La investigación clínica, con sus múltiples actores y complejidades, plantea desafíos únicos en términos de protección de datos bajo el Reglamento General de Protección de Datos (GDPR). Cada figura involucrada en el proceso tiene roles y responsabilidades específicas que deben ser comprendidos y gestionados en consonancia con las disposiciones de privacidad de la GDPR.  

• Promotor: Encargado de iniciar, gestionar y financiar la investigación clínica. Su función como responsable de determinar los criterios que rigen la recopilación de los datos de los participantes en la investigación clínica  y su inclusión en el CRD (Cuaderno de Recogida de datos) los convierte en Responsables del Tratamiento de esos datos.
• CRO (Contract Research Organization): Actúa como Encargado del Tratamiento cuando el Promotor delega total o parcialmente sus responsabilidades dentro del entorno de la investigación clínica en un tercero.
• Centro/Investigador Principal: Responsables de recopilar los datos de los participantes en la investigación clínica para garantizar la integridad y precisión de los mismos en el marco de la asistencia sanitaria. Al igual que la figura del Promotor, su figura se posiciona dentro del esquema que configura la investigación clínica, como Responsable del Tratamiento. 
• Monitores y Auditores: Actúan como Encargados del Tratamiento del Promotor, limitando su acceso a datos personales para el cumplimiento estricto de sus funciones.  
• Tercero de Confianza: La figura del Tercero de Confianza, se introduce en el Código de Farmaindustria de la Agencia Española de Protección de Datos (AEPD), como parte encargada de ejecutar el procedimiento de codificación de los datos de los participantes en la investigación. Con ello, se da pie a la delegación de tales responsabilidades, en un proveedor específico que cuente con soluciones dirigidas a la codificación de datos en este entorno, siendo también posible que tales tareas se lleven a cabo por parte de la propia la CRO. En cualquier caso, esta figura adquiere la condición de Encargado del Tratamiento por cuenta y en nombre del Promotor.

En definitiva, para implementar soluciones precisas que mitiguen de forma efectiva los riesgos asociados con la protección de datos personales en un entorno altamente complejo como el de la investigación clínica, resulta fundamental trabajar con expertos que cuenten con conocimiento de las particularidades específicas de este sector, así como de las principales figuras implicadas.