浅析《药品试验数据保护实施办法》：锚定三大核心

01

“未披露”是受保护的法定门槛

《实施办法》保护的并非所有数据，而是具有特定保密属性的数据。该办法明确，受保护的数据指“在境内首次用于药品上市许可申请的、未公开的、完整的申报数据”。

一是要理解“未披露”的制度内涵与整体性保护的法理逻辑。《实施办法》所保护的“未披露”数据，并非指向申报材料中的每一个零散信息点，而是指向“在境内首次用于药品上市许可申请的、完整的申报数据”这一整体性成果。承认药品研发数据的价值不仅体现在单个试验结果上，更体现在为证明安全有效而构建的一整套证据链条之中。换言之，即使企业在国际学术会议或期刊上发表了某一项的分析摘要，只要支撑安全有效性评价的核心数据集——包括完整的临床试验设计方案、原始病例记录表、统计分析计划及全套申报资料——未被整体披露，该申报数据在法律上仍维持“未披露”状态，具备申请数据保护的资格。这为创新药企提供了确定性的法律预期，避免了因研发过程中不可避免的信息交流或阶段性成果发布而导致数据保护资格意外丧失的制度性风险，真正做到了既与国际规则接轨，又为中国创新药企的全球化布局留出了必要的合规弹性空间。

二是要重视“未披露”状态与企业保密管理责任的全链条升级。《实施办法》将“未披露”设定为数据保护的前提条件，实质上是将保密管理责任从企业自选动作上升为法定强制性义务。从监管视角审视，药品临床试验数据的生命周期横跨方案设计、受试者入组、数据采集与清洗、统计分析、申报资料撰写等多个环节，涉及申办方、CRO（合同研究组织）、SMO（现场管理组织）、临床研究机构、中心实验室、独立影像评估委员会等十余类参与主体。任何一方因保密意识淡漠或管理疏漏，导致完整试验数据发布、公开数据库上传、学术报告披露或离职员工携带等途径泄露，都可能使持有人丧失主张“未披露”的法律基础。《实施办法》第七条明确要求申请人在提交上市许可申请时，须一并提交数据保护申请并声明“该数据系申请人自行取得且未披露”——这意味着，“未披露”状态不仅是一个客观事实，更是一个需要在申报时以宣誓形式确认的法律事实。

三是要关注“未披露”状态对仿制药企的合规警示。在监管执法实践中，我们预判一个容易被忽视但后果严重的风险场景：仿制药企业在立项调研阶段，通过公开渠道或商业情报获取了原研药的未公开试验数据信息。在此情形下，即使仿制药企业在后续申报中并未直接复制原研数据，但其申报资料中体现的试验设计思路、剂量选择依据、终点指标设置等技术决策点，在审评过程中一旦被发现与原研受保护数据存在实质性相似，且企业无法自证其数据系“自行取得”，药品审评中心也将启动“依赖”行为的实质审查。依据《实施办法》第十四条，“依赖”的认定并不要求直接复制粘贴数据原文，而是以“引用或参考……未重复开展相同试验”为判断标准。在执法实践中，这意味着举证责任将实质性倒置于仿制药申请人一方，若无法完成这一举证，审评结论将直接导向“不予许可”。

02

“自行取得”是合规唯一路径

如果说“未披露”是受保护的“状态前提”，那么“自行取得”则是获得及维持数据独占权的“行为底线”。《实施办法》明确，自行取得不仅包括企业完全自主研发，也包括委托研究、购买或获得独占授权。

一方面，“自行取得”在《实施办法》中的法律定位，绝非仅仅是一个程序性准入条件，而是整个数据保护制度得以正当化的法理根基。其制度逻辑为以研发投入换市场独占，以数据原创换排他权利。具体而言，“自行取得”不仅包括制药企业完全依靠自有研发团队从靶点发现到临床申报的全程自主研究，也包括通过委托合同研究组织（CRO）开展临床试验并支付对价取得数据所有权的情形，还包括通过技术许可交易从第三方购买成熟数据包并享有完整使用权的情形。从监管激励视角看，给予“自行取得”者数据保护，本质上是国家运用行政排他权对研发投资回报机制的制度性修复——在专利保护之外，为那些投入了巨额资金、承担了极高失败风险才产出的临床试验数据，提供一段确定性的市场回收周期。“自行取得”作为唯一合规路径，正是在制度层面回答了“数据产权归谁”“创新红利归谁”这两个事关产业长远发展的根本性问题。

另一方面，保护期内的数据博弈，仿制药企的合规出路。《实施办法》第三条确立了一项容易被表面忽视但实际影响深远的规则：“在数据保护期内，其他申请人提交自行取得数据申报药品注册申请的，符合条件的应当予以批准，但是不给予数据保护期，同时该数据不得被后续其他申请人依赖。”这一规则意味着，数据保护期内的仿制药研发逻辑被根本性重构。在传统模式下，仿制药企的核心工作是通过生物等效性（BE）试验证明自己与原研药一致，从而间接“借用”原研药已经验证的安全有效性数据来完成上市申报。然而，在新的制度下，当仿制药申请发生在数据保护期内时，这一逻辑不再适用。首仿药若想提前获批，唯一合规路径是主动升级研发策略——投入资源开展与仿制药注册分类相匹配的、足以独立证明安全有效性的临床试验，在申报资料中做到“不引用、不参考、不等效对比”原研受保护数据。

03

“依赖”是触发禁令的开关

《实施办法》的核心排他权体现在“依赖”概念上。数据保护期内，未经持有人同意，依赖受保护数据提交的改良型新药、化学仿制药和生物类似药上市申请，国家药监局不予许可。

第一，重视“依赖”核心排他规则。《实施办法》明确定义了“依赖”概念，这一制度定义的法律效果是明确的：数据保护期内，未经持有人同意，依赖受保护数据提交的改良型新药、化学仿制药和生物类似药上市申请，国家药监局不予许可。需要特别提示的是，常规仿制药以原研药为参照、通过生物等效性（BE）试验证明等效的申报路径，在审评逻辑上被明确定位为“依赖”行为。因此，保护期内通过BE路径申报仿制药，此路不通。

第二，重视监测预警与法律维权。对于原研药企而言，数据保护制度赋予的排他权并非自动实现，需要通过主动监测与依法维权加以落实。在监测层面，药审中心数据保护专栏为原研药企提供了制度化的工具——持有人可通过定期查阅专栏中公示的申报信息，及时掌握是否有其他申请人在保护期内提交了涉及同一品种的申请。一旦发现可疑申请，持有人即可依据法定程序向监管部门提出异议。在维权层面，若原研药企有充分证据怀疑“未经授权依赖”受保护数据，可启动法律路径：若受保护数据同时满足《反不正当竞争法》商业秘密的构成要件，即不为公众所知悉、具有商业价值且采取了保密措施，持有人可提起侵犯商业秘密之诉。

第三，重视窗口期规则与独立研发的合规路径。对于仿制药和改良型药企而言，“依赖”规则的边界同样划定了合法进入市场的路径。依据《实施办法》第十二条，其他申请人在数据保护期届满前1年内可以提交依赖受保护数据的药品上市申请，药审中心完成技术审评后中止审评计时，待数据保护期届满后批准上市。这一“1年窗口期”规则意味着：依赖路径在保护期届满前1年获得合法性，但获批时间不会早于保护期届满之日。此外，选择在保护期内申请上市的企业，必须走“自行取得”数据的独立路径——即投入资源开展独立的临床试验，产生属于自己的安全有效性证据包，从而在审评中做到“不引用、不参考、不等效对比”原研受保护数据。因此，仿制药企在立项阶段就须明确选择“等待窗口期”还是“投入独立研发”的战略方向。

随着《实施办法》落地，中国药品知识产权保护“四重体系”：专利保护、专利链接、专利期补偿、试验数据保护已基本齐备。企业应当在研发立项、临床执行、注册申报各环节，将数据保护合规纳入核心考量，始终坚持合法合规的边界。