{"slug":"qualitative-data-sharing-gdpr-2026","title":"定性数据共享指南 2026：GDPR、匿名化与存档","description":"2026 年如何在 GDPR 下共享和存档定性访谈数据：再利用的知情同意、假名化、EDPB 新匿名化三项检验，以及可写入数据管理计划的决策矩阵。","keywords":"定性数据共享,访谈数据存档,GDPR定性研究,访谈记录匿名化,假名化,定性研究数据管理计划,EDPB匿名化指南2026,宽泛同意","date":"2026-10-12","author":"Qualitati 研究团队","category":"研究运营","readTime":"10 分钟阅读","content":"<div class=\"short-answer\"><p><strong>简短回答：</strong>定性访谈数据可以共享，但很少能以公开下载的方式共享。要在第一场访谈之前就做好规划：除参与同意外，还要取得数据再利用的同意；在转录时同步做假名化；检验访谈记录是否仍能把某个人单独识别出来；再以受控访问的方式存档。如果数据无法安全共享，就改为共享访谈提纲、编码手册和元数据。</p></div>\n\n<p>资助方和期刊越来越期待研究者共享定性数据，但访谈记录是最难安全公开的研究数据之一：每一份都是关于某个人生活的长篇、细致叙述。2026 年欧洲规则也有了变化：欧洲数据保护委员会（EDPB）在 4 月发布了科学研究指南草案，7 月又发布了匿名化指南草案。本文说明这两份文件对计划存档或共享访谈数据的博士生、课题组和研究公司意味着什么，并提供一个可以直接写进数据管理计划的决策矩阵。</p>\n\n<p><em>本文是方法论指导，不构成法律意见。请与数据保护官、伦理委员会和目标数据仓储机构确认具体决定。</em></p>\n\n<h2>要点</h2>\n<ul>\n<li><strong>能否共享，在知情同意阶段就已决定，而不是在存档阶段。</strong>如果当初没有告知受访者数据可能被再利用，事后通常无法补加这项许可。</li>\n<li><strong>假名化的访谈记录仍然是个人数据。</strong>只有通过匿名性检验的数据才不受 GDPR 约束。</li>\n<li><strong>EDPB 2026 年 7 月的匿名化框架草案</strong>采用三项标准：不可隔离记录、不可关联、不可推断。访谈记录这类信息丰富的记录级文本很难同时满足这三项。</li>\n<li><strong>受控访问是定性数据的常规路径</strong>，公开下载才是例外。</li>\n<li><strong>数据走不出去时，研究材料仍然可以共享。</strong>访谈提纲、编码手册和去标识化的元数据既能提高透明度，又不会暴露受访者。</li>\n</ul>\n\n<h2>2026 年有哪些变化？</h2>\n<p>两份 EDPB 文件正在影响欧洲研究者对定性数据共享的思考方式。截至 2026 年 10 月 12 日，两份文件都仍是草案。</p>\n\n<h3>关于科学研究的第 1/2026 号指南（2026 年 4 月）</h3>\n<p>2026 年 4 月 16 日，<a href=\"https://www.edpb.europa.eu/news/news/2026/edpb-brings-clarity-data-processing-scientific-research-speeds-finalisation_en\" target=\"_blank\" rel=\"noopener noreferrer\">EDPB 宣布</a>发布关于为科学研究目的处理个人数据的指南草案。草案列出了判断何为科学研究的六项指示性因素，包括系统性方法、伦理标准、可验证性与透明度等；并指出出于研究目的的进一步处理被推定为与原始目的相容。草案接受在收集时无法完全确定研究目的情况下的“宽泛同意”（broad consent），前提是有保障措施加以弥补；同时也允许“动态同意”（dynamic consent），即随着每个项目目的明确，再由受访者逐项同意。<a href=\"https://www.edpb.europa.eu/public-consultations/guidelines-12026-on-processing-of-personal-data-for-scientific-research_en\" target=\"_blank\" rel=\"noopener noreferrer\">公众意见征询</a>持续至 2026 年 6 月 25 日。截至 2026 年 10 月 12 日，我们尚未找到最终版本。</p>\n\n<h3>关于匿名化的第 02/2026 号指南（2026 年 7 月）</h3>\n<p>EDPB 于 2026 年 7 月 7 日通过了<a href=\"https://www.edpb.europa.eu/system/files/2026-09/edpb_guidelines_202602_anonymisation_v1_en_0.pdf\" target=\"_blank\" rel=\"noopener noreferrer\">第 02/2026 号匿名化指南草案</a>，用于公众意见征询。据 <a href=\"https://datamatters.sidley.com/2026/07/27/edpb-publishes-draft-guidelines-on-anonymisation/\" target=\"_blank\" rel=\"noopener noreferrer\">Sidley Austin 的摘要</a>，征询截止日期为 2026 年 10 月 30 日，该草案旨在取代第 29 条工作组 2014 年关于匿名化技术的意见。草案指出，应从每一个将接收数据的主体的角度、以“合理可能使用的手段”来评估匿名性，并提出三项检验：</p>\n<ul>\n<li><strong>不可隔离记录：</strong>任何人都无法挑出某一个人的记录。</li>\n<li><strong>不可关联：</strong>该记录无法与此人的其他数据相连接。</li>\n<li><strong>不可推断：</strong>任何人都无法推断出关于某个可识别个人的新信息。</li>\n</ul>\n<p>草案指出，针对高维度、高精度的记录级数据，重新识别通常更容易成功。我们据此理解访谈记录为何难以匿名化：一份访谈记录可能同时包含职位、城镇、家庭状况和一次罕见经历，即使删去姓名，这些信息组合起来仍可能指向某一个人。</p>\n\n<h2>假名化的访谈记录算匿名吗？</h2>\n<p>不算。用代码替换姓名、同时保留对照表，属于假名化；在 GDPR 下，假名化数据仍然是个人数据。<a href=\"https://gdpr-info.eu/art-89-gdpr/\" target=\"_blank\" rel=\"noopener noreferrer\">GDPR 第 89 条</a>将假名化列为研究处理的保障措施之一。它是一种保障措施，而不是脱离该法规的出口。只有从数据接收方角度通过匿名性评估，访谈记录才不再受 GDPR 约束。</p>\n<p>许多定性研究如果要通过这项检验，就必须删掉让数据有价值的情境信息。这正是定性数据共享的核心矛盾，也是为什么通常的答案是受控访问，而不是公开发布。</p>\n\n<h2>如何规划定性数据共享：五步流程</h2>\n<p><a href=\"https://ukdataservice.ac.uk/learning-hub/research-data-management/anonymisation/anonymising-qualitative-data/\" target=\"_blank\" rel=\"noopener noreferrer\">英国数据服务（UK Data Service）</a>提醒，匿名化不应是留到项目最后才做的单一步骤。它建议结合三方面：对受访者的透明告知、假名化等技术保护，以及通过访问控制实现的治理。三者不能互相替代。下面的流程把这些建议按顺序排列。</p>\n<ol>\n<li><strong>设计阶段：</strong>选定目标数据仓储及其访问等级，并把共享计划写入数据管理计划。Horizon Europe 项目遵循“尽可能开放，必要时封闭”（as open as possible, as closed as necessary）的原则。</li>\n<li><strong>知情同意阶段：</strong>为参与访谈、被引用、存档匿名化访谈记录、存档录音分别提供独立选项，并记录每位受访者的选择。参见我们的<a href=\"/blog/what-is-informed-consent-ai-moderated-research-2026\">AI 主持研究中的知情同意指南</a>。</li>\n<li><strong>转录阶段：</strong>在生成访谈记录时就套用书面的假名化方案，例如 [城市 A] 或 [雇主 2]，并把对照表单独存放。我们的<a href=\"/blog/anonymize-interview-transcripts-local-llm-2026\">用本地 LLM 匿名化访谈记录指南</a>介绍了借助工具的做法。</li>\n<li><strong>存档之前：</strong>从现实中二次使用者的角度，对一部分访谈记录进行 EDPB 的三项检验；对未通过的细节进行概括化或删除。在认定风险很小之前，请先阅读<a href=\"/blog/can-ai-reidentify-anonymized-interview-data-2026\">AI 能否重新识别匿名化访谈数据</a>。</li>\n<li><strong>存档阶段：</strong>选择访问等级，附上说明文件（访谈提纲、编码手册、同意书措辞、数据字典），并发布一条去标识化的元数据记录，让数据集即使在受限访问下也能被检索到。</li>\n</ol>\n\n<h2>定性数据共享准备度矩阵</h2>\n<p>这是 Qualitati 原创的规划工具。可在数据管理计划中用它为每类数据匹配现实可行的共享路径。它是与数据仓储机构和数据保护官讨论的起点，而不是合规结论。</p>\n<table>\n<thead>\n<tr><th>数据与情境</th><th>典型的重新识别风险</th><th>建议路径</th><th>最低限度可共享的内容</th></tr>\n</thead>\n<tbody>\n<tr><td>主题不敏感、细节较少的简短访谈记录，已取得再利用同意</td><td>低至中等</td><td>保障性访问（注册用户、最终用户许可协议）</td><td>假名化访谈记录、编码手册、访谈提纲</td></tr>\n<tr><td>包含丰富生命史细节的深度访谈</td><td>高</td><td>需申请并获批准的受控访问</td><td>概括化处理后的访谈记录、数据字典、元数据</td></tr>\n<tr><td>规模小或容易辨认的群体（单一机构、罕见疾病、精英受访者）</td><td>非常高</td><td>受控访问或安全环境，通常设有禁用期</td><td>元数据、访谈提纲、编码手册、汇总主题表</td></tr>\n<tr><td>原始录音或录像</td><td>非常高（声音和面孔都是标识符）</td><td>仅在取得明确同意后、以受控访问方式共享</td><td>以访谈记录代替录音录像</td></tr>\n<tr><td>未取得再利用同意，或来自弱势受访者的敏感数据</td><td>不可共享</td><td>不存档数据本身</td><td>元数据、访谈提纲、编码手册、分析审计轨迹</td></tr>\n</tbody>\n</table>\n\n<h3>知情同意条款清单</h3>\n<ul>\n<li>说明匿名化或假名化后的数据可能被存档，并由其他研究者再利用。</li>\n<li>写明数据仓储的类型和访问条件，例如仅限注册研究者。</li>\n<li>把引用、访谈记录存档、录音存档分为不同的选项。</li>\n<li>说明受访者可撤回的期限，以及超过某个时间点后可能无法从已存档的数据集中删除。</li>\n<li>说明是否申请针对未来研究的宽泛同意，以及相应的保障措施。</li>\n</ul>\n\n<h2>适用对象，以及何时不应共享</h2>\n<p><strong>适用对象：</strong>正在撰写数据管理计划的博士研究者、欧盟或英国资助项目的负责人，以及客户会询问数据保留与再利用问题的研究公司。</p>\n<p><strong>何时不应共享：</strong>如果知情同意未涵盖再利用、受访者人数少到彼此能互相认出，或者匿名化会抹去收集数据的意义，就不要存档数据本身。受客户保密约束的商业研究通常也属于这一类。这时可以改为共享研究材料和<a href=\"/blog/audit-trail-ai-qualitative-analysis-2026\">分析审计轨迹</a>。</p>\n\n<h2>Qualitati 的定位</h2>\n<p>Qualitati 是面向高校和研究公司的欧洲定性研究平台，可开展 AI 主持的访谈、焦点小组和对话式问卷，并用 ThemeLens 和 QDA Workspace 对结果进行编码。其中几项功能与定性数据共享相关：</p>\n<ul>\n<li><strong>访谈记录从第一分钟就存在。</strong>文字和语音访谈在收集过程中即生成访谈记录，因此可以按照英国数据服务的建议，在分析开始前就套用假名化方案。</li>\n<li><strong>数据存储在欧盟。</strong>研究数据存储在欧盟境内；可选的欧盟数据区域设置可让 AI 处理在欧盟境内的推理服务上进行。</li>\n<li><strong>可共享的分析材料。</strong>即使访谈记录无法存档，QDA Workspace 和 ThemeLens 产出的编码手册和主题也可以放入数据仓储。参见我们的<a href=\"/blog/qualitative-codebook-template-2026\">定性编码手册模板</a>。</li>\n<li><strong>导出文件带受访者 ID。</strong>CSV 导出包含受访者 ID 列，便于把每份访谈记录与你自己保管的假名对照表相关联。</li>\n</ul>\n<p>Qualitati 不会替你判断数据是否匿名，也不会判断你的知情同意是否涵盖再利用。这些仍需研究者与伦理委员会和数据保护官一起判断。</p>\n\n<h2>局限与权衡</h2>\n<ul>\n<li><strong>两份 EDPB 文件都是草案。</strong>征询结束后措辞可能改变。在敲定依赖它们的计划前请再次核查。</li>\n<li><strong>各国规则不同。</strong>成员国可能规定额外的研究豁免和保障措施；英国适用 UK GDPR 及其监管机构自己的指南。</li>\n<li><strong>匿名化会损失分析价值。</strong>每一处概括化都会删掉二次分析者可能需要的情境信息。请记录你做了哪些改动。</li>\n<li><strong>再利用有认识论上的局限。</strong>定性数据是在特定访谈关系中共同建构的。二次分析者无法获得这一情境，因此说明文件与访问权限同样重要。</li>\n</ul>\n\n<h2>常见问题</h2>\n<h3>在 GDPR 下可以共享访谈记录吗？</h3>\n<p>可以，前提是有合法依据、已告知受访者数据可能再利用，并采取假名化和受控访问等保障措施。通过匿名性评估的访谈记录不受 GDPR 约束，但许多细节丰富的定性访谈记录无法通过评估。</p>\n<h3>假名化的访谈数据仍是个人数据吗？</h3>\n<p>是的。只要有人能把代码对应回具体的人（例如通过对照表），数据就仍是个人数据。假名化可以降低风险，并被 GDPR 第 89 条列为研究保障措施。</p>\n<h3>EDPB 的三项匿名化标准是什么？</h3>\n<p>2026 年 7 月的第 02/2026 号指南草案提出：不可隔离记录、不可关联、不可推断，并从每一个将接收数据的主体的角度、以合理可能使用的手段进行评估。</p>\n<h3>知情同意没有提到再利用，还能存档数据吗？</h3>\n<p>通常不能。请咨询数据保护官和伦理委员会。更稳妥的做法是共享元数据、访谈提纲和编码手册，而不是数据本身。</p>\n<h3>定性研究中的宽泛同意是什么？</h3>\n<p>宽泛同意涵盖在收集时尚无法确定具体目的的未来研究。EDPB 2026 年的科学研究指南草案接受这种同意，前提是伦理标准和额外保障措施能弥补目的不够具体的问题。</p>\n\n<h2>结论</h2>\n<p>定性数据共享要从一开始就设计好：细分的知情同意、转录时同步假名化、按照 EDPB 三项标准诚实地检验匿名性，并默认采用受控访问。如果数据无法安全共享，共享研究材料同样能提高研究的透明度。<a href=\"/register\">免费开始，每月 30 积分</a>，在欧洲平台上开展你的下一项访谈研究；或<a href=\"/pricing\">查看透明定价</a>。更完整的规划方法，请参阅<a href=\"/blog/how-to-write-user-research-plan-2026\">如何撰写研究计划</a>。</p>\n\n<p><strong>资料来源：</strong><a href=\"https://www.edpb.europa.eu/news/news/2026/edpb-brings-clarity-data-processing-scientific-research-speeds-finalisation_en\" target=\"_blank\" rel=\"noopener noreferrer\">EDPB 新闻稿，2026 年 4 月 16 日</a>；<a href=\"https://www.edpb.europa.eu/system/files/2026-09/edpb_guidelines_202602_anonymisation_v1_en_0.pdf\" target=\"_blank\" rel=\"noopener noreferrer\">EDPB 第 02/2026 号匿名化指南（草案）</a>；<a href=\"https://gdpr-info.eu/art-89-gdpr/\" target=\"_blank\" rel=\"noopener noreferrer\">GDPR 第 89 条</a>；<a href=\"https://ukdataservice.ac.uk/learning-hub/research-data-management/anonymisation/anonymising-qualitative-data/\" target=\"_blank\" rel=\"noopener noreferrer\">英国数据服务</a>；<a href=\"https://dmeg.cessda.eu/Data-Management-Expert-Guide\" target=\"_blank\" rel=\"noopener noreferrer\">CESSDA 数据管理专家指南</a>。</p>\n\n<p><em>最后更新：2026 年 10 月 12 日。本文为一般性方法论指导，不构成法律意见。涉及特定司法管辖区的内容在再次使用前应由人工编辑审核。</em></p>\n","related":[{"slug":"how-to-write-research-readout-2026","title":"如何撰写一份真正推动决策的研究汇报（readout）","description":"2026 年研究汇报指南：从发现到决策请求的五环证据链、就绪清单、按决策类型选择汇报形式的矩阵，以及 AI 在其中的真实作用边界。","category":"研究运营","date":"2026-09-20","readTime":"10 分钟阅读","author":"Qualitati 研究团队"},{"slug":"ux-research-capacity-gap-2026","title":"2026 年 UX 研究产能缺口","description":"2026 年研究需求达 66%，而支持结构原地不动。一套分诊矩阵，用于在 AI、自助研究与研究员主导研究之间路由请求。","category":"研究运营","date":"2026-09-06","readTime":"9 分钟阅读","author":"Qualitati 研究团队"},{"slug":"screening-fraudulent-participants-ai-interviews-2026","title":"AI 主持访谈中的欺诈识别：工具、信号与知情同意（2026）","description":"AI 主持访谈能识别欺诈受访者吗？2026 年适用的识别工具、低质量回答信号与知情同意规则，以及一套三层欺诈筛查表。","category":"研究运营","date":"2026-09-05","readTime":"8 分钟阅读","author":"Qualitati 研究团队"}]}