DHCS 审查和批准流程
All external confidential data requests for research or public health purposes will be reviewed by California Department of Health Care Services (DHCS) Data and Research Committee (DRC). The DRC’s role is to make recommendations to DHCS executive management regarding the potential approval or denial of an external confidential data request.
DRC 由 DHCS 计划政策人员、隐私官 (PO) 和研究人员组成。
DRC的审批流程涉及多个步骤。
- 首席研究员（PI）提交以下内容：
- 完整的申请材料包，包括已签名并注明日期的申请表
- 已完成的数据表
- 已完成但未签署的数据使用协议
- 单页执行摘要
- 人类受试者保护委员会（CPHS）批准书和研究方案副本*。
- 首席研究员简历副本。公共卫生申请可能不需要简历。
* 注：这是一个单独的申请和审批程序，需要通过加利福尼亚州的机构审查委员会，可与 DRC 审查程序同时完成。首席研究员至少必须向 CPHS 申请以下批准：- HIPAA 豁免
- 参议院法案 (SB)-13（信息实践法案）
- 知情同意豁免（45 CFR 46.116(e)）。 当 PI 研究人员计划联系任何受试者进行“面对面”讨论时，则需要这样做。
- 公共卫生 "数据请求可能无需 CPHS 批准，并将获得 CPHS 豁免。在 DRC 审查过程中做出的任何修改和/或改进建议必须通过更新 CPHS 协议的方式告知 CPHS。
- 在收到完整的申请材料后，DRC 会启动内部审查程序，包括 DHCS PO 和 DHCS 指定的研究人员，他们负责汇编和发布数据文件。这种内部同步审查大约需要 2 到 4 周的时间。DRC 会议将考虑所有评估结果。
注：如果需要，DHCS 工作人员可能会与 PI 联系，对数据请求进行说明和修改。
- DRC 和 DHCS 研究人员在审查数据请求（研究或公共卫生）时将使用以下标准：
- Program Relevance – Usefulness of potential findings to DHCS, potential health impact on DHCS’ beneficiaries and the general public, and the project focuses on a topic that will provide new and useful information to DHCS programs.
- 方法--指 DHCS 对所提方法在回答已确定的研究或公共卫生问题时的可靠性、准确性和实用性的评估。
- 风险评估- 确定发布所申请数据文件对安全和保密性的潜在风险。
- Department Impact – Indicates the number of resources DHCS will need to expend to fulfill the data request and to assist the PI.
- 研究人员资格- DRC 对 PI 经验和资格的评估。
- DRC 会议之前，DHCS 研究人员将与 PI 会面讨论新的数据请求。
- 接下来，PI 将正式向 DRC 提出数据请求。 DRC 每隔一个月开会审查新的申请，并讨论从 DHCS PO 和研究人员收到的反馈，以汇编数据文件。
- DRC 向 DHCS 首席数据官 (CDO) 提出对数据请求的“批准”或“拒绝”建议。
- DRC 工作人员会将 CDO 的最终决定传达给 PI。 PI 将在 DRC 会议结束后大约一个月收到此决定。
- 如果研究数据申请获得批准，将通过 DocuSign 以电子方式签署数据使用协议 (DUA)。建立一个安全文件传输协议（SFTP）账户，以便安全可靠地将受保护数据传输给获准的研究人员。为 PI 准备数据，DHCS 安排通过 SFTP 向 PI 发布数据。数据发布过程所需的时间因批准时 DHCS 内部的工作量而异。将向首席研究员收取因准备适当数据文件的复杂性和所需时间而产生的相关费用。
- DUA 需要每年更新（DUA 每年到期一次）。
- PI 需要每年向 DHCS 员工和 DRC 汇报项目进展情况。
- 在年度进度报告时，PI 必须申请续签 DUA 并提供项目产生的所有出版物的副本。
- 在项目结束时，PI 需要 1) 销毁或 2) 将任何包含个人身份信息的数据文件返回给 DHCS，以及 3) 提交数据销毁证书。
- 如果使用 Medi-Cal 数据进行的研究发表了任何结果，则 PI 必须提交其期刊文章摘要或其他出版物的副本。