Klinik çalışmalarda hastaların kimlik bilgileri, sağlık verileri ve çalışma kapsamında elde edilen bilgiler gizlilik ilkelerine uygun şekilde korunur.
Sağlık bilgileri kişiye özel ve hassas bilgilerdir. Bu nedenle klinik araştırmalarda hastaya ait verilerin kimler tarafından görülebileceği, hangi amaçla kullanılacağı, nasıl saklanacağı ve ne kadar süreyle korunacağı önceden açıklanmalıdır.
Çalışmalarda mümkün olduğunda hastaların doğrudan kimliğini gösteren bilgiler yerine kodlanmış veriler kullanılır. Bu, hastanın adı, soyadı veya doğrudan tanınmasına yol açabilecek bilgilerin araştırma verilerinden ayrılması anlamına gelir. Böylece çalışma verileri bilimsel amaçla değerlendirilirken hastanın mahremiyetinin korunması hedeflenir.
Kişisel veriler yalnızca çalışmanın bilimsel amacıyla uyumlu şekilde kullanılır. Hastanın bilgileri izinsiz şekilde üçüncü kişilerle paylaşılmaz. Verilere erişim, yalnızca çalışma için yetkilendirilmiş kişilerle sınırlı tutulur.
Bir klinik çalışmada toplanan veriler bilimsel analiz, raporlama, sunum veya yayın amacıyla kullanılabilir. Ancak bu süreçlerde hastanın kimliğini doğrudan ortaya çıkaracak bilgiler paylaşılmaz. Yayınlanan sonuçlar genellikle toplu ve anonimleştirilmiş veriler üzerinden sunulur.
Hastalar, kendilerine ait kişisel verilerin nasıl işlendiği konusunda bilgi alma hakkına sahiptir. Çalışmaya katılmadan önce kişisel verilerin korunmasıyla ilgili bilgilendirme metni dikkatle okunmalı ve anlaşılmayan noktalar çalışma ekibine sorulmalıdır.
ThREG, klinik araştırmalarda veri güvenliğini, hasta mahremiyetini, etik ilkelere uyumu ve kişisel verilerin korunmasını temel sorumluluk alanlarından biri olarak kabul eder.