La mise en œuvre des traitements mentionnés à l'article 1er par le directeur général de l'agence régionale de santé est subordonnée à l'envoi préalable à la commission nationale de l'informatique et des libertés d'un engagement de conformité faisant référence au présent décret.