适用场景
生物医药、创新药研发、细胞与基因治疗、CRO等涉及人类遗传资源采集、保藏、利用及对外提供数据的中国出海企业，在进行国际合作科研或临床试验时需重点关注。
核心要点
1. 明确人类遗传资源信息范围
新规聚焦于人类基因、基因组数据，明确排除临床、影像、蛋白质和代谢数据，为企业界定合规边界提供了清晰指引。
2. “外方单位”认定标准细化
以外资实际控制为核心，明确包括外资控股、外资重大影响及VIE架构企业，但排除了不具重大影响的外资参股和内资实控的港澳机构，影响企业国际合作模式。
3. 上市许可临床试验采集豁免
为获得药品和医疗器械上市许可的临床试验，其人类遗传资源采集活动通常无需申请行政许可，但重要遗传家系、特定地区及大规模人群研究（3000例以上）等特殊情形仍需审批。
4. 对外提供信息报告与安全审查
向外方单位提供或开放使用人类遗传资源信息需事先报告并备份，若涉及重要遗传家系、特定地区或500例以上基因组测序信息，则需进行安全审查。
5. 强化监管与合规体系建设
监管部门将加强对人类遗传资源的全流程监督检查，并制定行政处罚裁量基准，促使企业和研究机构建立健全内部合规管理体系。
实务建议
- 全面梳理并评估企业现有的数据类型，确保对“人类遗传资源信息”的界定符合新规要求，避免将非基因组数据误纳入监管范围。
- 仔细审查企业股权结构和治理机制，特别是涉及外资投资或VIE架构的，准确判断自身是否属于“外方单位”，并据此调整国际合作策略和申报流程。
- 对于以获取上市许可为目的的临床试验，利用新规豁免采集审批的便利，但仍需警惕重要遗传家系、特定地区或大规模研究（>3000例）等例外情况，提前做好合规规划。
- 建立健全人类遗传资源信息对外提供的内部审批流程，确保在向境外或境内“外方单位”提供相关数据前，履行事先报告、信息备份及必要的安全审查程序。
- 积极构建或完善企业内部人类遗传资源合规管理体系，包括制定风险识别、控制和全流程管理制度，以应对日益严格的监管检查和潜在处罚。
- 在进行国际合作项目时，与合作方明确人类遗传资源信息的处理、共享和所有权条款，确保符合中国法规要求。
- 对于涉及500例以上外显子组/基因组测序数据出境的情况，提前规划并准备应对安全审查，确保数据传输合规。
风险提示
- 错误理解“人类遗传资源信息”的定义，可能导致不必要的申报或遗漏关键合规环节。
- 未能准确识别“外方单位”身份，可能导致国际合作项目申报路径错误，面临行政处罚或项目延误。
- 忽视临床试验采集豁免的例外情形，如涉及重要遗传家系或大规模研究，仍可能因未批先采而违规。
- 未按规定履行人类遗传资源信息对外提供的报告、备份义务，或未进行必要的安全审查，将面临严重合规风险。
- 内部合规管理体系不健全，可能无法有效应对监管部门的监督检查，增加企业运营风险。
- VIE架构企业需特别注意，其已被明确认定为“外方单位”，需按国际合作要求履行申报义务。
- “生物标志物数据”的界定仍有模糊空间，企业需谨慎评估其是否含有基因、基因组数据。