FDA对AI患者招募平台的监管主要依据其《软件作为医疗器械》（SaMD）指南框架进行风险分类，而Mendel.ai作为典型的AI患者招募平台，面临的核心政策挑战包括监管分类的不确定性、数据隐私法规（如美国HIPAA、欧盟GDPR、中国个保法）对病历收集的限制，以及临床试验数据共享政策的合规要求。
FDA对AI患者招募平台的监管框架
FDA将AI医疗软件按风险等级分为三类。AI患者招募平台通常处理患者病历匹配，属于“临床决策支持”工具，若其输出结果被医生直接用于决定患者入组，可能被归类为中高风险医疗器械，需通过510(k)上市前通知流程证明其与已上市产品的实质等同性。若平台仅提供信息匹配而不直接做出临床决策，则可能被视作低风险软件，免于上市前审查。FDA还设有试点项目，鼓励AI辅助临床试验的创新，但具体分类仍需依据平台功能的风险评估。
数据隐私法规对患者病历收集的限制
AI患者招募平台需要收集大量病历数据，这在美国、欧盟和中国分别受到不同法规的严格约束。美国HIPAA要求患者授权才能使用受保护的健康信息；欧盟GDPR对患者数据的处理需有合法依据（如知情同意或公共利益），且数据跨境转移需额外保障；中国个保法要求处理敏感个人信息（包括医疗健康数据）需取得个人单独同意，并进行个人信息保护影响评估。这些法规共同构成了对Mendel.ai等平台收集和使用病历的核心合规挑战。
常见问题
Mendel.ai如何匹配患者与临床试验？
Mendel.ai鼓励患者向自建平台提交病历，其算法会将患者信息与受试药物信息进行匹配，帮助实验主体找到合适的受试患者。
AI患者招募平台是否需要FDA的510(k)认证？
这取决于平台的功能风险。若平台直接输出临床决策（如推荐患者入组），可能被归类为医疗器械，需通过510(k)认证；若仅提供信息匹配而不替代医生判断，则可能免于上市前审查。
数据隐私法规对AI患者招募平台有何具体限制？
美国HIPAA要求患者授权；欧盟GDPR需合法处理基础（如知情同意）；中国个保法要求对敏感个人信息（如病历）取得单独同意并做影响评估。这些法规限制了平台在没有明确授权的情况下收集和使用患者数据。