定性数据共享指南 2026：GDPR、匿名化与存档
Qualitati 研究团队 · 2026-10-12 · 10 分钟阅读
简短回答：定性访谈数据可以共享，但很少能以公开下载的方式共享。要在第一场访谈之前就做好规划：除参与同意外，还要取得数据再利用的同意；在转录时同步做假名化；检验访谈记录是否仍能把某个人单独识别出来；再以受控访问的方式存档。如果数据无法安全共享，就改为共享访谈提纲、编码手册和元数据。
资助方和期刊越来越期待研究者共享定性数据，但访谈记录是最难安全公开的研究数据之一：每一份都是关于某个人生活的长篇、细致叙述。2026 年欧洲规则也有了变化：欧洲数据保护委员会（EDPB）在 4 月发布了科学研究指南草案，7 月又发布了匿名化指南草案。本文说明这两份文件对计划存档或共享访谈数据的博士生、课题组和研究公司意味着什么，并提供一个可以直接写进数据管理计划的决策矩阵。
本文是方法论指导，不构成法律意见。请与数据保护官、伦理委员会和目标数据仓储机构确认具体决定。
要点
- 能否共享，在知情同意阶段就已决定，而不是在存档阶段。如果当初没有告知受访者数据可能被再利用，事后通常无法补加这项许可。
- 假名化的访谈记录仍然是个人数据。只有通过匿名性检验的数据才不受 GDPR 约束。
- EDPB 2026 年 7 月的匿名化框架草案采用三项标准：不可隔离记录、不可关联、不可推断。访谈记录这类信息丰富的记录级文本很难同时满足这三项。
- 受控访问是定性数据的常规路径，公开下载才是例外。
- 数据走不出去时，研究材料仍然可以共享。访谈提纲、编码手册和去标识化的元数据既能提高透明度，又不会暴露受访者。
2026 年有哪些变化？
两份 EDPB 文件正在影响欧洲研究者对定性数据共享的思考方式。截至 2026 年 10 月 12 日，两份文件都仍是草案。
关于科学研究的第 1/2026 号指南（2026 年 4 月）
2026 年 4 月 16 日，EDPB 宣布发布关于为科学研究目的处理个人数据的指南草案。草案列出了判断何为科学研究的六项指示性因素，包括系统性方法、伦理标准、可验证性与透明度等；并指出出于研究目的的进一步处理被推定为与原始目的相容。草案接受在收集时无法完全确定研究目的情况下的“宽泛同意”（broad consent），前提是有保障措施加以弥补；同时也允许“动态同意”（dynamic consent），即随着每个项目目的明确，再由受访者逐项同意。公众意见征询持续至 2026 年 6 月 25 日。截至 2026 年 10 月 12 日，我们尚未找到最终版本。
关于匿名化的第 02/2026 号指南（2026 年 7 月）
EDPB 于 2026 年 7 月 7 日通过了第 02/2026 号匿名化指南草案，用于公众意见征询。据 Sidley Austin 的摘要，征询截止日期为 2026 年 10 月 30 日，该草案旨在取代第 29 条工作组 2014 年关于匿名化技术的意见。草案指出，应从每一个将接收数据的主体的角度、以“合理可能使用的手段”来评估匿名性，并提出三项检验：
- 不可隔离记录：任何人都无法挑出某一个人的记录。
- 不可关联：该记录无法与此人的其他数据相连接。
- 不可推断：任何人都无法推断出关于某个可识别个人的新信息。
草案指出，针对高维度、高精度的记录级数据，重新识别通常更容易成功。我们据此理解访谈记录为何难以匿名化：一份访谈记录可能同时包含职位、城镇、家庭状况和一次罕见经历，即使删去姓名，这些信息组合起来仍可能指向某一个人。
假名化的访谈记录算匿名吗？
不算。用代码替换姓名、同时保留对照表，属于假名化；在 GDPR 下，假名化数据仍然是个人数据。GDPR 第 89 条将假名化列为研究处理的保障措施之一。它是一种保障措施，而不是脱离该法规的出口。只有从数据接收方角度通过匿名性评估，访谈记录才不再受 GDPR 约束。
许多定性研究如果要通过这项检验，就必须删掉让数据有价值的情境信息。这正是定性数据共享的核心矛盾，也是为什么通常的答案是受控访问，而不是公开发布。
如何规划定性数据共享：五步流程
英国数据服务（UK Data Service）提醒，匿名化不应是留到项目最后才做的单一步骤。它建议结合三方面：对受访者的透明告知、假名化等技术保护，以及通过访问控制实现的治理。三者不能互相替代。下面的流程把这些建议按顺序排列。
- 设计阶段：选定目标数据仓储及其访问等级，并把共享计划写入数据管理计划。Horizon Europe 项目遵循“尽可能开放，必要时封闭”（as open as possible, as closed as necessary）的原则。
- 知情同意阶段：为参与访谈、被引用、存档匿名化访谈记录、存档录音分别提供独立选项，并记录每位受访者的选择。参见我们的AI 主持研究中的知情同意指南。
- 转录阶段：在生成访谈记录时就套用书面的假名化方案，例如 [城市 A] 或 [雇主 2]，并把对照表单独存放。我们的用本地 LLM 匿名化访谈记录指南介绍了借助工具的做法。
- 存档之前：从现实中二次使用者的角度，对一部分访谈记录进行 EDPB 的三项检验；对未通过的细节进行概括化或删除。在认定风险很小之前，请先阅读AI 能否重新识别匿名化访谈数据。
- 存档阶段：选择访问等级，附上说明文件（访谈提纲、编码手册、同意书措辞、数据字典），并发布一条去标识化的元数据记录，让数据集即使在受限访问下也能被检索到。
定性数据共享准备度矩阵
这是 Qualitati 原创的规划工具。可在数据管理计划中用它为每类数据匹配现实可行的共享路径。它是与数据仓储机构和数据保护官讨论的起点，而不是合规结论。
| 数据与情境 | 典型的重新识别风险 | 建议路径 | 最低限度可共享的内容 |
|---|
| 主题不敏感、细节较少的简短访谈记录，已取得再利用同意 | 低至中等 | 保障性访问（注册用户、最终用户许可协议） | 假名化访谈记录、编码手册、访谈提纲 |
| 包含丰富生命史细节的深度访谈 | 高 | 需申请并获批准的受控访问 | 概括化处理后的访谈记录、数据字典、元数据 |
| 规模小或容易辨认的群体（单一机构、罕见疾病、精英受访者） | 非常高 | 受控访问或安全环境，通常设有禁用期 | 元数据、访谈提纲、编码手册、汇总主题表 |
| 原始录音或录像 | 非常高（声音和面孔都是标识符） | 仅在取得明确同意后、以受控访问方式共享 | 以访谈记录代替录音录像 |
| 未取得再利用同意，或来自弱势受访者的敏感数据 | 不可共享 | 不存档数据本身 | 元数据、访谈提纲、编码手册、分析审计轨迹 |
知情同意条款清单
- 说明匿名化或假名化后的数据可能被存档，并由其他研究者再利用。
- 写明数据仓储的类型和访问条件，例如仅限注册研究者。
- 把引用、访谈记录存档、录音存档分为不同的选项。
- 说明受访者可撤回的期限，以及超过某个时间点后可能无法从已存档的数据集中删除。
- 说明是否申请针对未来研究的宽泛同意，以及相应的保障措施。
适用对象，以及何时不应共享
适用对象：正在撰写数据管理计划的博士研究者、欧盟或英国资助项目的负责人，以及客户会询问数据保留与再利用问题的研究公司。
何时不应共享：如果知情同意未涵盖再利用、受访者人数少到彼此能互相认出，或者匿名化会抹去收集数据的意义，就不要存档数据本身。受客户保密约束的商业研究通常也属于这一类。这时可以改为共享研究材料和分析审计轨迹。
Qualitati 的定位
Qualitati 是面向高校和研究公司的欧洲定性研究平台，可开展 AI 主持的访谈、焦点小组和对话式问卷，并用 ThemeLens 和 QDA Workspace 对结果进行编码。其中几项功能与定性数据共享相关：
- 访谈记录从第一分钟就存在。文字和语音访谈在收集过程中即生成访谈记录，因此可以按照英国数据服务的建议，在分析开始前就套用假名化方案。
- 数据存储在欧盟。研究数据存储在欧盟境内；可选的欧盟数据区域设置可让 AI 处理在欧盟境内的推理服务上进行。
- 可共享的分析材料。即使访谈记录无法存档，QDA Workspace 和 ThemeLens 产出的编码手册和主题也可以放入数据仓储。参见我们的定性编码手册模板。
- 导出文件带受访者 ID。CSV 导出包含受访者 ID 列，便于把每份访谈记录与你自己保管的假名对照表相关联。
Qualitati 不会替你判断数据是否匿名，也不会判断你的知情同意是否涵盖再利用。这些仍需研究者与伦理委员会和数据保护官一起判断。
局限与权衡
- 两份 EDPB 文件都是草案。征询结束后措辞可能改变。在敲定依赖它们的计划前请再次核查。
- 各国规则不同。成员国可能规定额外的研究豁免和保障措施；英国适用 UK GDPR 及其监管机构自己的指南。
- 匿名化会损失分析价值。每一处概括化都会删掉二次分析者可能需要的情境信息。请记录你做了哪些改动。
- 再利用有认识论上的局限。定性数据是在特定访谈关系中共同建构的。二次分析者无法获得这一情境，因此说明文件与访问权限同样重要。
常见问题
在 GDPR 下可以共享访谈记录吗？
可以，前提是有合法依据、已告知受访者数据可能再利用，并采取假名化和受控访问等保障措施。通过匿名性评估的访谈记录不受 GDPR 约束，但许多细节丰富的定性访谈记录无法通过评估。
假名化的访谈数据仍是个人数据吗？
是的。只要有人能把代码对应回具体的人（例如通过对照表），数据就仍是个人数据。假名化可以降低风险，并被 GDPR 第 89 条列为研究保障措施。
EDPB 的三项匿名化标准是什么？
2026 年 7 月的第 02/2026 号指南草案提出：不可隔离记录、不可关联、不可推断，并从每一个将接收数据的主体的角度、以合理可能使用的手段进行评估。
知情同意没有提到再利用，还能存档数据吗？
通常不能。请咨询数据保护官和伦理委员会。更稳妥的做法是共享元数据、访谈提纲和编码手册，而不是数据本身。
定性研究中的宽泛同意是什么？
宽泛同意涵盖在收集时尚无法确定具体目的的未来研究。EDPB 2026 年的科学研究指南草案接受这种同意，前提是伦理标准和额外保障措施能弥补目的不够具体的问题。
结论
定性数据共享要从一开始就设计好：细分的知情同意、转录时同步假名化、按照 EDPB 三项标准诚实地检验匿名性，并默认采用受控访问。如果数据无法安全共享，共享研究材料同样能提高研究的透明度。免费开始，每月 30 积分，在欧洲平台上开展你的下一项访谈研究；或查看透明定价。更完整的规划方法，请参阅如何撰写研究计划。
资料来源：EDPB 新闻稿，2026 年 4 月 16 日；EDPB 第 02/2026 号匿名化指南（草案）；GDPR 第 89 条；英国数据服务；CESSDA 数据管理专家指南。
最后更新：2026 年 10 月 12 日。本文为一般性方法论指导，不构成法律意见。涉及特定司法管辖区的内容在再次使用前应由人工编辑审核。