Combien de temps conserver les données d’un essai clinique

Les données d’un essai clinique doivent être conservées pendant la durée prévue par la réglementation applicable, le protocole et les accords de l’étude ; il n’existe pas une échéance unique pour tous les documents. En pratique, l’archivage se poursuit au moins jusqu’à la fin des périodes réglementaires et contractuelles, et parfois au-delà si une obligation légale, un audit ou un litige l’exige.

Pour déterminer une durée défendable, il faut distinguer les données sources, le dossier permanent de l’essai, les documents essentiels, les données personnelles et les copies de travail. Il faut également identifier la juridiction, le rôle de chaque organisme et la date à partir de laquelle le délai applicable commence à courir. La réponse doit être documentée avant la clôture de l’étude, plutôt que déduite d’une règle générale imprécise.

Pourquoi la durée varie selon les données

Un essai produit plusieurs catégories de documents qui n’ont pas toujours la même fonction ni le même régime de conservation. Les dossiers permettent de vérifier la conduite de l’étude, la fiabilité des résultats, le respect du protocole, la sécurité des participants et la traçabilité des décisions. D’autres éléments, comme les fichiers temporaires d’analyse ou les copies locales, peuvent être soumis à une politique interne distincte, à condition qu’ils ne remplacent pas une pièce officielle et que leur suppression ne compromette pas la preuve.

La durée peut aussi dépendre du type de produit étudié, de l’existence d’une autorisation de mise sur le marché, du statut de l’essai, des obligations du promoteur et des règles propres au pays où l’étude est menée. Les textes applicables évoluent et peuvent fixer des délais différents selon les documents et les circonstances. Il faut donc vérifier les exigences en vigueur auprès des fonctions réglementaire, juridique et de protection des données, au lieu de transposer automatiquement le délai d’une autre étude.

Quels documents conserver et à quel titre

Le dossier permanent de l’essai rassemble les documents essentiels qui démontrent que l’étude a été conduite conformément aux exigences applicables et que les résultats peuvent être vérifiés. Selon le contexte, il comprend notamment le protocole et ses versions, les autorisations, les informations destinées aux participants, les délégations de tâches, les rapports de suivi, les échanges importants, les documents de laboratoire et les éléments de clôture. Le promoteur et le centre investigateur peuvent détenir des pièces différentes : chacun doit connaître ses responsabilités d’archivage.

Les données sources, telles que les observations consignées dans le dossier médical ou les résultats d’examens, doivent rester accessibles selon les obligations qui leur sont propres. Elles ne se confondent pas nécessairement avec les données saisies dans le cahier d’observation électronique. La conservation d’une extraction de base de données ne remplace donc pas automatiquement celle des sources ni des éléments permettant de comprendre les corrections, validations et transformations appliquées aux données.

Comment établir la durée applicable à un essai

Recenser les juridictions et les exigences

Commencez par établir où l’essai est autorisé et conduit, quel type de produit est concerné, et quelles règles s’imposent au promoteur, aux investigateurs et aux prestataires. Vérifiez les textes réglementaires applicables, les autorisations, le protocole, les contrats, les procédures opératoires et les engagements pris auprès des autorités ou des participants. En cas d’exigences divergentes, ne choisissez pas arbitrairement la durée la plus courte : faites évaluer les obligations et consignez le raisonnement retenu.

Définir le point de départ du délai

Un délai n’est opérationnel que si son déclencheur est explicite. Selon l’exigence concernée, il peut être lié à la fin de l’essai, à sa clôture dans un territoire, à une décision réglementaire ou à un autre événement défini par le texte ou le contrat. Ces événements ne surviennent pas toujours au même moment. Le plan d’archivage doit donc associer chaque catégorie documentaire à son déclencheur, et indiquer comment celui-ci sera établi et enregistré.

Formaliser les responsabilités

Le promoteur, le centre, l’investigateur et les fournisseurs peuvent conserver des parties différentes du dossier. Les accords doivent préciser qui garde chaque pièce, dans quel système, sous quel format, qui maintient son accessibilité et qui autorise une destruction à terme. Une clause générale stipulant que « le dossier sera archivé conformément à la réglementation » est insuffisante si elle ne désigne ni le détenteur ni le processus de transfert, notamment lorsque le prestataire cesse son activité ou que le centre change d’organisation.

Les données personnelles ne suivent pas automatiquement le même calendrier

Les informations permettant d’identifier directement ou indirectement un participant sont soumises aux principes de protection des données personnelles. Leur conservation doit rester justifiée par une finalité et limitée à ce qui est nécessaire, sans pour autant effacer les documents dont la conservation est requise pour la preuve, la sécurité ou les obligations réglementaires. Il faut donc distinguer les données identifiantes, les données codées et les documents d’essai, puis définir des règles adaptées à chacune.

La pseudonymisation réduit le risque d’identification, mais ne transforme pas nécessairement une donnée en information anonyme : une clé de correspondance ou d’autres éléments peuvent permettre de retrouver la personne. Cette clé doit être conservée séparément, avec des droits d’accès restreints et une durée justifiée. La notice remise aux participants, le registre des traitements et les procédures d’archivage doivent être cohérents sur les finalités, les accès et les modalités de conservation.

Préserver l’intégrité et l’accès pendant toute la période

Conserver ne signifie pas seulement garder un fichier. Les documents doivent rester lisibles, complets, attribuables et accessibles aux personnes autorisées pendant toute la durée requise. Pour les systèmes électroniques, il faut préserver les métadonnées, l’historique des modifications, les signatures et les informations nécessaires à l’interprétation des données. Une migration de plateforme ou de format doit faire l’objet de contrôles documentés afin de vérifier que le contenu et sa traçabilité n’ont pas été altérés.

Les archives papier nécessitent elles aussi des mesures adaptées : conditions de stockage, protection contre la détérioration, maîtrise des accès et capacité à retrouver rapidement une pièce. Le plan de continuité doit prévoir les incidents, la perte d’un fournisseur, le changement de responsable ou la fermeture d’un site. Les sauvegardes contribuent à la disponibilité, mais ne remplacent pas une archive maîtrisée, indexée et soumise à des règles de conservation.

Préparer la fin de conservation et la destruction

La destruction ne doit intervenir qu’après vérification de toutes les obligations et de l’absence de suspension liée à une inspection, une enquête, une demande d’autorité ou un litige. Avant toute élimination, l’organisation doit confirmer que le délai applicable est expiré pour chaque catégorie, que le point de départ est prouvé et qu’aucun document n’est encore requis par un autre engagement. Une politique de conservation doit prévoir une mise en attente lorsqu’une procédure ou une demande de préservation des preuves est en cours.

La suppression doit être sécurisée et traçable, y compris pour les supports électroniques et les copies détenues par des prestataires. Un registre de destruction indiquant les catégories concernées, la décision, l’autorisation et la méthode employée permet de démontrer que l’élimination a été maîtrisée. Si certaines données doivent rester conservées plus longtemps que d’autres, il est préférable de les séparer ou de les rendre accessibles selon des règles distinctes, plutôt que de prolonger par défaut l’ensemble du dossier.

FAQ

Existe-t-il une durée unique pour toutes les données d’un essai clinique ?

Non. La durée dépend notamment de la catégorie de document, du pays, du type d’essai, des obligations du promoteur et du centre, ainsi que des contrats applicables. Il faut vérifier chaque exigence et préciser le point de départ du délai.

Le délai commence-t-il toujours à la clôture de l’essai ?

Pas nécessairement. Le déclencheur dépend de la règle applicable et peut être différent selon le document ou le contexte réglementaire. Le plan d’archivage doit indiquer l’événement retenu et la preuve permettant de le dater.

Peut-on supprimer les données dès que l’étude est terminée ?

Non. La clôture ne signifie pas que les obligations de conservation sont achevées. Avant toute suppression, il faut contrôler les exigences réglementaires et contractuelles, les demandes en cours et les éventuelles obligations de préservation des preuves.

Les données codées sont-elles considérées comme anonymes ?

Pas automatiquement. Si un participant peut être réidentifié à l’aide d’une clé ou d’informations complémentaires, les données restent susceptibles d’être personnelles. La clé et les accès doivent être protégés, et leur conservation justifiée.

Qui doit décider de la destruction des archives ?

La décision revient aux responsables désignés dans les procédures et accords de l’essai, après examen des obligations applicables. Elle doit être approuvée par les fonctions compétentes et consignée avec la preuve de destruction.