【锚点】这一篇只讲一件事：【知情同意】不是签字那一刻，而是从招募到数据处置的连续过程；最容易被低估的不是风险披露，而是【撤回权】在数据/生物样本里如何兑现。

【显式】很多研究者把同意书当【合同式理解】：签了=完成。实际伦理审查文件里常见句子：被试可随时撤回，且不影响待遇。但合同式理解会漏掉：当数据已生成、样本已入库，撤回是否仍可能？

【隐式】当研究从访谈变成存档音频、基因数据、影像，同意对象从行为变成可再分析资产。若只写“数据用于本研究”，后续跨队列合并、AI训练、二次分析就可能超出原同意范围。

【细微】真正难的不是“能不能撤回”，而是【撤回成本】：如果删除一个人的数据会破坏匿名化、影响可重复性，团队往往用“技术上不可行”挡掉。这里要区分：【撤回权】不是无限数据删除权，但必须有等价保护，例如停止分析、隔离样本、限制再识别。

【极难发现】伦理审查常把【低危】当成【无伤害】。【最小风险】不是零风险，而是与日常或常规风险比较。一次看似无害的问卷，若让被试在群体中暴露身份，可能产生社会风险；这种风险不在生理指标里，却在档案链里。

【流程节点链路】招募前风险识别 → 招募 → 解释风险与收益 → 提问与澄清 → 自愿决定 → 签署或记录 → 研究期间再确认 → 撤回或退出 → 数据与样本处置 → 再同意或匿名化关闭。

【结论】如果撤回只能在数据生成前有效，同意书应明确【撤回边界】；如果边界太宽，伦理审查应从“是否签字”转向“撤回是否可执行”。UK Biobank 这类约50万参与者的生物样本库，把问题放大：参与者可能同意“生物样本研究”，但数据后来被用于新的队列、影像或健康记录分析；没有清晰再同意或匿名化关闭机制，【宽泛同意】就会变成单向授权。

【待验证点】当数据已经匿名化但仍可再识别，被试要求删除：研究者应该删除、加强匿名化，还是拒绝？这不是法律题，而是伦理审查能否把【撤回权】从口号变成可执行节点。