醫學科學數據共享與使用的倫理要求和管理規范(十二)通用倫理準則要點建議及其注釋*

關 健

(中國醫學科學院北京協和醫院&國家人口健康科學數據中心<臨床醫學>和腫瘤專題數據服務，北京 100730，gjpumch@126.com)

醫學科學數據共享應用歸屬于廣義的研究。醫學科學數據既是研究結果，也是研究資源。醫學科學數據共享應用應該具有倫理可接受性，需要遵循《紐倫堡法典》《赫爾辛基宣言》制定的倫理原則。《涉及人的健康相關研究的國際倫理準則》(international ethics guidelines for health-related research involving humans)是闡述倫理原則在健康相關研究中如何適用的國際準則性指南。2016年，國際醫學科學組織理事會(the council for international organizations of medical sciences，CIOMS)聯合世界衛生組織(world health organization，WHO)完成了該指南的最新修訂。對在研究和醫療保健或強制登記等業務工作中數據收集、儲存使用提出了一些原則性要求，把數據共享列為健康相關研究的公共責任之一。但是，沒有對醫學科學數據的共享和再使用提出具體的指南。

醫學科學數據及其共享應用與涉及人的健康研究適用的倫理準則既相互聯系又各有所側重。而且，數據共享和應用在評估和體現社會或科學價值、科學有效性、公平、風險收益評估、獨立審查、知情同意和隱私保護等個體權益保護等具體的評估內容或審查標準均有其不同內容和要求；審核委員會及其委員組成也有其相應要求。因此，需要建立通用倫理準則指導和規范各類適用機構(包括組織)與研究者的數據共享活動，指導和規范數據共享應用中倫理方面的審查實踐，進而促進符合倫理的負責任的數據共享和應用。

本文根據我國的法律法規、政策環境，根據倫理基本原則和《涉及人的健康相關研究的國際倫理準則》(2016)及其對數據共享的要求，探討醫學科學數據共享應用應該遵照的通用倫理準則。對包括促進數據共享和倫理審核，社會價值和科學價值，個體權益保護、知情同意等重要倫理問題，綜合考慮專題闡述的管理策略和具體解決方案，為制定指導醫學科學數據共享應用實踐的通用倫理準則提出一些不成熟的個人建議，為我們進一步建立行業或國家相關標準和完善相關管理提供思路與基礎。

在不引起混淆的情況下，本文中“醫學科學數據”和“生物醫學數據”或“健康相關研究數據”，《涉及人的健康相關研究的國際倫理準則》(2016)和“國際倫理準則”，“醫學科學數據共享應用”和“數據共享應用”，“通用倫理準則”和“準則”，“審核委員會”和“委員會”每對詞語之間可以互換使用。

1 數據共享應用管理和倫理審核

機構應該制定相關倫理管理體系和設置或授權審核委員會，保障數據共享應用符合倫理原則[1]。

機構根據其審核申請數量、數據構成等具體情況設置或授權委員會[2]。涉及人的醫學科學數據的共享應用應該向機構設置或授權的審核委員會提交數據共享和或再利用申請及其方案，在數據共享和再利用前獲得委員會的批準。對于一些數據或共享方式應在必要時進行跟蹤管理和(或)要求重新審查。法律法規另有規定的除外。

委員會根據倫理審核原則對申請的數據共享方案或應用方案等進行審核，對其科學價值和倫理可接受性進行審查，獨立做出決定[3-4]。

無論是設置專門的數據訪問審核委員會或授權機構倫理審查委員會，都應該由能夠完成審核的多領域專家組成，包括法學、倫理學、方法學或統計學、生物醫學、管理學和或技術等領域的專家，以及非本機構的社會人士共同組成[2]。應該包括信息安全管理和技術專家，并可以根據機構的專業設置和需求側重選擇臨床醫學、基礎醫學、預防醫學、數據管理、遺傳資源管理或生物信息學方面的專家。

審核委員會設主席(主任委員)一人，副主席(副主任委員)若干人，由審核委員會委員協商推舉產生。

對于擬立項或實施的研究，其研究方案中涉及數據共享應用計劃的，或者在收集臨床醫療保健數據或生物樣本時擬定相關數據的共享應用計劃的，數據共享應用方案可以在研究方案、數據或生物樣本收集的倫理審核時一并審核。

注釋1：如果沒有強調，本文的數據共享是針對涉及人的健康研究國際倫理準則(2016版)中作為公共責任的數據共享(準則24)，而非研究合作者之間的數據共享(準則8);且主要針對用于公益性科學研究的數據共享和再利用。

值得注意的是國際上數據共享使用沒有排除有意義的商業用途，如為了進一步揭示疾病發生發展機制、醫藥研發，研究治療的效果；促進數據驅動的研究和診療決策，改善公共衛生和疾病預防等應用或整合數據。倫理方面的審核可以參照本建議，但是商業用途一般遵循有償原則。

數據共享是指個人-水平數據共享。根據數據來源，包括涉及人體的生物醫學研究產生的數據，簡稱研究數據；和擬用于研究的醫學業務數據。根據數據狀態，包括前瞻性尚未收集的數據和已完成收集的現有科學數據[4]。

機構，是指將適用通用倫理準則的實體機構，具有醫學數據共享或使用需求或服務職能的實體機構或平臺[4]。

本專題中的審核委員會，通常被稱審查委員會。“審查”側重程序和結果；“審核”側重過程，包括對相關材料的核驗。

2 社會價值和科學價值

申請數據共享應用目的及其方案應該具有社會價值和科學價值。社會價值和科學價值只是數據共享和再利用的前提條件之一，而不是充分條件。

具體的社會價值和科學價值與國際倫理準則中的闡述相一致。即醫學科學數據共享和再利用的申請應該具有社會和科學價值，能夠產生保護和促進人們健康所必需的知識和手段。如與重大的健康問題的理解或干預直接相關；或者對促進個體和公共健康的研究有貢獻；能夠產生實現數據分析的既定目標的可靠、有效的信息。

注釋2：有益無害原則在醫學科學數據共享應用中分為具有科學、社會的價值和對社會無害，對個體、特定群體有益無害兩個層次。

數據共享的初衷和目的是再利用。只有具有科學和社會價值的數據才有共享的需求和理由。一般情況下，數據共享和再利用對人類整體無害。從社會價值角度，數據共享與研究相比較，對于公共利益具有很多優勢，包括節約成本、提高效率，更符合有益無害的原則。在數據共享和應用的一些特殊情況，如健康醫學大數據與機器學習技術融合的人工智能領域對社會整體福祉存在一定潛在隱患，需要加強對人工智能的目的、方法審核；以及對涉及個體可識別信息，如人面部識別等數據在收集階段的規范和管控等。

3 知情同意及其適當履行

3.1 一般要求

在醫學科學數據共享應用前通常應該與獲取數據的個體參與者履行知情同意。法律法規對數據共享應用另有規定的除外。

知情同意履行可以是為特定用途獲得專門的知情同意，也可以獲得未指明未來用途的泛知情同意。當數據個體參與者本身不具有履行知情同意的能力時，根據法律規定，應該獲得其法定監護人或合法授權的代表的同意。

數據收集或數據使用者應該采取適當的方式獲得個體參與者的知情同意。知情同意履行的內容和程序應該符合倫理要求[5]。對于個體參與者應該充分告知數據共享應用方案及其相關信息，特別是數據共享應用的潛在風險、風險防控措施及其限制性；個體參與者隨時退出的權利及其權利行使方式等。對涉及人的可識別信息的數據，或者重新識別個體風險較大的數據必須采取明示授權和書面知情同意的方式。

在收集數據前已經簽署特定用途知情同意書或泛知情同意書，如果數據共享或再使用方案在已簽署同意的范圍之內，無須另行簽署。

3.2 泛知情同意和選擇性退出

滿足一定要求可以簽署泛知情同意書，但應該保證個體參與者的權益，加強隱私保護，并提供多種泛知情同意方式供個體參與者選擇，保證個體參與者可以對部分用途有機會表達選擇性退出或者要求重新簽署的權利。

對于泛知情同意的簽署，應該提供給個體參與者足夠的材料和更充分的時間考慮，以及明示提供給個體參與者選擇不予參加和或隨時退出的自主權利。簽署泛知情同意的后續數據共享和應用，應該遵從個體參與者的意愿，并保證在原有同意范圍內并按照預先約定的目的、用途共享應用。如果出現個體參與者明確提出重新簽署意思表示的情況，應該重新履行知情同意，無法重新簽署的個體參與者的數據不能采用。

3.3 知情同意豁免

滿足一定條件的數據共享應用可以申請知情同意豁免[5]。如，具有社會價值和科學價值且去識別信息的現有的研究數據或者臨床醫療保健數據可以申請知情同意豁免。強制登記數據如果無明示的拒絕意思表示時也可以申請知情同意豁免。

申請者應向倫理委員會提供要求豁免的明確理由[6]。對于應用超出已經簽署知情同意書范圍的，應明確區分先前已獲得同意和需要重新履行但無法獲取知情同意的內容。

經審核委員會審核，一般同時滿足以下三個條件允許知情同意豁免。

①數據共享和再利用應具有重要社會價值和科學價值；②對個體參與者的潛在風險無或很小；③無法履行知情同意或履行成本過高，包括社會或群體福祉代價。

經審核委員會審核，現有數據具有社會價值和/或科學價值，經評估確實缺乏知情同意履行可行性或可操作性的；或者只能利用所申請數據才能進行分析(無法再行收集或者重新收集成本過高)，滿足以下條件時應該允許知情同意豁免。

現有數據為去識別信息數據，本身對個人風險無或者很小，申請者無法識別和聯系個體參與者；或者

現有數據涉及可識別信息，但是申請者無法聯系個體參與者；申請去識別信息方式的數據共享或再利用，確保對個人風險不超過最低限度。

注釋3：知情同意是醫學科學數據共享應用個體授權的具體方式。知情同意是個體參與者的權利，也是數據收集、儲存提供者和數據使用者的義務。

數據共享倡議和實踐目標包括海量現有數據。知情同意履行需要兼顧效率和促進科學數據共享應用趨勢。知情同意適當履行包括根據數據的具體情況，對數據知情同意履行方式和履行可行性等評估后采用適當的履行，或修改或豁免程序。適當履行具體不僅包括決定履行方式以及履行時間，也包括在滿足不同條件時簽署泛知情同意和選擇退出，以及允許知情同意豁免等。

泛知情同意有利于促進數據的共享和再利用，但應該避免模式和方式的“一刀切”[5]。尚未收集的具有潛在研究價值的數據，包括臨床醫療保健、公共衛生等業務需要收集的數據，一般更適合采用泛知情同意[5]，前提是有適當的持續的倫理和法律監督(每個項目都必須得到倫理審核委員會的批準)[6]。而且，可以通過允許選擇性退出的方式促進這些數據將來符合倫理要求的共享和再利用。

臨床醫療保健或重大傳染病防治業務過程中，計劃收集儲存生物樣本用于后續研究時，可以同時簽署生物樣本及其相關數據的總體泛知情同意書。

知情豁免對于現有數據的共享應用具有重要實踐意義，適用醫學大數據[5]。知情豁免也適用重大傳染病突發疫情防控數據、包括疫情期間收集的生物樣本相關數據的公益性研究的數據共享應用[5,7]。

意思表示為法律術語，是指行為人對外表示實施一定法律行為之意思的行為，即行為人將實施一定法律行為的內在意思以某種方式表現出來，使外界能夠了解行為人內在意思的行為。意思表示是能夠產生法律后果的意思行為。

4 脆弱人群及其知情同意

涉及人的健康相關(生物醫學)研究的脆弱人群，如婦女、孕婦、兒童、因精神、疾病而不具備履行知情同意能力的人(限制行為能力或無行為能力人)等，要求在知情同意等程序中應加強和保障權利行使。其中，個體參與者為限制行為能力人和無行為能力人的，其數據使用授權應由其監護人簽署。限制行為能力人能夠表達自身意愿的，應該尊重。限制行為能力人有相反意見的，應該采納。

數據共享應用中應該脆弱人群的權益保障。但是，在保障個體權益的基礎上，應該促進相關數據的共享應用。

注釋4：尊重人的原則分為兩個單獨的倫理要求：承認自主的要求和保護自主性減弱者的要求。在醫學科學數據共享應用中，個人參與者作為數據產生主體，應該視為自主決定人。借鑒涉及人的健康相關研究，數據共享應用中對弱勢群體，如對于未成年人等加強權益保護。但是，與研究不同，對于脆弱人群的數據應用，特別是現有數據(已完成收集的數據，包括經審批通過已完成實施的研究數據，臨床醫療保健業務數據等)，應該在保障個體權益的基礎上促進數據共享和應用。這符合有益的倫理基本原則。不僅符合所有數據共享應用的初衷，如節約成本、有效利用的社會價值、科學價值；這類數據的共享應用有助于減少涉及相關脆弱人群類似研究的重復實施，對于脆弱人群整體有益，能夠進一步“利他”減少相關人群的潛在風險和或損害。但是在數據共享應用過程中需要嚴格各項倫理準則的相關標準。

5 個體隱私保護和風險評估

數據共享應用應該確保個體參與者的風險最小，并在潛在個人風險和數據共享的社會和科學價值方面適當平衡。經風險評估認為個體受到損害的潛在風險較大的數據，即使已經獲得知情同意，仍不能允許進行共享應用[1]。

數據共享應用申請及其方案應該努力對個體無害或對個體參與者的隱私泄露的潛在風險降到最低。大多數數據共享應用申請及其方案的收益風險評估內容是社會價值、科學價值和個體參與者的個體隱私泄露的潛在風險；以及體現在數據共享應用方案中對不同風險的數據進行分類分級并相應地采取不同的數據安全管理標準和技術保障標準。涉及個體敏感健康隱私信息和個體遺傳隱私信息的數據，共享應用中應該采取措施加強個體參與者及其家庭的隱私保護。

注釋5：數據共享和再利用對于個體參與者的益處極其有限，因數據研究目的和技術限制難以有個體明確而具體的益處，因此數據共享應用重點在風險評估，特別是個人隱私風險。申請者不能夸大對個體參與者的收益。

數據共享和使用審核應該遵循個體權益保護優先原則，即使有助于群體或社會公益，仍然不能在明知對獲取數據的個體參與者損害的情況下共享或使用數據[4]。

委員會應該對個體隱私潛在風險進行合理評估，具體根據我國相關法律法規和《信息安全技術個人信息安全規范》(GB/T35273—2020)，可以參考美國健康保險便攜和責任法案(the health insurance portability and accountability act, HIPAA)隱私規則去識別指南[8]和本專題個體隱私分類分級標準的建議[9]。

數據的共享應用應該保證個體參與者無風險或非常小。特別情況下，包括法律法規要求必須共享應用也應該采取措施降低風險而使風險最低化。

醫學科學數據共享和再應用主要針對數字化儲存的數據。數字化儲存和互聯網使個人健康隱私，特別使敏感信息的潛在危害擴大了范圍和速度。因此，在數據共享中需要注意，對涉及敏感健康隱私信息和遺傳隱私信息的個體參與者及其家庭應該被視為“弱勢群體”，在數據共享中被提高保護級別，體現在包括知情同意權的履行和隱私分類分級管理中應予特別保護[10]。

目前作為正在形成的共識的一部分，“對于數據和樣本為了優化數據價值，包括大型隊列人群數據庫和生物庫中，考慮到隨著科學的發展，不可能添加相關數據，并排除了與捐贈者和數據主體的重新聯系，以交流未來可能有益于他們的醫學發現”，趨向于“在可能的情況下，應避免數據和生物標本的完全匿名化[6]”本準則中推薦的解決方案是，通過技術和管理體系支撐保障個體隱私的前提下，有價值數據的原始儲存可以在保證安全的情況下進行可識別存儲。但是在傳送、共享和應用等過程中必須首先進行去識別處理。

6 涉及稀缺或有限資源的數據

稀缺或有限資源的數據，是指因為相關數據主體群體(如，罕見疾病)、收集方法或者研究方案(如，已被控制的新的病原體引起的小型流行傳染性疾病)等導致數據資源稀缺或因難以再收集的數量有限的數據。

在保證個體參與者的前提下，在平衡利益相關者權益的基礎上，應該促進涉及稀缺或有限資源數據的共享和再利用。

注釋6：本建議中稀缺資源與國際倫理準則中的稀缺資源環境的含義不同，但有一定交叉。此類數據的應用，應該充分考慮數據資源的稀缺性，以及其共享應用的社會價值、科學價值。在保障相關個體參與者的權益、數據貢獻人和持有人的權益的基礎上，促進數據共享有助于發揮現有數據價值，符合倫理原則。

7 利益相關者負擔和利益公平分配

數據共享應用應該考慮利益相關者的負擔和利益分配公平[10-11]。公平分配利益和負擔，在數據共享中表現為利益相關人的權益分配和責任歸屬需要公平。數據共享應用中利益相關者在享有相應權利的同時，履行相應的義務和保障其他利益相關者的權益，即權責利一體。個體參與者權益應受到保護，應確保個人隱私；數據應用產生結果對個體參與者有益時應該考慮適當反饋結果。對應地，在具有潛在經濟價值時，應該為個體參與者提供其數據貢獻潛在收益的獲得方式。保障個體參與者的隱私保護，把個體風險降到最低是數據收集、儲存和共享應用過程中的其他利益相關者的義務。

數據提供者享有其所提供數據相應產出或成果獲得署名權和或經濟收益權等權利，并對數據使用者有權約定數據使用的范圍、數據使用后的銷毀等處理要求。相應地，數據提供者承擔保證數據安全和個體隱私保護的義務，還需要證明其擁有所提供數據的處理權，保證所提供數據的真實性、可靠性和完整性的義務。

數據使用者獲得數據使用權之后享有數據使用的權利，同時承擔保護個人參與者的隱私和數據提供者知識產權的義務，數據產出成果需注明數據來源，并保證數據應用過程中數據完整性。

本建議提出應關注數據再利用時對數據貢獻者(收集者、儲存者和或數據提供者)的權益問題。如果條件允許，數據共享要求，包括法定共享應該為數據收集者設定必要的數據獨占空間和時間用于數據使用及其成果的發表或獲取經濟利益[11]。有關數據和生物樣本共享國際章程的文獻建議“對于捐贈、收集、整理和注釋樣本/數據的人，應該在給定的時間段內(通常不超過1年)擁有發布的優先權[6]。”該文獻還提出“在適當的情況下，建議在分析來自共同數據庫的數據時，將結果反饋給共同數據庫。為了承認智力貢獻，進行分析的研究人員/研究小組應有權在一段時間內獨家使用研究成果，以發掘其潛力。遵循寬限期的傳統，平衡出版利益與研究專利性，通常應授予6個月至1年的此類專用權[6]。”

本建議對于政府基金資助的科學數據、數據庫(集)可以在完成項目驗收之后參照上述優先權或專用權期限。但是，對于特別耗費較大人力、物力和財力的數據庫(集)，應該適當延長優先權和專用權期限。如，完成項目驗收的3年內。對于一些具有較大的經濟效益的同時耗資巨大的有價值數據庫(集)應該在法律規定下允許數據收集、儲存者與數據應用者協商約定。

注釋7：倫理基本原則在數據共享應用中的創新解讀貢獻最大的是公平，特別是對數據共享應用的利益相關人的權益和責任義務分配公平。

與研究不同，除了作為數據產生和獲取來源的個體參與者和數據收集者，數據共享應用過程中還涉及數據共享服務(數據儲存、傳輸、數據挖掘)的機構、數據二次利用的研究者、機構或其他用戶等。數據共享應用既不能損害個人參與者權益，也不能損害機構等利益相關者權益以及國家安全與利益。

與研究類似，從個體選擇公平的角度，尚未收集的數據需要考慮個體選擇公平，可以參照研究個體的公平選擇；現有數據更多不會直接針對個體參與者，應該考慮地區、人群和疾病等之間的分布，以及同一研究領域或主題不同研究者之間、已完成的得出不同結論的研究結果之間的共享公平，如有價值的陰性結果。

數據應用中應該保證數據的真實、完整性，避免濫用和修改。在數據共享和再利用的過程中，保證數據的完整性，數據發布或使用者不能根據自己的意愿修改數據。保證基礎數據后續使用的客觀性和真實性不僅是利益相關者義務，也能保證其發揮真正的有效的社會價值和科學價值。

優先權和專用權是參考專利等知識產權對權利人的權益保護方式，有助于提高數據建設和共享積極性。

8 利益相關者的賠償或補償

數據共享應用過程中，利益相關者的權益受到損害時，應該給予賠償或者補償。不同的利益相關者根據不同的權益及其損害結果具有不同的賠償或補償方式。

受傷害的個人參與者具有獲得賠償或補償的權利。數據共享應用過程中，如因隱私泄露等原因使個體參與者或其家庭、家人受到傷害時，根據受損害的情況依法有權得到相應的賠償或補償。

數據收集者的數據相關權利，如數據及其成果的權利和收益權；提供數據之后的數據貢獻署名權、數據來源標注等權利受到損害，也應根據具體損害在必要和可行范圍內予以聲明等方式進行權利恢復，或者經濟賠償或補償。

如果因提供侵權或造假數據等造成數據使用者權益損害的，數據提供者應該承擔相應的賠償或補償責任，具體遵照相關法律法規規定。

注釋8：現有數據的共享應用與研究實施相比，通常較少涉及個體參與者的身體傷害風險，更多是個人隱私泄露及其相關名譽受損“污名化”的潛在風險。因此賠償或補償主要是針對精神損害的賠償或補償。

本建議提示，對于名譽損害，必要時采用公開道歉等方式及時終止損害是根據侵權責任法等規定的名譽損害的救濟方式。惡意行為引起個體身體或經濟損害并造成嚴重成果的，實踐中除了民事賠償或補償，涉嫌違反行政法規或刑事犯罪的，還將面臨行政處罰或刑罰。

9 在線發布或共享

互聯網和數字化存儲技術下，滿足一定條件的數據集或者個體數據可能在公共網站或其他平臺在線發布共享。目前一些學術出版物和項目資助機構要求研究人員公開研究數據，有時采用開放數據格式。涉及人的醫學科學數據的在線發布或共享前，應該向機構設置或授權的審核委員會提交在線發布或共享申請及其方案。法律法規另有規定的除外。

委員會對申請的數據共享方案滿足在線發布或共享要求及其倫理可接受性進行審查，獨立做出決定。

在線發布或共享，采取更加嚴格有效的數據安全技術保障和管理保障。提供數據在線發布或共享的個人、機構或平臺應采取措施盡可能降低這些風險，包括在線共享期間預測、控制、監控和審查與數據的交互作用及評估隱私泄露風險等。在數據在線發布或共享的申請方案中應詳細描述采取的措施，以及仍然存在的風險。

擬用于在線共享的數據，涉及可識別信息時，必須對個體參與者告知數據和信息預期用途的目的和背景，詳細告知用于保護其數據的隱私和安全措施，以及相關隱私泄露風險，特別是所采用措施的局限性，包括即使采取保障措施，仍可能存在的隱私風險。

注釋9：在線發布或共享數據包括使用在線環境和數字工具發布數據，以及提供在線數據集發布、共享、整合或鏈接。應該提供去識別信息的數據，防止個人隱私信息的泄露，并應盡量避免通過其他方式(如，多個間接識別信息整合)推斷而重新識別。

在線共享能夠最大限度促進數據共享和再利用，但是，在線共享數據比線下提供共享和傳送數據具有更多隱患。“在線環境包括互聯網、網站平臺、社交媒體、購買等服務，以及電子郵件、聊天和其他應用程序”，且“這些應用程序可由一系列計算和移動設備訪問，這種環境的特點使保護個人隱私成為一項重大挑戰”[12]。因此，建議要求去識別信息數據或元數據在線共享和線下提供具體數據。

在線發布或共享的數據應該遵循去識別標準分類分級共享。涉及敏感健康隱私信息或遺傳隱私信息的數據，以及具有重 大研究價值的數據，或者影像等大容量數據，推薦元數據在線共享、線下提供具體數據的方式。

在尊重個體參與者意愿(選擇退出或明示拒絕參與)的情況下，完全的去識別信息數據共享可以申請知情同意豁免。 元數據在線共享為非個人-水平數據共享(包括可附去識別信息的少數樣例數據，無個體隱私風險或風險極小)，可以允許知情同意豁免。線下提供的數據申請及其共享應用方案按照非在線數據共享應用的程序和標準審核。

10 申請第三方數據

申請使用第三方數據，申請人除了向數據持有機構提供數據共享使用的方案等申請材料進行科學和倫理可接受性審查。申請人所在機構對數據應用相關義務承擔管理責任，申請人應提交所在機構相應部門出具的蓋章申請。

第三方審查批準提供數據，應該簽署并遵守數據轉讓協議[6]，明確權益義務分配，約定保證個體參與者隱私條款和違約責任。第三方和數據申請方雙方應按照協議約定采取措施保證數據傳送、數據使用過程中的個體參與者隱私保護。

提供數據的第三方應該對其所提供數據合法擁有處理權或支配權。是否提供數據的決定應該考慮數據貢獻人對其提供數據的有關限定和使用范圍的相關約定或意見。

如果研究人員申請使用可公開訪問的第三方網站或平臺提供的數據或數據集，應該根據第三方網站或平臺的相關規定和程序提供申請，并說明使用目的和使用方案等。如需要使用涉及可識別數據或超出第三方網站或平臺公開訪問數據的使用范圍等，應該通過第三方獲得知情同意。

注釋10：提供第三方數據的機構平臺，通常為專門提供數據服務的平臺或者機構。

利益沖突：作者聲明無利益沖突。