【摘要】
人类遗传资源是国家重要的战略资源，涉及生物安全与个人权益两个维度。《人类遗传资源管理条例》（国务院令第717号）自2019年7月1日起施行，2023年又配套实施了《人类遗传资源管理条例实施细则》，形成了”采集、保藏、国际合作、出境”四位一体的管理制度。对湖南地区的医疗机构、高校院所、生物医药企业以及开展临床试验与基因组研究的单位而言，理解哪些活动需要审批、哪些需要备案、国际合作的红线在哪里，直接关系到项目的合法性与数据安全。本文系统梳理审批与备案事项、国际合作要点、知识产权归属与合规风险。
一、管理制度框架
（一）法律依据
| 层级 | 文件 | 核心内容 |
|---|---|---|
| 法律 | 《生物安全法》 | 人类遗传资源与生物资源安全的基本原则 |
| 行政法规 | 《人类遗传资源管理条例》（国务院令第717号） | 采集、保藏、国际合作、出境的审批与备案制度 |
| 部门规章 | 《人类遗传资源管理条例实施细则》 | 审批范围、申报材料、办理程序的具体规定 |
| 配套规范 | 相关技术规范与伦理要求 | 伦理审查、知情同意、数据安全 |
（二）四类管理事项
管理事项可分为审批与备案两类：
- 采集许可：在我国境内采集重要遗传家系、特定地区人类遗传资源，或规定种类、数量的遗传资源，需事先取得许可；
- 保藏许可：保藏我国人类遗传资源，需取得保藏许可；
- 国际合作科学研究审批：利用我国人类遗传资源开展国际合作科学研究，需审批；但为临床诊疗、采供血服务、查处违法犯罪等目的开展的活动除外；
- 材料出境审批与信息对外提供备案：将我国人类遗传资源材料运送、邮寄、携带出境，需审批；向外方提供或开放使用我国人类遗传资源信息，需备案。
（三）一个基本原则
外国组织、个人及其设立或实际控制的机构，不得在我国境内采集、保藏我国人类遗传资源，不得向境外提供我国人类遗传资源。 这是制度的底线，任何形式的”合作”都不能突破。
二、国际合作研究的核心要求
（一）中方主导与实质参与
国际合作科学研究应由中方单位主导，中方单位应当实质参与研究全过程，包括研究方案的制定、数据的处理分析、成果的形成。实践中常见的违规情形是”中方只提供样本，外方掌握全部数据”，这属于典型的实质参与缺失。
（二）审批材料与流程
申请国际合作科学研究审批，通常需提交研究方案、合作协议、伦理审查意见、知情同意材料、中方单位资质等。审批通过后方可开展，研究过程中重大事项变更需重新申报。
（三）知识产权归属
合作产生的成果，知识产权归属应按平等互利、诚实信用的原则，在合作协议中明确约定。制度要求保障中方单位的合法权益，约定中不得出现损害中方权益的安排。
（四）数据安全与信息出境
向外方提供人类遗传资源信息，需按规定备案。涉及重要数据、个人信息的，还应履行数据出境安全评估或标准合同、认证等程序。合作终止后，中方单位应要求外方销毁或返还相关数据与材料。
三、医疗机构与企业的合规要点
（一）医疗机构
医疗机构是遗传资源采集的主要场所。合规要点包括：
- 开展生物医学新技术临床研究、药物临床试验等涉及遗传资源的活动，应在规定范围内履行审批或备案；
- 伦理审查与知情同意是硬前置，不得”先采集后补签”；
- 样本与数据管理应有台账，明确来源、用途、流向；
- 与外方合作的，应履行审批程序，不得以”委托检测”等名义规避。
（二）生物医药企业
企业在药物研发中使用遗传资源的，应关注三件事：一是样本来源是否合法；二是数据使用是否在授权范围内；三是与外部机构的数据共享是否履行了相应程序。尤其是委托第三方测序与数据分析时，需在合同中明确数据权属与保密义务。
（三）高校与科研机构
科研项目常见问题是”重科研成果轻合规程序”。建议建立项目立项前的合规审查机制，把审批与备案作为立项条件，避免研究做到一半因合规问题暂停。
四、常见违规情形与风险
| 违规情形 | 表现形式 | 后果 |
|---|---|---|
| 未经批准采集 | 未取得采集许可即开展采集 | 责令停止、没收违法所得并处罚款 |
| 未经批准保藏 | 自设样本库未取得保藏许可 | 责令整改、行政处罚 |
| 未经审批国际合作 | 以外包检测名义实质开展国际合作 | 责令停止、处罚、成果不予认可 |
| 违规出境 | 样本携带出境未办理审批 | 海关查处、行政处罚 |
| 信息违规对外提供 | 未经备案向境外传输数据 | 责令整改、处罚，涉及数据安全责任 |
| 知情同意缺失 | 未取得有效知情同意 | 伦理与法律双重责任 |
五、合规管理的落地建议
（一）建立台账
对样本采集、存储、使用、销毁的全过程建立台账，做到来源可溯、去向可查。台账是应对检查的基础资料。
（二）把合规嵌入流程
把审批与备案作为项目流程的必经节点，而不是”事后补救”。研究方案设计阶段就应确认是否需要审批，避免时间与资源损失。
（三）合同先行
与国际合作方签订协议时，应明确研究分工、数据权属、成果归属、保密与数据销毁条款，并确保协议内容符合我国规定。
（四）持续关注政策更新
人类遗传资源管理政策仍在完善中，实施细则与申报要求可能调整。建议指定专人跟踪政策变化，及时更新内部制度。
六、样本与数据全流程管理的实操要点
（一）采集环节
采集前应完成伦理审查与知情同意，明确采集目的、范围、数量与保存期限。采集过程应留存记录，包括时间、地点、样本类型、数量与操作人员。超出审批范围采集，是最容易被查出的问题。
（二）储存环节
样本储存应具备相应条件，建立样本库管理制度，做到专库存放、专人管理、台账清晰。样本的转移、使用、销毁都应有记录，形成完整的流转链条。
（三）使用环节
使用样本与数据应在批准范围内进行。课题组之间共享样本，需经管理方同意并记录；研究用途发生实质变化的，应重新评估是否需要申报。
（四）出境与对外提供
材料出境需审批，信息对外提供需备案。建议在项目启动阶段就评估是否存在出境需求，避免临近结项时才发现无法按期出境。
| 环节 | 合规要求 | 常见问题 |
|---|---|---|
| 采集 | 伦理审查、知情同意、审批 | 先采集后补签 |
| 储存 | 保藏许可、台账管理 | 自设样本库未备案 |
| 使用 | 批准范围内使用、变更申报 | 超范围使用、擅自共享 |
| 出境 | 材料出境审批、信息出境备案 | 临近结项才发现无法出境 |
| 销毁 | 按约定销毁并留痕 | 无销毁记录 |
七、国际合作的谈判要点
（一）协议条款
合作协议应明确研究目标、分工、数据与样本的提供方式、成果归属、保密义务、数据安全责任与争议解决方式。条款设计不当，可能在合作后期引发权属争议。
（二）中方主导的体现
中方单位应在方案设计、数据分析与论文撰写中实质参与，并在协议中明确我方对数据的知情与控制权。
（三）数据回传与销毁
合作结束后，外方应将原始数据或分析成果按约定回传或销毁，中方应保留书面确认记录。
八、合规自查清单
建议开展相关活动的单位定期对照以下清单自查，把风险发现前置。
| 自查维度 | 检查要点 |
|---|---|
| 项目 | 是否已确认需审批或备案；批件是否在有效期内 |
| 方案 | 研究方案是否发生重大变更；变更是否已申报 |
| 样本 | 来源是否合法；台账是否完整；储存是否达标 |
| 数据 | 使用是否在授权范围；共享是否经批准 |
| 出境 | 材料出境是否审批；信息提供是否备案 |
| 合作 | 协议是否完备；中方是否实质参与 |
| 销毁 | 是否按约定销毁并留存确认 |
（一）人员与培训
参与研究与样本管理的人员应了解相关合规要求。建议开展岗前培训，明确”哪些能做、哪些必须申报”，并把培训记录归档。
（二）外部合作方的管理
对提供测序、数据分析等服务的第三方，应在合同中明确数据权属、保密义务与合规责任，并要求其不得将数据用于约定外用途。
（三）档案管理
审批材料、知情同意书、伦理审查意见、台账与销毁记录应集中归档，保存期限应符合规定，做到需要时能快速调取。
需要特别提醒的是，合规要求会随着政策完善而调整。相关单位应指定专人跟踪法规与实施细则的变化，及时更新内部制度与申报流程。对于正在开展的国际合作项目，若政策要求发生变化，应主动与主管部门沟通，避免因信息滞后造成被动。
实践中，最容易被忽视的是项目结项环节。研究结束后，样本与数据的处置往往无人跟踪。建议在结项清单中明确加入合规核查项，确认审批事项已闭环、样本与数据已按规定处置或保留、对外合作协议的义务已履行完毕，做到项目结束、合规收尾。
九、结语
人类遗传资源的合规管理，考验的是单位的制度执行力。把审批、台账、合同三件事做扎实，就能在项目推进中少走弯路。对科研团队而言，合规不是研究的对立面，而是让研究成果能够顺利转化、安全落地的前提。
十、结语
人类遗传资源管理的核心是程序合规、实质参与、数据可控。程序合规是底线，实质参与是要求，数据可控是目标。建议开展相关活动的单位把合规审查嵌入项目流程，在立项、执行、结项各阶段设置检查点，避免合规跟不上研究的被动局面。
常见问题
问题1：哪些人类遗传资源活动需要审批？
主要包括：在我国境内采集重要遗传家系或特定地区、规定种类数量的人类遗传资源；保藏我国人类遗传资源；利用我国人类遗传资源开展国际合作科学研究；将人类遗传资源材料运送、邮寄、携带出境。向外方提供人类遗传资源信息的，需备案。
问题2：外资企业可以在中国开展人类遗传资源相关研究吗？
外国组织、个人及其设立或实际控制的机构，不得在我国境内采集、保藏我国人类遗传资源，不得向境外提供我国人类遗传资源。开展国际合作的，应由中方单位主导并依法审批，外资机构可作为合作方参与，但不能突破底线要求。
问题3：合作结束后数据怎么处理？
应在合作协议中明确数据与材料的处理方式。合作终止后，中方单位应要求外方按约定销毁或返还相关数据与材料，并保留相应记录。涉及个人信息与重要数据的，还应符合数据安全与个人信息保护的相关要求。
行动建议
人类遗传资源合规的抓手是”审批前置、台账留存、合同规范”三件事。建议开展相关活动的单位建立内部合规审查机制，在项目立项阶段即确认审批或备案要求；同时建立样本与数据台账，完善伦理审查与知情同意流程。对拟开展国际合作的项目，应把审批程序与数据安全评估纳入计划，避免中途被动。