La mise en œuvre des traitements mentionnés à l'articler 1er est subordonnée à l'envoi préalable à la Commission nationale de l'informatique et des libertés d'un engagement de conformité faisant référence au présent arrêté.