实务指南数据、网络与技术合规2026-02-23

出海企业人类遗传资源合规实务指南

适用场景
从事医药研发、生物技术、临床研究(尤其是跨国多中心药物试验)的中国出海企业,在涉及采集、使用、分析或跨境传输中国境内人类遗传资源(包括样本与数据)时,必须关注此合规要求。
M7 · 数据与隐私合规M8 · 网络安全与技术安全
#人类遗传资源#数据出境#生物技术合规#临床研究#医药出海#跨境数据#科技部审批#隐私保护

适用场景

从事医药研发、生物技术、临床研究(尤其是跨国多中心药物试验)的中国出海企业,在涉及采集、使用、分析或跨境传输中国境内人类遗传资源(包括样本与数据)时,必须关注此合规要求。

核心要点

1. 监管范围广泛,涵盖信息与样本

人类遗传资源不仅指实体样本(如血液、组织),也包含相关的基因序列、健康数据等信息资料。即使实体样本不出境,相关数据的跨境传输、分析或对外提供,通常也需要事先审批。这是一个常见误区,企业需特别注意。

2. 需审批的活动类型

主要涵盖四大类活动:采集(如特定家系或地区人群)、收集(为保藏或国际合作)、买卖(原则上禁止,科研转移除外)、以及出口/出境(将资源转移至境外)。除特定豁免情形(如临床诊疗、司法鉴定),从事上述活动均需审批,不限于国际合作项目。

3. 申报主体与“外方”的认定

审批申请必须由在中国境内设立的法人单位(中方单位)提出。需注意,“外方”不仅指境外机构,也包括外资在华设立的机构(如外资CRO)。因此,内资药厂与外资CRO合作开展临床试验,通常也需要报批。

4. 审批流程与材料要求

审批需在线提交申请,材料包括申请书、单位证照、知情同意书、伦理批件、合作协议草案等。项目期限申报需合理,原则上不超过五年。获批后若变更关键内容(如增加检测指标),需重新报批。审批平均周期约40天,通过率约70%。

5. 立法趋严与违规后果

新规草案趋势是管理更严格、更细化,强调收集保藏单位需具备资质、强化知情同意与隐私保护、明确中方在合作中的实质性参与。违规可能面临高额罚款、没收所得、一定期限内禁止申请等处罚,过往应报未报的项目需进行补报。

实务建议

  • 在启动任何涉及中国人类遗传资源(包括数据)的研发或国际合作项目前,首先评估是否触发审批义务,切勿仅以‘样本不出境’为由认为无需申报。
  • 确保项目已获得遗传资源提供者的有效知情同意,并取得所在机构伦理委员会的批准文件,这是申报的核心材料。
  • 若与外资机构(包括在华外资实体)合作,明确由符合条件的中方单位作为申请人,提前准备合作协议草案,注意知识产权条款的公平合理性。
  • 通过科技部官方渠道了解最新指南,在申报前可与管理部门进行预沟通,确保材料符合要求,以提高预审通过率和审批效率。
  • 对已获批项目,严格遵守批文内容;如需变更,务必提前启动重新报批程序,不得擅自实施变更。
  • 建立内部合规台账,对历史项目进行自查,如存在应报未报情形,应主动准备材料进行补报并说明情况。
  • 密切关注《人类遗传资源管理条例》等新规的立法进展,及时调整内部合规流程以满足最新要求。

风险提示

  • 误区:认为不涉及样本出境或纯境内项目就不需要审批。正确认知:人类遗传资源信息出口出境同样需要审批,且部分境内采集、收集活动也需批准。
  • 误区:将审批等同于“国际合作项目”审批。正确认知:审批范围已扩大,特定国内活动同样需要。
  • 与外资CRO合作时,勿因合作方是在华注册实体而忽略其“外方”属性,导致漏报。
  • 申报材料中,项目期限、样本用途、检测指标等描述务必准确、具体,避免因后续变更导致重新报批,延误项目。
  • 切勿在未获批准或超出批文范围的情况下,将人类遗传资源数据通过云端、邮件等方式传输至境外服务器或提供给境外合作方。
  • 忽视知情同意和伦理审查,不仅可能导致审批失败,还可能引发严重的法律与伦理风险。
  • 新规草案处罚力度显著加大,企业应提前以更高标准要求自身,避免违规成本。

免费注册,向 AI 提问

注册后可无限浏览知识库,并获得 5 次免费 AI 合规咨询

免费注册,向 AI 提问