只保存PDF或打印件,为什么可能构成数据完整性缺陷?——从静态数据与动态数据的判定谈起

在GxP检查中，审计员经常会问一个看似简单、但非常关键的问题：

这份记录的原始数据在哪里？

很多企业的答复是：“我们打印出来签字归档件是我们的原始数据。”但在数据完整性监管逻辑下，打印件并不一定是原始数据，PDF也不一定是真实副本。企业保留下来打印件可能只是一个“结果展示”，而不可以重建GxP活动的完整记录。

因此，判断一份数据到底应该如何保留，应当遵循：数据类型判定 → 原始数据认定 → 保留方式选择 → 审计证明力进行逻辑逐层判断。

数据类型判定(静态与动态数据的识别)

数据的动静态性质，其核心标准不在于载体（纸质或电子），而在于用户是否需要与记录内容进行交互处理以获取结果。

动态数据（Dynamic Data）：

交互性：允许用户与记录内容进行互动，如追踪、趋势分析、查询、缩放或重新积分。

再处理性：需要通过额外的处理（如计算、过滤、更改积分参数、修改公式）才能得出用于决策的有意义价值或最终结果。

元数据依赖：动态性通常依赖于复杂的元数据（如审计追踪、处理方法、系统配置）。

静态数据（Static Data）：

固定性：记录格式是固定的，允许极少或根本不允许用户与内容交互。

结果直接性：记录本身即为最终展现形式，无需通过更改参数来得出结论。

典型举例

静态与动态数据识别对照表

小结：识别“动态性”核心在于 “数据是否需要进一步处理才能得出最终结论”。

电子天平产生的是最终结果（质量值），因此通常是静态的。

电子表格由于其公式的可交互性，允许用户通过更改输入项观察结果变化，因此表现为动态特性。（注意：采用EXCEL模版计算生成的分析结果，往往容易被误认为静态数据）

天平接系统后，数据进入了具备查询和趋势化功能的关系数据库，其“动态性”体现在用户可以对数据集进行重新组合和分析。

原始数据认定：数据类型决定“谁是原始记录”

在GxP环境中，原始数据不是主观选择出来的，而是由数据生成方式、系统功能和业务用途决定的。

1. 不具备电子存储功能的简单设备

如果设备不具备电子存储功能，例如某些简单pH计、电子天平或温湿度计，数据只是在屏幕上短暂显示，随后通过打印件或人工记录形成持久记录。

在这种情况下，经签名、日期确认并纳入受控记录体系的打印件或纸质记录，可以构成原始数据。

此时，企业需要关注：

记录是否及时；

是否由实际操作人员记录；

是否有签名和日期；

是否防止事后补记、覆盖或替换；

是否符合ALCOA+原则。

2. 具备电子存储功能的设备或系统

如果设备或系统能够保存电子数据，例如电子天平有内部存储功能，或仪器连接到CDS、LIMS、LES等系统，那么系统内的电子记录通常才是原始数据。

此时，即使将结果打印出来，打印件通常也只是电子原始数据的副本，而不是原始数据本身。

原因在于，打印件往往无法完整反映：

是否存在多次测试或重复称量；

是否存在未打印的数据；

是否发生过删除、覆盖或修改；

是否调整过方法参数或计算逻辑；

谁在什么时间进行了什么操作；

系统是否自动记录了审计追踪。

换句话说，只看打印件，可能看到了结果，却看不到结果形成的全过程。

3. 动态电子数据的原始数据更不能被打印件替代

对于色谱系统、电子表格计算模板、数据库系统等动态数据，原始数据通常不仅包括最终报告，还包括支撑结果生成的完整数据包。

例如，色谱系统的原始数据不只是最终PDF报告，还应包括：

原始采集数据；

方法文件；

序列文件；

积分参数；

处理运行记录；

审计追踪；

结果文件；

必要的系统配置和元数据。

如果只保留PDF报告，可能无法证明该结果是否经过重新积分、是否调整过处理方法、是否存在未报告进样、是否删除过异常结果。

因此，对于动态电子数据，PDF或纸质打印件不能替代原始电子记录。

保留方式选择：不同数据类型对应不同保留策略

明确原始数据身份后，如何选择合适的保留方式，应当基于数据类型、系统能力和审计重建需求。

1. 动态电子数据：必须维持动态状态

动态电子数据的保留原则是：最初以动态状态采集的信息，应在动态状态下保持可用。

动态电子数据的保留应至少满足以下要求：

对于退役系统，如果原软件环境无法继续维护，企业也不能简单导出PDF后删除原始数据，而应考虑：

数据迁移；

电子归档；

虚拟化环境；

保留原始软件和读取工具；

经验证的数据转换方案；

能否维持数据含义、结构、元数据和审计追踪。

核心要求是：数据在保留期内仍然能够被完整理解和重建。

2. 静态电子数据：视系统存储能力决定

如果设备不具备电子存储能力，打印件或纸质记录可以作为原始记录保留。

如果设备具备电子存储能力，即使数据内容本身是固定的，系统中保存的电子记录仍应优先作为原始数据保留。打印件只能作为副本或辅助记录。

例如，具备内部存储功能的电子天平，虽然输出的是固定称量值，看似属于静态数据，但如果系统能够保存称量记录，那么电子记录才是更完整、更可追溯的原始数据来源。

此时，企业至少需要明确：

系统是否保存电子记录；

是否存在审计追踪；

打印件是否包含全部关键元数据；

是否存在未打印或被覆盖的数据；

是否能够证明打印件与电子记录一致；

电子记录是否按规定保留。

3. 真实副本：不是简单打印，而是可证明的完整替代

在某些情况下，企业可能需要使用纸质件、PDF或其他格式作为“真实副本”长期保留，例如旧系统退役、原系统无法继续维护、技术支持终止等。

但真实副本并不等于简单打印件，真正的真实副本应当能够证明：

内容完整；

含义未改变；

关键元数据未丢失；

审计追踪得到保留或可关联；

与原始电子数据之间的一致性经过验证；

转换过程受控并有记录；

在保留期内可读取、可检索、可解释。

对于动态数据而言，如果PDF或纸质件无法保留交互性、再处理能力和完整元数据，通常不能作为动态电子原始数据的充分替代。

因此，“电子记录”是首选，“真实副本”是在特殊场景下且严格证明情形下而存在的数据形态，两者的关系是：

GxP原始数据判定的简化决策逻辑

在判断一份记录如何保留时，可以按照以下路径进行：

第一步：数据是否由电子系统生成或采集？否：按纸质原始记录管理。是：进入第二步。
第二步：系统是否具备电子存储能力？否：经签名、日期确认的打印件或纸质记录可作为原始记录。是：系统内电子记录通常应作为原始数据保留。
第三步：数据是否需要交互、查询、处理或再处理才能完整解释？是：属于动态数据，应保留动态电子数据及其元数据、审计追踪和处理上下文。否：可能属于静态电子数据，但仍需根据系统存储能力保留电子记录。
第四步：是否计划用PDF、纸质件或转换格式长期保留？是：必须证明其为真实副本，且未丢失关键内容、元数据、审计追踪和业务含义。否：应确保原系统或归档系统在整个保留期内可读、可检索、可追溯。
第五步：是否能够支持审计重建？

能：保留策略基本具备证明力。

不能：即使保存了打印件或PDF，也可能存在数据完整性缺陷。

结语

GxP数据保留的最低要求，不是“看得见结果”，而是“能够重建当时的GxP活动”。

这也是为什么很多数据完整性缺陷，并不是因为企业“没有保存”，而是因为企业保存下来的东西不足以证明数据的完整性。

小易与您每天进步一点点~~