임상 시험 데이터 공유 규정 준수 가이드

식품의약품안전처(MFDS)와 개인정보보호위원회(PIPC)는 임상 시험 데이터를 고위험 개인정보로 분류한다. 개인정보 보호법(PIPA) 제17조와 제23조, 그리고 임상시험관리기준(KGCP)은 시험 데이터 전송 시 암호화와 감사 추적을 의무화한다. 임상 시험 데이터 공유는 HIPAA, GDPR 제9조, ICH E6(R3) GCP, 21 CFR Part 11을 준수하면서 스폰서·CRO·시험 기관·규제 당국 간에 환자 수준 기록, 검사 결과, 이상 반응 보고서, 증례 기록서(CRF)를 이동하는 것을 의미한다. 관련 파일—가명화된 CRF 데이터의 CSV 내보내기, .xpt 형식의 SDTM/ADaM 데이터셋, 스캔된 동의서 .pdf, DICOM 영상—은 종단간 암호화, 검증 가능한 감사 추적, 그리고 시험 종료 수년 후 규제 검사에서도 유효한 보관 통제가 필요하다.

시험 데이터가 일반 PHI보다 까다로운 이유

시험 데이터셋은 단순한 보호 건강 정보가 아니다. FDA, EMA, 또는 PMDA가 10년 후에 감사할 수 있는 규제 대상 산물이다. 3상 종양학 연구는 소스 문서 800GB, 기관당 의료 영상 120GB를 생성하고, 잠긴 데이터베이스는 모든 전송 로그와 대조해야 한다. 단 하나의 이상 반응 파일에 대한 전송 이력을 분실하면 Form 483 지적 사항이나 전자 소스 데이터에 대한 EMA의 반성 논문 하의 데이터 무결성 발견으로 이어진다.

Outlook의 250MB 첨부 파일 제한이나 Dropbox의 공개 링크 방식이 통하지 않는 이유다. 파일 A가 기관을 떠나 스폰서에게 무결하게 도착했으며 전송 중 변조되지 않았다는 암호화적 증거가 필요하다.

데이터를 올바른 규제 프레임워크에 매핑

전송 방법을 선택하기 전에 실제로 이동 중인 것을 분류한다.

소스 문서(CRF, 동의서, SAE 보고서): 전자 기록에 대해 21 CFR Part 11이 적용된다. Part 11.10(e)는 안전하고 컴퓨터로 생성된 타임스탬프 감사 추적을 요구한다.
가명화된 환자 데이터셋: GDPR 제4(5)조의 가명 데이터—여전히 개인 데이터로, 제6조의 적법한 근거와 제32조의 안전조치가 필요하다.
익명화된 출판 데이터: ClinicalStudyDataRequest.com이나 Vivli 같은 저장소에 예치하는 경우 ICH E3 데이터 공유 지침을 충족해야 한다.
EEA를 떠나는 EU 데이터: 2021년 EU 집행위원회 결정에 따른 표준 계약 조항(SCC)이 기본 메커니즘이다.
HIPAA 하의 미국 임상 데이터: 전송 플랫폼을 포함해 PHI를 처리하는 모든 벤더와 사업 제휴 계약이 필요하다.

규제 심사를 통과하는 암호화

규제 당국은 더 이상 "SSL을 사용한다"는 말을 받아들이지 않는다. 구체적인 내용을 요구한다. HHS OCR의 HIPAA 지침은 저장 중 데이터에 NIST SP 800-111을, 전송 중 데이터에 NIST SP 800-52 Rev. 2를 참조한다. 실용적 기준:

TLS 1.3: 전송 채널용(TLS 1.2는 AEAD 암호와 함께 허용; SSLv3, TLS 1.0/1.1은 불허)
AES-256-GCM: 인증된 암호화가 포함된 저장 중 파일 암호화
PBKDF2-SHA256(60만+ 반복) 또는 패스프레이즈 기반 키에 Argon2id
클라이언트 측 암호화: 최고 위험 파일에 전송 제공업체가 평문을 보유하지 않도록

HexaTransfer는 업로드 전 브라우저에서 AES-256-GCM을 실행하여 국경 간 시험 데이터에 대해 규제 당국이 점점 기대하는 제로 지식 모델에 부합한다.

ICH E6(R3) 및 Part 11 하의 감사 추적 요건

전송 시스템은 FDA 검사관이 벤더 지원팀에 전화하지 않고 재구성할 수 있는 감사 추적을 제공해야 한다. 최소 필드:

사용자 신원(인증, "site03@hospital.org" 수준이 아닌)
업로드 및 다운로드 시 파일 해시(SHA-256)
소스 시간대가 포함된 UTC 타임스탬프
발신자 및 수신자의 IP 주소
성공 또는 실패 상태
비밀번호 또는 키 교환 방법

ICH E6(R3) Section 4.2.5에 따라 스폰서는 시험 기간과 보관 기간 동안 모든 데이터 전송 기록을 유지해야 한다—EU 규정 536/2014 제58조 하에서 시판 허가 서류의 경우 일반적으로 25년이다. 벤더가 90일 후 로그를 삭제하면 컴플라이언스 격차가 생긴다.

파일이 기관을 떠나기 전 가명화

GDPR 제4(5)조는 가명화를 데이터 주체에게 더 이상 귀속될 수 없는 처리로 정의한다. 시험 전송에서는 재식별 키가 조사 기관에 남아 있어야 하며, 절대 코드화된 데이터셋과 동일한 전송에 있어서는 안 된다.

실용적 워크플로우: 기관은 피험자 번호로 키가 지정된 SDTM 데이터셋(예: 1001-0042)을 전송하고, 피험자 번호를 이름 및 MRN에 매핑하는 연결 테이블은 역할 기반 접근이 적용된 기관의 EDC에 남아 있는다.

국경 간 전송과 Schrems II 현실

Schrems II(CJEU 사건 C-311/18) 이후 독일 기관에서 미국 스폰서로 데이터를 보내려면 SCC 이상이 필요하다. EDPB 권고 01/2020은 보충 조치를 문서화한 전송 영향 평가(TIA)를 요구한다. 제공자가 실제로 복호화할 수 없는 암호화가 EDPB 목록에서 가장 깔끔한 보충 조치다.

중국이 포함된 시험의 경우 개인정보 보호법(PIPL) 제38조가 CAC 보안 평가, 인증, 또는 표준 계약을 요구하며, HGR 규정 하의 인간 유전 자원이 또 다른 레이어를 추가한다. 하나의 전송 워크플로우가 모든 기관에 적용될 수 없다.

기관에서 스폰서, 규제 당국까지 관리 연속성

방어 가능한 관리 연속성은 규제 당국에 이렇게 말할 수 있음을 의미한다: "파일 SAE-0042-v3.pdf는 2026년 3월 12일 14:22 UTC에 기관 04에서 SHA-256 해시 8f3a...로 생성되었으며, 동일한 해시로 2026년 3월 12일 14:24 UTC에 스폰서 의학 모니터에게 전송되었고, 14:31 UTC에 안전 데이터베이스에 확인되었습니다."

이것을 SOP에 내장하라. Medidata Rave, Veeva Vault CDMS, Oracle Clinical One은 소스 이벤트를 로깅하지만, 이들과 외부 협력자 사이의 전송 레이어에서 관리 연속성이 자주 끊긴다.

실용적인 작업 흐름 만들기

조사 기관은 각각 다른 포털과 새 로그인을 요구하는 여러 스폰서를 동시에 진행한다. 그것이 파일이 개인 Gmail로 전송되는 방식이다. 간단하게 유지하라: 스폰서당 하나의 전송 워크플로우, 기관 시작 바인더에 명확한 지침, 그리고 전송 채널과 분리된 패스프레이즈 채널(링크는 SMS, 비밀번호는 전화통화).

임시 전송—늦게 도착한 동의서 스캔, 예상치 못한 영상 요청—의 경우 계정 없는 암호화 전송 서비스가 마찰을 줄인다. 그다음 쿠리어 선적과 같은 방식으로 시험 파일에 전송을 로깅한다: 날짜, 시간, 수신자, 파일 설명, 확인 번호.

임상 시험 데이터 공유는 단일 문제가 아니다. 가명화, 암호화, 감사, 국경 간 법률, 보관이 함께 엮인 것이다. 이 엮임을 제대로 하면 검사가 서류 검토가 되고 위기가 되지 않는다.

https://hexatransfer.com — 무료, 계정 불필요, 최대 10 GB.