化妝品不良反應通報:上市後的法定義務

在馬來西亞,化妝品上市後出事,第一個被追究的是 CNH(Cosmetic Notification Holder,化妝品通報持有人)——不是品牌方、不是代工廠、不是電商平台。依 NPRA《Guidelines for Control of Cosmetic Products in Malaysia》(第二版)第 2.2 節,CNH 的法定責任明文包含「發生嚴重不良事件時,應向 NPRA 通報」,細則在 Annex I, Part 15《Guide Manual for Adverse Event Reporting》。整套制度濃縮成三句話:嚴重案件一定要報;致命或危及生命的,7 個日曆天內先報;其他嚴重案件,15 個日曆天內報完。

誰有義務報

CNH 是「負責將化妝品投放市場的公司」,必須是在馬來西亞公司委員會(SSM)註冊、具永久地址、營業範圍與健康/化妝品相關的本地法人;CNH 可以不是品牌所有人,但責任不會因此轉移。主指引第 2.2 節列出的責任中,與上市後安全直接相關的有四項:PIF 隨時可供調閱、依 NPRA 指示執行召回並妥善保存配銷紀錄、發生嚴重不良事件時向 NPRA 通報、聯絡資訊保持更新(NPRA 化妝品管理總覽)。

Annex I, Part 15 寫明:不論消息來源是消費者、醫護人員、經銷商或海外總部,CNH 都要報。只要 CNH 知道了,時鐘就開始跑。角色分工細節見進口化妝品與 CNH。

什麼要報:先分清「不良事件」與「嚴重」

• Adverse Event(不良事件):任何可合理歸因於該化妝品「正常或可預見使用」的真實有害或非預期事件。
• Serious Adverse Event(嚴重不良事件):符合以下任一項——(1) 導致死亡;(2) 危及生命(事件當下該人有死亡風險);(3) 需住院治療(in-patient hospitalization);(4) 造成持續性或重大失能/無能力。

判斷門檻是 reasonable suspicion:只要有證據暗示因果關係或關聯性,嚴重案件就必須通報。指引明白解釋這個詞是「有證據暗示因果或關聯」,不是「已證實是產品造成的」——等調查結論才通報,時限早就過了。

非嚴重案件原則上不必通報,但有一個例外:同一種「嚴重程度高」的反應以高發生率出現(以事件數對銷售單位數的比例衡量)時,可能需要快速通知 NPRA,是否通報須以適當的醫學與科學判斷為之。

Annex I, Part 15 還用一整段註解處理一個常被搞混的字:severe 描述的是事件的「強度」(輕/中/重),事件本身可能相對不重要(皮膚刺激、頭痛);決定法定通報義務的是 seriousness,不是 severity。所以「看起來很嚴重的紅腫」不一定要報,「只是過敏但住了一晚醫院」一定要報。

什麼時候報:兩條時鐘

兩個實務重點:一是 calendar days,不是工作天,跨連假不會延展;二是起算點為 "first knowledge"——客服信箱收到那封信、經銷商在群組貼出照片的那一刻,不是你完成內部調查或法務簽核之後。

怎麼報:表單要填的三個區塊

通報表寄送對象為 NPRA 合規與品質管制中心副主任(Deputy Director, Centre of Compliance and Quality Control, NPRA, Lot 36, Jalan Universiti, 46200 Petaling Jaya, Selangor)。

這張表其實是一份倒推的稽核題目:批號、製造日期、成分表三欄逼你在事件當下就能反查到那一批貨。若出貨紀錄做不到批號可追溯,7 天內根本填不完——這是多數中小品牌真正的卡點,而不是「不知道要報」。

消費者那一條線,是平行存在的

NPRA 同時開放大眾直接投訴已通報化妝品:填寫 Borang Aduan Produk Kosmetik Bernotifikasi(N3-FR-66),郵寄或親送 NPRA 合規與品質管制中心(CCQC)的 Surveillance and Complaint Section,或寄至 aduankos@npra.gov.my,亦可使用線上表單;投訴人資料列為機密。

換句話說:你不報,消費者可能會報。NPRA 的上市後監督(PMS)十項活動本就包含不良反應監測、PIF 稽核、產品投訴處理與 ASEAN Post Marketing Alert System(PMAS)資訊交換,沉默只會在稽核時多一條「知情未報」。另需區分:主指引第 4.3 節的「產品投訴」是品質與安全投訴,CNH 須調查並決定矯正預防措施;不良反應通報則是另一套有法定時限的制度,兩者常同時發生但不能互相替代。

與 PIF 的銜接:報完了要回寫

Annex I, Part 13 把不良反應直接寫進 PIF 結構:第二部分 F 欄位是「已確認的人體不良影響(摘要)」;第四部分 B 欄位是最新彙編的「已確認或已紀錄」不良事件報告,並明文要求公司應定期更新。PIF 須存放於標籤所載地址、隨時可供 NPRA 取用,語言限馬來文或英文,建議在產品最後一次上市後至少保存 3 年;稽核建議提前至少 48 小時通知,但極度緊急時可不預告。

實務上最常見的破口是:通報表寄出去了,PIF 裡的不良事件欄位卻空白。通報與 PIF 是同一份資料的兩個出口,少一邊等於沒做。完整結構見PIF 與安全評估。

與召回的銜接:嚴重不良反應是法定觸發之一

Annex I, Part 16 對召回的定義寫得很清楚:移除或撤回市場的原因,可能是重大品質缺陷,也可能是通報的嚴重不良反應造成使用者健康風險。召回分兩類:由藥劑服務總監(DPS)指示的 Directive Recall,以及公司自主但須先諮詢或告知主管機關的 Voluntary Recall。

召回層級另分 Level A(回收到消費者端)、Level B(回收到零售點)、Level C(回收到經銷商、批發商、製造商與第三方物流)。公司自召回決定日起 30 天內須完成召回報告,並提交原因調查與矯正/預防措施報告;銷毀須留存證明並提交處置數量的書面證據。產品若有外銷,必須同時通知海外對口與該國主管機關。流程可對照產品召回與下架。

進口 vs 本地:差別在資訊回傳鏈

本地製造時,事件、批號、製程紀錄都在同一個法人手上,7 天/15 天的時鐘還追得動。進口完全不同:CNH 通常是進口商或本地代理,配方、批次紀錄、CoA 都在海外品牌方手上,但法律責任在馬來西亞這一端。有三件事必須寫進代理合約:海外品牌方收到嚴重不良事件資訊後,須於約定時數內(建議 48 小時以內)轉交 CNH,並約定窗口與時區;批號、製造日期、完整成分表與 CoA 須可即時調閱,不能「等對方上班日」;進入召回時,海外對口與該國主管機關的通知責任分工要事先講定。

製造端也有差異:本地製造商在通報前須先通過 NPRA 的 GMP 檢查並定期受查;國外製造商須能隨時提出由製造國主管機關或授權機構出具、背書的 GMP 合規文件。稽核來時拿不出來,一樣算在 CNH 頭上。

不報會怎樣

制度上沒有「罰一筆了事」這種設計,後果是連鎖的:DPS 可隨時撤銷通報書,以書面 directive 生效,CNH 須依指示回收、處置並於指定期限內提交報告(第 5.2 節);產品可被要求召回(第 5.3 節);違反相關條例與指引者依 CDCR 1984 第 30(1) 條屬違法,罰則依現行法規正文(第 5.4 節);資訊會透過 ASEAN PMAS 交換至其他東協會員國;通報一旦撤回即不得回復,只能重新提交(第 6 節)。

常見問題(FAQ)

Q:消費者說用了我們的產品長疹子,一定要報嗎? 先對照四項嚴重條件(死亡、危及生命、住院、持續或重大失能)。單純刺激、紅疹屬非嚴重不良事件,不在強制通報範圍,但仍應納入投訴調查、採取矯正預防措施並回寫 PIF;若同一類反應以高發生率出現,則可能需要快速通知 NPRA。

Q:7 天是工作天嗎?從哪一天開始算? 是日曆天(calendar days),自「首次知悉」(first knowledge)起算——公司任何一個窗口收到訊息的那一刻,不是完成調查或主管簽核之後。

Q:還沒確定是不是我們產品造成的,要先報嗎? 要。標準是 reasonable suspicion(有證據暗示因果或關聯),不是已證實的因果關係;先報,調查結果可後續補件。

Q:事件發生在別的東協國家,要向誰報? 馬來西亞版指引寫的是「CNH 應向 NPRA 通報」,即境內發生的案件報 NPRA;跨國案件在 ASEAN 架構下的一般原則是向事件發生地會員國主管機關通報,並透過 PMAS 交換。個案建議先與 NPRA 確認,不要自行認定不必報。

Q:通報之後就一定要召回嗎? 不一定。召回判準是產品對使用者有實際或潛在風險;但自主召回前必須先諮詢或告知 NPRA,不能先下架再補報。若 DPS 主動下指示,則屬 Directive Recall,必須照指示執行。

Q:代工廠已經回報給品牌方了,CNH 還要自己報嗎? 通報義務落在 CNH,上游的內部回報不能取代 CNH 向 NPRA 的通報。CNH 應把「上游何時通知我」寫成有時限的合約義務,否則時鐘照跑。

上市後自我檢核

• [ ] 已指定不良事件內部負責人與備援窗口,客服/電商/業務都知道往哪送
• [ ] 有書面 SOP 定義 first knowledge 如何登錄與計時(7 天 / +8 天 / 15 天)
• [ ] 通報表所需欄位(批號、製造日期、成分表、包裝規格)可在 24 小時內調出
• [ ] 出貨紀錄可依批號回推配銷對象,支援 Level A/B/C 召回
• [ ] PIF 第二部分 F 與第四部分 B 的不良事件摘要定期更新、非空白
• [ ] 進口產品已於合約寫明海外品牌方的資訊回傳時限與召回分工
• [ ] 已知悉消費者投訴管道(N3-FR-66、aduankos@npra.gov.my)並定期自查外部投訴

小結

化妝品不良反應通報不是「出大事才處理」的危機管理,而是一套有明確定義、明確時限、明確表單的日常義務。難的從來不是判斷該不該報——四項嚴重條件寫得很清楚——而是在 7 天內把批號、成分、配銷對象湊齊。把追溯性做在平常,通報就只是填表;做不到,7 天就是一場災難。

立即用免費標籤快查

本文依官方資料整理,僅供參考;實際合規以主管機關最新正文與審查為準。