La mise en œuvre du traitement mentionné à l'article 1er est subordonnée à l'envoi préalable à la Commission nationale de l'informatique et des libertés d'un engagement de conformité au présent arrêté en application du IV de l'article 26 et du III de l'article 27 de la loi du 6 janvier 1978 susvisée.