DPO PARTAGE
Pas de résultat
Voir tous les résultats
  • Se connecter
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit de rectification
    Lunettes connectées : ce que la CNIL recommande

    Lunettes connectées : ce que la CNIL recommande

    Illustration of data access vs portability rights in a professional setting

    Portabilité vs droit d’accès : ce que chacun donne

    Messagerie professionnelle avec accès de l'employeur aux mails

    Messagerie professionnelle : accès de l’employeur aux mails

    Calendar representing the GDPR response deadline of one month

    Délai de réponse RGPD : un mois à partir de quand ?

    Form for data rectification request in compliance with RGPD

    Droit de rectification RGPD : répondre à une demande

    Interface d'un ordinateur sur la gestion des données dans un bureau moderne

    Principe d’exactitude RGPD : garder ses donnees a jour

    Classroom in a music school illustrating RGPD data handling for minors

    RGPD école de musique : inscriptions, mineurs, photos

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    gérer droit d'accès RGPD

    Droit d’accès du salarié à ses données RH

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    Agents IA : quand un test devient une vraie intrusion

    Agents IA : quand un test devient une vraie intrusion

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    Agent IA autonome illustrant l'incident OpenAI et Hugging Face

    Agent IA autonome : l’incident OpenAI et Hugging Face révèle une nouvelle menace

    Faille Januscape CVE-2026-53359 dans un environnement de sécurité informatique

    Faille Januscape (CVE-2026-53359) : la crise OVHcloud rappelle vos obligations de sécurité

    Gestion Stratégique des Vulnérabilités : Le Rôle du VOC et l'Unification de la Défense Proactive

    Gestion Stratégique des Vulnérabilités : Le Rôle du VOC et l’Unification de la Défense Proactive

    Vote électronique : cinq contrôles à mener avant le scrutin

    Vote électronique : cinq contrôles à mener avant le scrutin

    Pseudonymisation in data protection and privacy management

    Pseudonymisation : technique de sécurité et minimisation

    RGPD sécurité privée montrant agents, badges et données collectées

    RGPD sécurité privée : agents, badges et mains courantes

    Microsoft est conforme au RGPD

    Phishing et vol de comptes Microsoft 365 : le MFA ne suffit plus à protéger vos données

  • Trouver un DPO
  • Secteurs d’activité
    • Tous
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Officines Pharmaceutiques
    • Ressource humaine
    • Services Sociaux
    • Site Internet
    • SPST
    • télétravail
    Fingerprinting technique in data protection and RGPD context

    Fingerprinting : traçage sans cookies et RGPD

    Expert-Comptable Sous-traitant

    Expert-Comptable : Sous-traitant ou conseiller RGPD ?

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    EHPAD maîtriser vos accès

    EHPAD : comment maîtriser vos accès, vos fichiers et vos preuves de conformité ?

    décret n° 2026-503

    Visites de pré-reprise et de reprise : ce que le décret n° 2026-503 change vraiment pour les SPST et leur DPO

    IA générative et RGPD

    IA et conformité RGPD dans les SPST : fiche pratique pour DPO

  • Contact
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit de rectification
    Lunettes connectées : ce que la CNIL recommande

    Lunettes connectées : ce que la CNIL recommande

    Illustration of data access vs portability rights in a professional setting

    Portabilité vs droit d’accès : ce que chacun donne

    Messagerie professionnelle avec accès de l'employeur aux mails

    Messagerie professionnelle : accès de l’employeur aux mails

    Calendar representing the GDPR response deadline of one month

    Délai de réponse RGPD : un mois à partir de quand ?

    Form for data rectification request in compliance with RGPD

    Droit de rectification RGPD : répondre à une demande

    Interface d'un ordinateur sur la gestion des données dans un bureau moderne

    Principe d’exactitude RGPD : garder ses donnees a jour

    Classroom in a music school illustrating RGPD data handling for minors

    RGPD école de musique : inscriptions, mineurs, photos

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    gérer droit d'accès RGPD

    Droit d’accès du salarié à ses données RH

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    Agents IA : quand un test devient une vraie intrusion

    Agents IA : quand un test devient une vraie intrusion

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    IA chez les fournisseurs : comment détecter les usages non déclarés ?

    Agent IA autonome illustrant l'incident OpenAI et Hugging Face

    Agent IA autonome : l’incident OpenAI et Hugging Face révèle une nouvelle menace

    Faille Januscape CVE-2026-53359 dans un environnement de sécurité informatique

    Faille Januscape (CVE-2026-53359) : la crise OVHcloud rappelle vos obligations de sécurité

    Gestion Stratégique des Vulnérabilités : Le Rôle du VOC et l'Unification de la Défense Proactive

    Gestion Stratégique des Vulnérabilités : Le Rôle du VOC et l’Unification de la Défense Proactive

    Vote électronique : cinq contrôles à mener avant le scrutin

    Vote électronique : cinq contrôles à mener avant le scrutin

    Pseudonymisation in data protection and privacy management

    Pseudonymisation : technique de sécurité et minimisation

    RGPD sécurité privée montrant agents, badges et données collectées

    RGPD sécurité privée : agents, badges et mains courantes

    Microsoft est conforme au RGPD

    Phishing et vol de comptes Microsoft 365 : le MFA ne suffit plus à protéger vos données

  • Trouver un DPO
  • Secteurs d’activité
    • Tous
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Officines Pharmaceutiques
    • Ressource humaine
    • Services Sociaux
    • Site Internet
    • SPST
    • télétravail
    Fingerprinting technique in data protection and RGPD context

    Fingerprinting : traçage sans cookies et RGPD

    Expert-Comptable Sous-traitant

    Expert-Comptable : Sous-traitant ou conseiller RGPD ?

    gestion des CV

    RGPD RH : la gestion des CV qui peut coûter 450 000 euros

    EHPAD maîtriser vos accès

    EHPAD : comment maîtriser vos accès, vos fichiers et vos preuves de conformité ?

    décret n° 2026-503

    Visites de pré-reprise et de reprise : ce que le décret n° 2026-503 change vraiment pour les SPST et leur DPO

    IA générative et RGPD

    IA et conformité RGPD dans les SPST : fiche pratique pour DPO

  • Contact
Pas de résultat
Voir tous les résultats
DPO PARTAGE
Pas de résultat
Voir tous les résultats
Accueil Données personnelles Données de santé Dossier de santé Recherche

MR-002 : Encadrement des Études Non Interventionnelles sur les Dispositifs Médicaux de Diagnostic In Vitro

Par Laurent de Cavel - DPO
7 mars 2026
dans Recherche
Temps de lecture : 5 minutes
0
MR-002 Encadrement des Études Non Interventionnelles

MR-002 Encadrement des Études Non Interventionnelles

Dans le monde de la recherche médicale, la méthodologie de référence MR-002 joue un rôle crucial en encadrant les études non interventionnelles de performance concernant les dispositifs médicaux de diagnostic in vitro (DM DIV). Cette méthodologie, distincte de la MR-001, se concentre sur les études spécifiques aux performances des dispositifs médicaux avant leur mise sur le marché. Cet article explore les aspects clés de la MR-002, éclairant son importance dans la garantie de la sécurité des données et l’efficacité des dispositifs médicaux.

A lire aussi sur DPO PARTAGE

MR-004 : Encadrement des traitements de données pour les recherches n’impliquant pas directement la personne humaine

MR-003 : Un Cadre pour les Recherches en Santé sans Consentement Explicite

MR-001 : La Clé de la Conformité dans les Recherches en Santé avec Consentement

https://www.cnil.fr/fr/declaration/mr-002-etudes-non-interventionnelles-de-performances-concernant-les-dispositifs-medicaux

Champ d’Application et Exclusions La MR-002 s’applique spécifiquement aux études non interventionnelles de performance des DM DIV. Elle exclut les recherches biomédicales, les études révélant l’identité complète des participants, les études épidémiologiques, et les études génétiques visant à identifier les personnes par leurs caractéristiques génétiques.

Responsables de Traitement Concernés Le principal acteur concerné par cette méthodologie est le promoteur de l’étude non interventionnelle des DM DIV, qui est chargé de garantir la conformité des pratiques de recherche avec la MR-002.

Objectifs et Traitements des Données La finalité principale de la MR-002 est de permettre la réalisation d’études non interventionnelles pour évaluer les performances des DM DIV. Cela inclut la gestion des données relatives aux participants, telles que le recueil, la saisie, le contrôle de validité, et l’analyse statistique des données.

Données Personnelles Concernées Les données personnelles concernent à la fois les participants de l’étude et les investigateurs. Pour les participants, cela inclut des informations telles que l’identité codée, les données de santé, et des informations démographiques. Les investigateurs fournissent des informations professionnelles et personnelles, y compris des données sur leur formation et leurs rémunérations.

Durée de Conservation des Données La durée de conservation des données est fixée jusqu’au rapport final de l’étude ou l’enregistrement du DM DIV, avec un maximum de cinq ans après la fin de la dernière étude pour les données relatives aux investigateurs.

Destinataires des Données Les données peuvent être accessibles à divers acteurs, y compris ceux en charge du contrôle de qualité, des analyses statistiques, des affaires réglementaires, ainsi que les inspecteurs d’autorités sanitaires et publiques.

Consentement et Droits des Personnes Les participants doivent être informés de l’utilisation potentielle de leurs données dans la recherche. Le consentement peut être requis dans certains cas, et les participants ont le droit d’accéder à leurs données et de demander leur rectification.

Sécurité et Confidentialité La sécurité des données est primordiale dans la MR-002. Le responsable de traitement doit prendre des précautions pour préserver la sécurité, la confidentialité, l’intégrité et la disponibilité des données. Une politique de sécurité spécifique doit être mise en place, fondée sur une analyse des risques associés au traitement des données.

Transferts des Données Hors de l’UE Les transferts de données hors de l’Union européenne sont autorisés sous certaines conditions, notamment pour les données indirectement identifiantes des participants et des professionnels.

Cette méthodologie présente plusieurs objectifs et fonctions clés :

  1. Encadrement des Études Non Interventionnelles : La MR-002 s’applique spécifiquement aux études non interventionnelles liées aux performances des DM DIV. Ces études sont essentielles pour évaluer l’efficacité et la sécurité des dispositifs médicaux avant leur mise sur le marché. La méthodologie définit les conditions et les pratiques à respecter pour mener à bien ces études.
  2. Protection des Données Personnelles : Un des objectifs principaux de la MR-002 est d’assurer la protection des données à caractère personnel recueillies durant ces études. Elle spécifie les types de données pouvant être collectées, les conditions de leur traitement, ainsi que les modalités de conservation et de suppression.
  3. Finalité des Traitements de Données : Les traitements de données autorisés sous la MR-002 ont pour unique finalité la réalisation des études de performances. Cela inclut diverses activités telles que le recueil des données, leur saisie dans les cahiers d’observation, la vérification de leur validité et cohérence, et l’analyse statistique.
  4. Consentement et Information des Participants : La méthodologie impose d’informer les personnes faisant l’objet de l’étude sur l’utilisation potentielle de leurs données. Dans certains cas, le consentement des participants peut être requis. La MR-002 détaille les conditions sous lesquelles ce consentement doit être obtenu et géré.
  5. Gestion de la Confidentialité et de la Sécurité : La MR-002 exige la mise en place de mesures strictes pour garantir la sécurité et la confidentialité des données personnelles. Cela comprend la mise en œuvre de politiques de sécurité et de procédures pour prévenir les fuites de données, les accès non autorisés, ou tout autre risque lié à la confidentialité des données.
  6. Réglementation des Transferts de Données : La MR-002 réglemente également le transfert de données personnelles hors de l’Union européenne, en s’assurant que ces transferts respectent les standards de protection des données équivalents à ceux imposés par le RGPD.
  7. Droits des Personnes Concernées : Elle stipule les droits des personnes concernées en matière d’accès, de rectification et d’opposition à l’utilisation de leurs données, conformément aux principes du RGPD.
  8. Responsabilités des Acteurs Impliqués : La MR-002 définit clairement les responsabilités des différents acteurs impliqués dans les études, notamment les responsables de traitement, les investigateurs et les professionnels intervenant dans la mise en œuvre de l’étude.

DPO SPST – Médecine du travail

A lire aussi sur le meme sujet :

  • Conformité SPEC 2217 – Mon DPO peut-il être mon archiviste de mes dossiers médicaux ?
  • Vidéosurveillance dans les chambres d’Ehpad : un encadrement strict selon la CNIL
  • Intégration réussie de l’outil de diagnostic SPEC2217 : une révolution pour la conformité RGPD dans les SPSTi
Tweet255Partage71
Article précédent

Malware Triangulation : Plongée au Cœur d’une Cyber-Attaque Révolutionnaire sur iOS

Article suivant

Workbook RGPD, la conformité RGPD des CSE – Le guide incontournable pour la protection des données dans les comités sociaux et économiques

Laurent de Cavel - DPO

DPO EXTERNALISE - Disponible du Lundi au Samedi - Contactez nous au 01 83 64 42 98 ou par mail à contact@dpo-partage.fr DPO PARTAGE est le leader des DPO en données de santé et données sensibles. - Retrouvez-nous sur Google News - Membre DPO FRANCE

Related Articles

MR-004 recherches n'impliquant pas la personne humaine
Recherche

MR-004 : Encadrement des traitements de données pour les recherches n’impliquant pas directement la personne humaine

7 mars 2026
MR-003 Recherches en Santé sans Consentement Explicite
Recherche

MR-003 : Un Cadre pour les Recherches en Santé sans Consentement Explicite

7 mars 2026
MR-001 : Recherches avec recueil du consentement
Recherche

MR-001 : La Clé de la Conformité dans les Recherches en Santé avec Consentement

7 mars 2026
Article suivant
Audit RGPD CSE

Workbook RGPD, la conformité RGPD des CSE - Le guide incontournable pour la protection des données dans les comités sociaux et économiques

Coaxis Lockbit 3.0

Le Sablier Numérique : Coaxis et l'Échéance du 9 janvier 2024 Face à Lockbit 3.0

APPLICATION RGPD

Démo gratuite

Découvrez DPO SUITE

Gérez votre conformité RGPD de A à Z avec une solution qui anticipe les évolutions réglementaires, sans effort supplémentaire.

Rappel par un expert dans les prochaines minutes

Vos données sont traitées pour répondre à votre demande. En savoir plus.

Demande envoyée !

Un expert DPO PARTAGE vous rappelle
dans les prochaines minutes.

Articles recommandés

Olvid à MILIPOL

Olvid à MILIPOL PARIS : Au Cœur de l’Innovation en Sécurité Conversationnelle

7 mars 2026
réclamation pour l'effacement de mes données RGPD

Modèle : faire une réclamation pour l’effacement de mes données RGPD

7 mars 2026
RGPD Startup

Startup et RGPD : Préparer la conformité pour réussir sa levée de fonds

7 mars 2026

Articles populaires

  • pixels de suivi email

    Pixel de suivi email : comment rester conforme au RGPD après le 14 juillet 2026

    1072 Partages
    Partage 429 Tweet 268
  • Données de santé Doctolib et intelligence artificielle : ce que révèle la polémique de juillet 2026

    1026 Partages
    Partage 410 Tweet 257
  • Arnaques Vinted : le guide complet de toutes les escroqueries qui sévissent en 2026

    1505 Partages
    Partage 602 Tweet 376
  • Pixel de suivi : comment le voir dans vos propres emails

    1000 Partages
    Partage 400 Tweet 250
  • Fuite de donnees : SFR et la vague de juillet 2026

    1000 Partages
    Partage 400 Tweet 250
DPO PARTAGE DPO externalisé

DPO Partage se positionne comme un acteur clé dans le domaine de la protection des données personnelles, en offrant une gamme complète de services axés sur le Règlement Général sur la Protection des Données (RGPD). Notre structure fournit des informations régulières et pointues sur les dernières évolutions et exigences du RGPD, ce qui en fait une ressource précieuse pour les entreprises soucieuses de se conformer à la législation.

Faites appel à DPO PARTAGE pour votre conformité RGPD.
Contactez nous au 01 83 64 42 98
En savoir plus »

Articles récents

  • Agent d’IA autoréplicatif : la menace ne se limite pas aux modèles de pointe
  • Lunettes connectées : ce que la CNIL recommande
  • Rançongiciel à l’hôpital : les 5 manquements retenus
  • Agents IA : quand un test devient une vraie intrusion
  • Préjudice RGPD : quelles preuves conserver en contentieux ?

Catégories

  • Mentions Légales
  • Politique de confidentialité
  • Politique cookies DPO Partagé
  • Nous contacter
SITE AUDITÉRGPDAudit automatiséby DPO-FRANCE

© 2026 DPO PARTAGE - Pilote de votre conformité RGPD

Ravi de vous revoir"

Connectez-vous avec votre compte

Mot de passe oublié ?

Retrieve your password

Please enter your username or email address to reset your password.

Se connecter
Question ?

Question ?

Comment pouvons-nous vous aider ?

Être rappelé

Vos données sont traitées conformément au RGPD.

Voir une démo

Vos données sont traitées conformément au RGPD.

Demander un devis

Vos données sont traitées conformément au RGPD.

Demande envoyée !

Nous reviendrons vers vous très rapidement.

Une erreur est survenue

Veuillez réessayer ou nous contacter directement.

Gérer le consentement aux cookies
Pour offrir les meilleures expériences, nous utilisons des technologies telles que les cookies pour stocker et/ou accéder aux informations des appareils. Le fait de consentir à ces technologies nous permettra de traiter des données telles que le comportement de navigation ou les ID uniques sur ce site. Le fait de ne pas consentir ou de retirer son consentement peut avoir un effet négatif sur certaines caractéristiques et fonctions.
Fonctionnel Toujours activé
Le stockage ou l’accès technique est strictement nécessaire dans la finalité d’intérêt légitime de permettre l’utilisation d’un service spécifique explicitement demandé par l’abonné ou l’utilisateur, ou dans le seul but d’effectuer la transmission d’une communication sur un réseau de communications électroniques.
Préférences
Le stockage ou l’accès technique est nécessaire dans la finalité d’intérêt légitime de stocker des préférences qui ne sont pas demandées par l’abonné ou l’utilisateur.
Statistiques
Le stockage ou l’accès technique qui est utilisé exclusivement à des fins statistiques. Le stockage ou l’accès technique qui est utilisé exclusivement dans des finalités statistiques anonymes. En l’absence d’une assignation à comparaître, d’une conformité volontaire de la part de votre fournisseur d’accès à internet ou d’enregistrements supplémentaires provenant d’une tierce partie, les informations stockées ou extraites à cette seule fin ne peuvent généralement pas être utilisées pour vous identifier.
Marketing
Le stockage ou l’accès technique est nécessaire pour créer des profils d’utilisateurs afin d’envoyer des publicités, ou pour suivre l’utilisateur sur un site web ou sur plusieurs sites web ayant des finalités marketing similaires.
  • Gérer les options
  • Gérer les services
  • Gérer {vendor_count} fournisseurs
  • En savoir plus sur ces finalités
Voir les préférences
  • {title}
  • {title}
  • {title}

Tapez votre recherche et appuyez sur Entree

Conformite RGPD Externaliser mon DPO Audit cybersecurite Se preparer a l'IA Act Conformite NIS2 Conformite DORA

Analyse en cours...

Analyse IA

Solution DPO FRANCE

Devis 24h

Articles

Recevoir notre veille ""

Newsletter via Brevo - desinscription a tout moment

Pas de résultat
Voir tous les résultats
  • Accueil
  • Cybersécurité
  • Trouver un DPO
  • Secteurs d’activité
  • Contact

© 2026 DPO PARTAGE - Pilote de votre conformité RGPD