Data sharing policies, requirements, and support from public and private clinical trial sponsors: a survey on top sponsors of clinical trials in Europe

본 연구는 유럽의 주요 임상시험 스폰서 40 개를 대상으로 데이터 공유 정책 및 계획을 조사한 결과, 민간 스폰서가 공공 스폰서보다 구체적이고 실행 가능한 공유 문서를 제공하는 반면 공공 스폰서는 고수준의 약속만 제시하는 등 부문의 불균형이 존재함을 확인했습니다.

핵심

이 연구 논문을 일반인도 쉽게 이해할 수 있도록, **'데이터 공유의 규칙책'**을 찾는 탐정 이야기로 풀어보겠습니다.

🕵️‍♂️ 탐정 이야기: 유럽의 임상시험 데이터는 어디에 숨겨졌을까?

이 연구는 유럽에서 가장 많은 임상시험 (새로운 약이나 치료법을 사람으로 테스트하는 실험) 을 진행하는 **40 개 대형 기관 (민간 제약회사 20 곳, 공공 병원/연구소 20 곳)**을 조사했습니다.

목표는 간단합니다. **"이 기관들이 환자 데이터를 공유할 때, 그 규칙이 얼마나 명확하게 공개되어 있는가?"**를 확인하는 것이죠.

---

1. 두 부류의 '규칙책' 작성자

조사 결과, 민간 기업과 공공 기관은 데이터를 공유하는 방식이 완전히 달랐습니다. 마치 전문 요리사와 집밥을 잘하는 이웃의 차이처럼요.

🏢 민간 제약회사 (전문 요리사)

• 특징: 데이터 공유 규칙책이 매우 정교하고 구체적입니다.
• 비유: 마치 고급 레스토랑의 메뉴판처럼, "어떤 재료를 쓸 수 있고, 어떤 요리사만 들어갈 수 있으며, 요리 과정은 어떻게 공개될지"가 아주 상세히 적혀 있습니다.
• 실제 모습: 대부분 'Vivli' 같은 전문 데이터 플랫폼을 통해 규칙을 공개하고, 누구나 쉽게 요청 절차를 알 수 있도록 했습니다. "데이터를 주려면 이 서류를 채우고, 이 기준을 통과해야 합니다"라고 명확히 말합니다.

🏥 공공 병원 및 연구소 (집밥 이웃)

• 특징: 규칙책이 모호하거나, 너무 포괄적입니다.
• 비유: "우리 집은 음식을 나누는 게 좋다고 생각해요"라고 말하지만, "누가 오면 줄지, 어떤 그릇에 담을지, 언제 줄지"는 구체적으로 말해주지 않습니다. 혹은 "우리 집 규칙은 모든 집안일에 적용되니, 요리할 때도 참고하세요"라고 일반적인 가정 규칙만 보여줍니다.
• 실제 모습: 데이터 공유를 지지하는 큰 원칙 (오픈 사이언스) 은 말하지만, 구체적인 임상시험 데이터를 어떻게 요청하고 검토할지에 대한 실무 가이드는 찾기 어렵거나, 기관 내부 문서에 숨겨져 있는 경우가 많았습니다.

---

2. 왜 이런 차이가 생겼을까? (GDPR 의 그림자)

유럽에는 **'GDPR(일반 개인정보 보호법)'**이라는 매우 강력한 보안 규칙이 있습니다. 이는 환자의 개인 정보를 보호하기 위해 데이터를 공유할 때 매우 엄격한 절차를 요구합니다.

• 민간 기업: 약을 팔기 위해 데이터를 공유해야 하므로, 이 엄격한 규칙을 따르면서도 데이터를 어떻게 공유할지 **법적 계약서 (DUA)**를 꼼꼼히 만들어 놓았습니다.
• 공공 기관: 연구 자체가 주 목적이라, 데이터 공유보다는 연구 윤리나 일반적인 데이터 관리에 더 집중했습니다. 그래서 "데이터를 공유하고 싶지만, 어떻게 해야 할지 구체적인 길잡이가 부족하다"는 느낌을 줍니다.

---

3. 연구의 핵심 메시지: "규칙책이 없으면, 데이터는 잠금장치가 된 보물상자"

이 연구는 다음과 같은 결론을 내립니다.

1. 불균형: 민간 기업은 데이터 공유를 위한 '열쇠 (규칙)'를 잘 만들어 두었지만, 공공 기관은 열쇠가 있더라도 자물쇠가 너무 복잡하거나 열쇠 구멍이 어디인지 모르게 되어 있습니다.
2. 문제점: 공공 기관의 데이터도 매우 가치 있지만, 규칙이 불명확하면 다른 연구자들이 이 데이터를 가져다 쓸 수 없습니다. 이는 결국 환자들이 참여해 얻은 소중한 데이터가 낭비되는 결과를 낳습니다.
3. 제안: 공공 기관들도 민간 기업처럼 **구체적이고 명확한 '데이터 공유 길잡이'**를 만들어야 합니다. "누가, 언제, 어떤 조건으로 데이터를 가져갈 수 있는지"를 명확히 해야만, GDPR 같은 보안 규칙을 지키면서도 데이터를 자유롭게 공유할 수 있습니다.

📝 한 줄 요약

"유럽의 임상시험 데이터 공유는 민간 기업은 '정교한 지도'를 가지고 있지만, 공공 기관은 '막연한 나침반'만 가지고 있어, 데이터를 공유하려는 연구자들이 길을 잃기 쉽습니다. 공공 기관도 구체적인 규칙책을 만들어야 합니다."

이 연구는 단순히 데이터를 공유하자는 것을 넘어, 어떻게 하면 환자 보호 (GDPR) 와 연구 발전 (데이터 공유) 이 공존할 수 있는 명확한 길을 만들 것인가에 대한 중요한 화두를 던집니다.

기술 요약

제공된 논문은 유럽 연합 (EU) 에서 임상시험을 주도하는 주요 공공 및 민간 스폰서들의 임상시험 데이터 공유 정책, 요구사항 및 지원 현황을 조사한 서베이 연구입니다. 아래는 이 논문의 기술적 요약입니다.

1. 연구 배경 및 문제 제기 (Problem)

• 데이터 공유의 중요성: 임상시험 데이터 공유는 연구의 투명성, 재현성, 윤리적 의무 충족 및 연구 낭비 감소를 위해 필수적입니다.
• 규제적 장벽 (GDPR): 유럽연합의 일반 데이터 보호 규정 (GDPR) 은 환자 개인 데이터를 민감 정보로 분류하여 엄격한 보호를 요구합니다. 이는 데이터 공유를 위한 법적, 운영적 비용을 증가시키고, 데이터 공유의 실질적 실행을 어렵게 만듭니다.
• 현황의 불명확성: 많은 스폰서가 데이터 공유를 약속하지만, 구체적인 정책 (Data Sharing Policy, DSP), 데이터 관리 및 공유 계획 (DMSP), 데이터 사용 계약 (DUA) 이 공개되어 있는지, 그리고 그 내용이 GDPR 을 준수하면서도 실용적인지 여부는 명확하지 않았습니다. 특히 공공 (비영리) 과 민간 (영리) 스폰서 간의 접근 방식 차이에 대한 체계적인 분석이 부족했습니다.

2. 연구 방법론 (Methodology)

• 연구 설계: CARDA (Checklist for Assessment and Reporting of Document Analysis) 가이드라인에 따라 수행된 체계적인 문서 분석 연구입니다.
• 대상 선정: EU 임상시험 정보 시스템 (CTIS) 에 등록된 임상시험 수를 기준으로 선정된 최고 20 개 공공 스폰서와 **최고 20 개 민간 스폰서 (총 40 개)**를 대상으로 했습니다.
  • 민간: 주로 제약회사 (Pharmaceutical companies).
  • 공공: 대학병원, 연구소, 지자체 등.
• 데이터 수집:
  • 스폰서의 공식 웹사이트, 구글 검색, 주요 데이터 관리 계획 플랫폼 (DMPTool, DMPonline 등) 을 체계적으로 검색.
  • 관련 문서 (정책, 가이드라인, 양식, 계약서 등) 를 식별하고 아카이빙.
  • 검증 과정: 추출된 정보의 정확성을 확인하고 누락된 문서를 요청하기 위해 각 스폰서에 직접 연락 (회신률 37.5%).
• 분석 방법:
  • 정량 분석: 문서의 존재 여부, 접근성, 공개 플랫폼 사용률 등을 기술 통계로 요약.
  • 정성 분석: 비해석적 (non-interpretive) 기술적 내용 분석을 통해 정책 요소, 이질성, GDPR 준수 사항 등을 코딩 및 분류.

3. 주요 기여 (Key Contributions)

• 섹터 간 격차 규명: 공공과 민간 스폰서 간 데이터 거버넌스 문서의 존재, 공개성, 구체성에서 뚜렷한 불균형을 처음으로 체계적으로 규명했습니다.
• GDPR 맥락下的 정책 분석: GDPR 준수 요구사항이 데이터 공유 정책에 어떻게 반영되고 있는지, 특히 운영적 측면 (데이터 준비 상태, 검토 기준 등) 에서의 차이를 상세히 분석했습니다.
• 실증적 기준 마련: 향후 데이터 공유 정책의 표준화와 개선을 위한 현재 상태 (Baseline) 를 제공하며, 구체적인 정책 요소 (DUA 조항, DMSP 구성 등) 를 분류했습니다.

4. 주요 결과 (Results)

• 문서 접근성 및 구체성:
  • 민간 스폰서: 임상시험별 데이터 공유 정책 (DSP) 과 데이터 사용 계약 (DUA) 을 공식 데이터 공유 플랫폼 (Vivli, CSDR, YODA 등) 을 통해 공개하는 비율이 매우 높았습니다. 정책 내용이 구체적이고 운영 절차 (접근 요청, 검토 기준 등) 가 명확했습니다.
  • 공공 스폰서: 데이터 관리 및 공유 계획 (DMSP) 을 더 자주 언급했으나, 이는 광범위한 기관 거버넌스 문서 내에 포함되거나 임상시험에 특화되지 않은 경우가 많았습니다. 구체적인 데이터 공유 정책이나 DUA 템플릿이 공개된 경우는 드뭅니다.
• 데이터 공유 플랫폼 활용:
  • 민간 스폰서의 17 개가 Vivli 플랫폼을 통해 데이터를 공유하며 표준화된 DUA 를 사용했습니다.
  • 공공 스폰서는 기관별 또는 지역별 저장소 (DataverseNL, OPEN Network 등) 를 활용하는 경향이 있었으나, 플랫폼 간 표준화가 부족했습니다.
• GDPR 및 법적 보호:
  • 양쪽 모두 GDPR 준수, 데이터 보호, 법적 안전장치를 강조했습니다.
  • 그러나 운영적 측면 (데이터셋 준비 상태, 검토 기준, 하류 책임 등) 에서는 민간 스폰서가 더 구체적이고 일관된 기준을 제시한 반면, 공공 스폰서는 모호하거나 일관성이 부족했습니다.
• DUA (데이터 사용 계약) 내용:
  • 핵심 항목 (데이터 보호, 출판 권리 등) 은 공통적이었으나, 운영적 제약 (접근 권한 제한, 데이터 정확성 보장 등) 에 대한 조항은 공공 스폰서 간에 큰 이질성을 보였습니다.

5. 의의 및 결론 (Significance)

• 정책적 함의: 유럽 내 임상시험 데이터 공유 거버넌스는 섹터 간 불균형이 심각합니다. 민간은 구체적이고 표준화된 시스템을 갖춘 반면, 공공은 높은 수준의 원칙 선언에 그치고 구체적인 실행 가이드가 부족합니다.
• 개선 방향: 공공 스폰서를 중심으로 데이터 공유 정책의 명확성과 표준화가 필요합니다. 이는 GDPR 을 준수하면서도 연구자들이 데이터를 쉽게 재사용할 수 있는 환경을 조성하여 투명성을 높이고 연구 효율성을 제고할 것입니다.
• 미래 전망: 본 연구는 FAIR 원칙 (Findable, Accessible, Interoperable, Reusable) 과 데이터 이타주의 (Data Altruism) 시대에 맞춰, 공공 - 민간 간 정책 수렴을 위한 실증적 기초 자료로 활용될 수 있습니다.

요약: 이 연구는 유럽의 주요 임상시험 스폰서 40 개를 대상으로 한 문서 분석을 통해, 민간 기업은 구체적이고 표준화된 데이터 공유 시스템을 구축한 반면, 공공 기관은 원칙적 선언에 머무르고 구체적인 실행 매뉴얼이 부족함을 밝혔습니다. GDPR 환경 하에서 보다 투명하고 실용적인 데이터 공유를 위해서는 공공 부문의 정책 구체화와 표준화가 시급하다는 결론을 내립니다.