适用场景
从事生命科学、生物技术、医药研发、医疗器械等领域的中国出海企业，在开展涉及中国人类遗传资源材料的研发、临床试验、数据共享或对外合作时，需重点关注本指南。
核心要点
1. 人类遗传资源信息与重要数据的关系
“人类遗传资源信息”与“重要数据”分属《生物安全法》和《数据安全法》下的不同概念。目前两者不必然重合，但未来部分大规模、族群特征的人类遗传资源信息有可能被认定为重要数据，企业需密切关注相关主管部门发布的重要数据目录。
2. 对外提供人类遗传资源信息的双重监管风险
若人类遗传资源信息被认定为重要数据，其出境可能面临双重监管。企业在对外提供此类信息时，除了需获得科技部（人遗办）的许可或备案外，还可能需要通过网信部门的数据出境安全评估。
3. “外方单位”的认定标准与VIE架构考量
中外合资企业不一定被视为外方单位，需同时满足境外组织持股低于50%且不具重大影响力的条件。对于VIE架构企业，若实际控制人为中国籍公民，在科技部“实质重于形式”的监管思路下，可能不被视为外方单位。
4. 临床试验合规流程的优化与利好
《细则》为临床试验带来了多项利好：扩大了国际合作备案的适用范围（如检测单位委托方不限）、在特定条件下可豁免境外伦理审查、将大规模采集审批门槛提高至3000例（原500例）、明确临床研究方案约定的临时存储无需保藏许可，并简化了非重大变更的报备要求。
5. 人类遗传资源信息对外提供与开放使用备案简化
《细则》将人类遗传资源信息的定义限缩至“人类基因、基因组数据等”，并简化了对外提供备案的范围和要求。但涉及基因数据信息仍需按科技部要求进行备份和备案，且在国际合作中向协议约定合作方之外的外方单位提供信息仍需备案。
实务建议
- 密切关注国家相关主管部门发布的重要数据目录，及时评估企业持有的HGR信息是否落入重要数据范畴，并据此调整数据管理策略。
- 对于涉及HGR信息出境的业务，提前规划并准备可能需要的双重审批流程（科技部许可/备案与网信部门安全评估），以避免项目延误。
- 审慎评估企业自身（尤其是中外合资或VIE架构企业）是否被认定为“外方单位”，这直接影响企业在HGR管理方面的合规义务和流程。
- 充分利用《细则》中对临床试验流程的优化措施，如扩大国际合作备案适用范围、提高采集审批门槛等，以提高研发效率和项目推进速度。
- 建立健全HGR信息管理制度，明确对外提供和开放使用的范围、目的、接收方及潜在风险评估，并按要求进行备份和备案，确保数据流转合规。
风险提示
- 人类遗传资源信息与重要数据可能存在监管竞合，导致企业面临重复或叠加的合规义务，增加合规复杂性和成本。
- 在考虑拆除VIE架构或调整股权结构时，需全面评估《外商投资准入特别管理措施（负面清单）》等其他法规的影响，避免触及禁止性规定。
- 《人类遗传资源管理条例实施细则》目前仍是征求意见稿，最终发布版本可能存在调整，企业应持续关注并及时调整合规策略。
- 对国际合作中数据信息共享的备案要求可能存在误读，企业需向主管部门寻求明确指引，避免因理解偏差导致违规。