato con registrazioni adeguate.