La mise en oeuvre de ce traitement dans les préfectures doit être précédée d'une déclaration simplifiée portant référence au présent arrêté, qui sera adressée à la Commission nationale de l'informatique et des libertés. Seront joints à cette déclaration simplifiée un engagement de conformité au présent traitement et une annexe portant sur les mesures de sécurité adoptées par la préfecture.