这个要看实际情况了，比如有的安全数据给低级实验员看见了，他并不见得理解这个数据意味着什么，所以他可能拿到一个数据，觉得

不是事儿，压根没报告上去，那么你就不能说药厂是故意隐瞒了，最多是对员工的supervision或者training不够。如果是safety的头拿着那个数据，他如果说自己不懂这意味着什么，那么药厂肯定是有责任的。要proof药厂有这样的liability有一定的难度的，律师肯定会subpoena很多文件Email，但是Merck的律师也不是吃素的。估计最后肯定是和解了。药厂出一些钱来补偿病人的损失。不公开，这样对药厂的名声好些。