新西兰医疗器械备案中的数据保护规定主要依据《2020 年隐私法》，该法案确立了 13 项信息隐私原则（IPPs），适用于在新西兰开展业务的海外企业以及新西兰本地的各类。具体规定如下：
数据收集规定
目的明确：只能在出于特定目的且确有必要时，才能收集个人信息，所收集的信息需与的业务活动相关。
直接收集优先：通常应直接从当事人处收集个人信息，除非当事人同意从其他来源收集，或者信息已公开可得。
告知义务：收集个人信息时，必须采取合理措施，让当事人知晓数据被收集、收集目的、提供信息是自愿还是强制、拒绝提供的后果以及当事人查询和更正信息的权利。
数据存储与安全规定
安全保障：必须采取合理的安全保障措施，如数据加密、安全存储和传输机制等，防止个人信息丢失、滥用或泄露。对于医疗器械临床试验数据，还需实施数据审计和监控机制，跟踪数据访问和处理活动，及时发现和应对潜在的安全问题。
境外披露限制：只有在信息受到充分保护的情况下，才能将个人信息发送给境外主体。
数据访问与使用规定
访问控制：应限制对个人信息的访问，只有授权人员才能访问和处理数据，并采取密码保护、多因素认证等访问控制措施。医疗器械相关数据同样需遵循此规定，只有相关授权人员能接触临床试验数据等敏感信息。
使用合规：数据的使用应于收集时所声明的目的，若要用于其他目的，需获得当事人同意或符合法律规定的例外情形。
数据主体权利规定
查询与更正权：个人有权查询和更正其个人信息，有义务响应此类请求，并在合理时间内完成更正。
投诉权：若认为个人信息未得到妥善处理，数据主体可向隐私专员投诉，隐私专员有权对相关展开调查。
处罚规定
若违反《2020 年隐私法》相关规定，隐私专员可发出合规通知，要求纠正违规行为。若未遵守合规通知，将面临较高 1 万新西兰元的罚款。对于误导他人获取个人信息、故意销毁包含个人信息的文件等严重违规行为，依据《1961 年犯罪法》，还可能面临刑事处罚。
临床试验、CE-MDR&IVDR、NMPA、FDA 510K、MDL一站式服务
许可项目：医疗器械互联网信息服务；互联网直播技术服务；互联网新闻信息服务；网络文化经营；第二类增值电信业务（依法须经批准的项目，经相关部门批准后方可开展经营活动，具体经营项目以批准文件或许可证件为准）一般项目：医学研究和试验发展；工程和技术研究和试验发展；软件开发；认证咨询；企业管理咨询；第二类医疗器械销售；第一类医疗器械销售；技术服务、技术开发、技术咨询、
国瑞中安集团是一家专注于为医疗器械及体外诊断器械企业提供临床试验研究、全球法规注册和检验检测等综合技术服务的CRO机构。通过多年的发展和积累，我们已经在中国、中国香港、欧洲、非洲、美国、英国、澳洲、加拿大、印度、东南亚等地区建立了完善的服务网络，团队服务受到了来自行业内诸多头部企业的高度认可和青睐。作为一家专业的综合性CRO技术服务商，我们的主要服务项目包括：临床试验研究、法规注册咨询（如中国NMPA、欧盟CE MDR、IVDR、美国F...
