生物样本库的二次使用：知情同意该覆盖多远

医院和研究机构会长期保存血液、组织、尿液等样本，并配套临床诊断、用药和随访记录，这类设施通常称为生物样本库。一个上万人的队列，能提供普通门诊难以获得的纵向材料：同一个人几年前的血样和今天的影像可以对照，研究者因此能判断某些指标是先于疾病出现，还是疾病的结果。样本的价值随时间增长，这正是样本库愿意长期投入的原因。

传统知情同意要求研究者向捐赠者说明具体研究目的、方法和风险，但样本库无法预知未来所有研究问题。于是出现了广义同意：在明确的治理框架、伦理审查和用途限制之下，允许后续研究使用样本。另一种是动态同意，通过界面让捐赠者逐项选择授权范围，比如是否允许商业研究、是否接受结果反馈，并保留随时撤回的通道。不同机构的文件模板差别不小，捐赠者签下的往往是十几页。

二次使用的争议集中在几处。去标识化能降低隐私风险，但基因数据很难真正匿名，因为序列组合本身具有辨识度，理论上可以通过比对重新定位到个人。若研究与商业开发相关，利益如何分享、成果是否反馈给捐赠者，需要事先约定。儿童时期捐赠的样本，成年后是否要重新取得同意，各地做法不一，目前没有公认方案。

治理靠制度和技术的组合。伦理委员会审查每一项研究申请，数据访问分级授权，敏感结果设置返回门槛，避免研究者无意中告知捐赠者某些预后信息。技术上采用受控访问环境，研究者只能提交分析任务、看到统计结果，不能下载原始数据。审计与撤销机制同样重要，出现违规时能追责，并按规定通知受影响的捐赠者。这些安排的前提，是捐赠者事先知道并同意。

公开资料显示，不同地区对样本库的规则差异很大，跨境共享尤其复杂，同一份数据在不同法域里可能承担完全不同的义务。判断一项样本研究是否可信，可以看它是否写清了同意范围、数据保护措施和结果反馈安排。把同意过一次当成任何用途都可以，是治理中最常见的偏差，也是公众信任流失的主要来源。