GCP规定CRA以及申办方授权的相关人员可以接触到原始文件，不包含受试者识别信息的病历并不能完全等同于原始文件。远程去标识的EMR可以在特殊情况下使用，但必需确保其与原始文件的一致性和完整性。另外，如果研究中心允许远程进入包含有受试者姓名信息的EMR，这些系统需要具备一定的功能，如可以记录使用者进入的轨迹记录、确保使用者不能下载这些记录，等。同时，使用者也事先需要经过培训，并保证遵循隐私保护的约定，不允许在使用的过程中进行截屏保存。研究中心电子病历包含个人信息，应遵循《中华人民共和国个人信息保护法》来处理个人信息，包括对个人信息的去标识化和使用。如涉及信息跨境提供，还应遵循该法规有关个人信息跨境提供的规则。