- 发布
- 更新
- 来源核查
如果治疗信息出现在导出、支持工单或共享文件夹中，EDC内的盲态角色也无法保护研究。授予访问前，应检查完整信息路径。
分离不同信息路径
分别绘制盲态与非盲态活动路径，包括实验室数据、随机化管理和安全审阅。明确允许接收者和升级联系人。检查文件名、试剂盒编号或报表筛选是否会间接揭示分组。
测试盲态导出
使用实际盲态账户执行样本导出，检查列、元数据及关联报表。利用代表性场景测试支持访问和紧急流程。记录谁可看到破盲事件，以及相关研究决定如何留痕。
检查盲态保护
- 批准角色专属的数据集和报表模板。
- 审查共享文件夹和通知接收人是否泄露信息。
- 临时访问的合理目的结束后，撤销对应权限。
评估疑似信息泄露
当审阅者可完成整个盲态流程而不接收受限信息时，再接受边界。发生潜在破盲时，应保全证据、限制进一步传播，并获取授权的研究影响评估。恢复技术访问控制本身并不等于完成该评估。
常见问题
- 隐藏治疗标签是否就能保证盲态？
- 不能。间接标识、派生值和其他系统的访问仍可能揭示分组。
- 紧急访问应使用共享密码吗？
- 应使用可归属于个人、受控且具备适当授权和记录的流程。