Puntos clave
- El promotor y el investigador archivan un ensayo con medicamentos durante al menos 25 años tras su finalización (Reglamento (UE) n.º 536/2014).
- La documentación de una investigación clínica con un producto sanitario se conserva al menos 10 años, 15 si el producto es implantable (Reglamento (UE) 2017/745).
- Las MR-001 y MR-003 de la CNIL fijan el fin de la conservación en la base de datos activa y remiten después el archivo a las normas sectoriales.
- La base de datos de un EDC se archiva como copia certificada y restaurable, registro de auditoría incluido: la EMA considera insuficiente una exportación estática (2023).
La gestión y conservación de datos son componentes centrales de todo ensayo clínico eficaz y conforme. A medida que la investigación médica se intensifica y los dispositivos médicos se vuelven cada vez más complejos, los promotores de ensayos clínicos se enfrentan a un doble desafío: garantizar la integridad científica de los datos recopilados y asegurar una protección óptima. Los datos clínicos requieren un enfoque estructurado que respete tanto los estándares científicos como los marcos regulatorios, como el RGPD. Una buena gestión de datos no solo optimiza el análisis estadístico de los resultados, sino que también refuerza la seguridad de la información relativa a los participantes del ensayo. En un ensayo con medicamentos, el Reglamento (UE) n.º 536/2014 obliga a conservar el archivo maestro del ensayo durante al menos 25 años tras su finalización.
💡 ¿Quiere asegurar sus datos clínicos? Solicite una demo personalizada →
Buenas prácticas para la gestión de datos clínicos
La calidad de un ensayo clínico depende en gran medida de la fiabilidad de sus datos. Para garantizarla, se deben implementar varias prácticas esenciales:
- Estandarización de procesos: establecer un protocolo claro para la recopilación y el tratamiento de datos garantiza la coherencia y facilita el análisis posterior.
- Control de calidad sistemático en cada etapa de la gestión de datos. Esto implica verificaciones regulares para detectar y corregir inconsistencias o datos faltantes.
- Trazabilidad es también esencial. Cada modificación realizada en los datos debe documentarse, fecharse y firmarse para garantizar la integridad de la investigación.
- Securizar los sistemas, anonimizar la información personal e implementar derechos de acceso estrictamente controlados son ahora indispensables para proteger los datos sensibles de los participantes.
El primer paso consiste en redactar un plan de gestión de datos antes del primer paciente.
Además, la digitalización de los ensayos clínicos ha revolucionado la gestión de datos. Los sistemas EDC (Electronic Data Capture) permiten una recopilación de datos estructurada y segura. El uso de una plataforma eCRF/EDC es un activo importante para la seguridad de los datos clínicos, ofreciendo un control de acceso estricto, pistas de auditoría completas y cumplimiento regulatorio integrado. Las plataformas eClinical proporcionan una visión global del ensayo y simplifican la monitorización de datos.
Los controles de coherencia automatizados y los sistemas de alerta mejoran significativamente la calidad de los datos clínicos. Estas tecnologías ayudan a reducir errores y a acelerar el análisis estadístico.
Requisitos regulatorios: RGPD y directrices de la EMA
El cumplimiento regulatorio es un aspecto clave de la gestión de datos de ensayos clínicos. El Reglamento General de Protección de Datos (RGPD) impone obligaciones estrictas en el tratamiento de datos personales en la investigación sanitaria.
En Francia, la CNIL desempeña un papel protagonista en la supervisión del cumplimiento de estas regulaciones. Sus metodologías de referencia (MR) regulan, entre otras cosas, la información que reciben los participantes sobre el tratamiento de sus datos y las medidas de protección de esos datos.
La Agencia Europea de Medicamentos (EMA) complementa este marco regulatorio especificando los estándares esperados para la documentación y conservación de datos clínicos.
Para cumplir con los requisitos regulatorios de gestión de datos, es esencial:
- Designar un Delegado de Protección de Datos (DPO)
- Realizar Evaluaciones de Impacto en la Protección de Datos (EIPD)
- Implementar medidas técnicas y organizativas adecuadas
Para más información, consulte los documentos oficiales de la CNIL: RGPD: evaluación de impacto relativa a la protección de datos (EIPD).
💡 ¿Busca la plataforma EDC adecuada para su estudio? Leer la comparativa
Roles y responsabilidades en la gestión de datos
La gestión eficaz de los datos de ensayos clínicos depende de una asignación clara de responsabilidades:
- El promotor tiene la responsabilidad global del ensayo y debe garantizar que los sistemas de gestión de datos cumplan con los requisitos regulatorios.
- Los gestores de datos supervisan la recopilación, limpieza y validación de datos a lo largo del ensayo clínico.
- Los monitores clínicos supervisan la monitorización de datos y garantizan la coherencia entre los documentos fuente y los datos introducidos.
Para conservar la documentación, el promotor y el investigador llevan cada uno su propio archivo maestro del ensayo clínico, según el artículo 57 del Reglamento (UE) n.º 536/2014. El promotor nombra a las personas de su organización responsables de los archivos, que son las únicas con acceso a ellos, y toda transferencia de la propiedad del archivo maestro queda documentada (artículo 58).
Período de conservación de los datos de ensayos clínicos
El archivo de los documentos esenciales de ensayos clínicos debe realizarse en condiciones óptimas de seguridad. Los documentos deben almacenarse en entornos de acceso restringido protegidos contra riesgos físicos e informáticos. Esta conservación rigurosa garantiza el cumplimiento de los requisitos de auditoría e inspección de las autoridades sanitarias.
Los reglamentos europeos fijan la duración mínima de archivo según el producto que se estudia. En un ensayo con medicamentos, el archivo maestro se conserva al menos 25 años tras la finalización del ensayo, que corresponde a la última visita del último participante o a una fecha posterior fijada en el protocolo.
Duraciones mínimas de archivo fijadas por los textos.
| Investigación o documento | Duración mínima | Punto de partida | Texto |
|---|---|---|---|
| Ensayo clínico con medicamentos | 25 años | Finalización del ensayo | Reglamento (UE) n.º 536/2014, art. 58 |
| Investigación clínica con un producto sanitario | 10 años, 15 si es implantable | Fin de la investigación, o introducción en el mercado del último producto | Reglamento (UE) 2017/745, anexo XV, capítulo III |
| Estudio del funcionamiento de un producto sanitario para diagnóstico in vitro | 10 años | Fin del estudio, o introducción en el mercado del último producto | Reglamento (UE) 2017/746, anexo XIV, capítulo II |
| Historia clínica del participante en un centro sanitario francés | 20 años | Última estancia o última consulta externa | Code de la santé publique, art. R1112-7 |
En Francia, para las demás investigaciones con seres humanos (RIPH), el Code de la santé publique remite la duración de conservación a una orden del ministro de Sanidad (artículo R1123-68). Las dos órdenes existentes, de 2006 y 2008, fijan al menos 15 años para una investigación con un medicamento, con un producto sanitario o que no se refiere a un producto de salud. Sin embargo, se refieren a las «recherches biomédicales» (investigaciones biomédicas) anteriores a la ley Jardé y no mencionan las RIPH 2 ni las RIPH 3: para estas investigaciones, pida a su asesoría jurídica que valide la duración e inclúyala en el protocolo.
Duraciones de conservación de los datos personales según las metodologías de referencia de la CNIL.
| Tipo de investigación | Datos afectados | Conservación en base de datos activa | Duración de archivo |
|---|---|---|---|
| Investigaciones con consentimiento (MR-001: RIPH 1 y 2, ensayos con medicamentos, investigaciones con productos sanitarios) | Datos de los participantes y de los profesionales | Hasta la comercialización del producto, o 2 años después de la última publicación (sin publicación, 2 años después de la firma del informe final) | Duración que fijan las normas sectoriales, por ejemplo 25 años en un ensayo con medicamentos |
| Investigaciones sin consentimiento (MR-003: RIPH 3, algunas RIPH 2, ensayos por grupos) | Datos de los participantes | Mismas reglas que la MR-001 | Duración que fijan las normas sectoriales |
| Investigaciones que no implican a seres humanos (MR-004) | Datos de los participantes | Hasta 2 años después de la última publicación o, sin publicación, hasta la firma del informe final | 20 años como máximo, o la duración que prevea la normativa |
ℹ️ Nota: Las MR-001 y MR-003, en su versión publicada en el Journal officiel francés el 23 de mayo de 2026, fijan el fin de la conservación en la base de datos activa y remiten el archivo a las normas sectoriales. Para estudios no cubiertos por estas metodologías, la duración definida por el responsable del tratamiento será revisada por la CNIL durante el proceso de solicitud de autorización.
¿Cómo archivar un ensayo clínico gestionado con un EDC?
Cuando dé de baja la base de datos de su sistema EDC tras el ensayo, archive una copia fechada y certificada que pueda restaurarse con su registro de auditoría (audit trail), sus consultas de datos (queries), sus controles de coherencia y los registros de actividad de los usuarios. La directriz de la EMA sobre sistemas informatizados (marzo de 2023, sección 6.12) considera insuficiente un formato estático para datos dinámicos.
Una exportación en PDF o CSV conserva los valores, pero pierde el historial de modificaciones, los controles de coherencia y el ciclo de las consultas. Los datos que introduce el investigador también deben seguir a su disposición durante todo el plazo legal: antes de que se cierre su acceso, el investigador recibe una copia completa, registro de auditoría incluido. Cuando un proveedor de servicios aloja la base de datos, esa copia no pasa por el promotor (directriz de la EMA, sección 6.6).
Fije en el contrato con el proveedor del EDC el formato de archivado y la fecha de entrega de las copias, y recoja después ambos puntos en el plan de gestión de datos. La misma directriz de la EMA extiende la validación de sistemas informatizados desde el diseño hasta el desmantelamiento del sistema (sección 4.10).
[[cta]]
[[faq]]
Fuentes
- Parlamento Europeo y Consejo, Reglamento (UE) n.º 536/2014 sobre los ensayos clínicos de medicamentos de uso humano, artículos 2, 57 y 58, 2014
- Parlamento Europeo y Consejo, Reglamento (UE) 2017/745 sobre los productos sanitarios, anexo XV, capítulo III, 2017
- Parlamento Europeo y Consejo, Reglamento (UE) 2017/746 sobre los productos sanitarios para diagnóstico in vitro, anexo XIV, capítulo II, 2017
- Parlamento Europeo y Consejo, Reglamento (UE) 2016/679 (Reglamento general de protección de datos), artículos 5 y 89, 2016
- Ministerio de Sanidad de Francia, arrêté du 8 novembre 2006 fixant la durée de conservation par le promoteur et l'investigateur des documents et données relatifs à une recherche biomédicale portant sur un médicament à usage humain, 2006
- Ministerio de Sanidad de Francia, arrêté du 11 août 2008 fixant la durée de conservation par le promoteur et l'investigateur des documents et données relatifs à une recherche biomédicale autre que celle portant sur des médicaments à usage humain, 2008
- Code de la santé publique, artículos R1123-68 y R1112-7, versiones vigentes a 2 de octubre de 2026
- CNIL, délibération n° 2026-050 du 19 mars 2026 portant homologation de la méthodologie de référence MR-001, Journal officiel del 23 de mayo de 2026
- CNIL, délibération n° 2026-051 du 19 mars 2026 portant homologation de la méthodologie de référence MR-003, Journal officiel del 23 de mayo de 2026
- CNIL, délibération n° 2018-155 du 3 mai 2018 portant homologation de la méthodologie de référence MR-004, 2018
- CNIL, Les durées de conservation des données, 2026
- ICH, E6(R3) Guideline for Good Clinical Practice, versión final del 6 de enero de 2025
- European Medicines Agency, Guideline on computerised systems and electronic data in clinical trials, marzo de 2023
¿Por qué hay que archivar un ensayo clínico durante 25 años?
El artículo 58 del Reglamento (UE) n.º 536/2014 obliga a conservar el archivo maestro de un ensayo con medicamentos durante al menos 25 años tras la finalización del ensayo, es decir, la última visita del último participante o una fecha posterior prevista en el protocolo. Los 25 años son un mínimo: otro acto del Derecho de la Unión puede exigir más.
¿Qué diferencia hay entre la base de datos activa y el archivo intermedio?
La base de datos activa corresponde al uso habitual de los datos para llevar a cabo la investigación. El archivo intermedio empieza cuando los datos ya no sirven para ese fin, pero deben conservarse por una obligación legal. La CNIL pide entonces separarlos de la base activa y reservar su consulta, puntual y motivada, a personas autorizadas.
¿Qué pasa con los archivos de un ensayo cuando un centro cierra?
El centro comunica al promotor el nombre de la persona que custodia los documentos esenciales durante el periodo de conservación, según la guía ICH E6(R3). La directriz de la EMA sobre sistemas informatizados, publicada en marzo de 2023, pide evitar cualquier destrucción prematura en caso de traslado o cierre, y encarga al promotor que avise al centro cuando termina la obligación.
¿Basta una exportación en PDF o CSV para archivar la base de datos de un EDC?
Una exportación en PDF o CSV no basta para datos que eran dinámicos en el EDC. La directriz de la EMA sobre sistemas informatizados, publicada en marzo de 2023, pide una copia fechada y certificada de la base de datos, que pueda restaurarse con su registro de auditoría, sus consultas, sus controles de coherencia y los registros de actividad de los usuarios.
¿Permite el RGPD conservar los datos de un ensayo durante 25 años?
El RGPD permite conservar durante más tiempo los datos tratados con fines de investigación científica, siempre que se apliquen las garantías del artículo 89 (artículo 5, apartado 1, letra e). En Francia, las MR-001 y MR-003 fijan el fin de la conservación en la base de datos activa y remiten después el archivo a las normas sectoriales, entre ellas los 25 años del Reglamento (UE) n.º 536/2014.
With over 10 years of experience working in CROs, Khalil brings deep expertise in clinical trials and a clear understanding of the daily challenges faced by research professionals. His insights are grounded in real-world operations, making his perspective both practical and strategic.
Blog y Noticias
Noticias, artículos, recursos y tutoriales.
