心理测评数据用于外部研究后,参与者、机构或项目方可能提出撤回。撤回处理不能只在系统里改状态,还要同步处理已导出数据、成果材料、再使用范围和删除回执。
外部研究通常涉及多方。学校、企业或社区提供项目数据,研究方负责分析,成果可能进入论文、报告或内部汇报。撤回发生后,要先确认数据流到了哪里。
先梳理数据流转范围
撤回处理的第一步,是列出数据是否已经导出,导给谁,包含哪些字段,是否脱敏,是否进入分析文件,是否产生了图表或成果材料。
如果数据还未交付研究方,系统内处理相对直接;如果已经交付,就要联系接收方确认删除、排除或停止使用的范围。
个人信息保护法对个人信息处理目的、范围和个人权利有要求。外部研究撤回应保留处理记录。
成果材料也要同步检查
研究数据可能已经进入统计表、图表、报告草稿、论文初稿或项目汇报。撤回处理不能只删除原始数据包,还要检查成果材料是否包含相关数据。
如果成果已经发布,机构需要记录发布状态、撤回影响、是否需要更正说明或后续限制。具体处理应按项目协议和适用规则执行。
NIST Privacy Framework强调数据共享和再使用风险治理。外部研究撤回属于再使用范围管理的一部分。
橙星云可以通过导出日志、授权记录、项目版本和处理记录帮助机构追踪数据流转。系统至少要说明数据从哪里导出、给了谁、何时处理撤回。
衍生数据也要纳入清单
外部研究常会产生清洗表、编码表、统计结果和中间文件。撤回处理时,只看原始导出包不够,还要确认这些衍生材料是否仍能识别个人或影响结果。
研究方应说明哪些材料已删除,哪些材料已排除,哪些材料因匿名汇总无法回溯到个人。说明越清楚,机构越容易向参与者反馈。
删除回执要作为项目资料保存
研究方完成删除或排除后,应提供回执。回执可以说明数据范围、处理方式、处理时间、负责人和剩余材料状态。
机构还要把撤回处理结果反馈给相关方。反馈内容不必包含过多内部细节,但要说明已采取哪些处理动作。
研究协议要提前写清撤回处理
外部研究开始前,协议里就应写明撤回请求如何提交、谁负责处理、导出数据如何删除、成果材料如何更正,以及多长时间内反馈。
系统记录不能替代协议,但能帮助机构在实际处理时找到导出批次、接收方和处理节点。
对于多方研究项目,撤回处理还应确认二次接收方。研究方若把数据交给统计人员、合作实验室或外包分析人员,回执里也应覆盖这些接收范围。
心理测评外部研究撤回,重点在系统记录和外部材料同步。已导出数据、成果材料和删除回执都处理清楚,机构才能说明撤回请求已经被完整响应。
