La mise en œuvre des traitements prévus à l'article 1er est subordonnée à l'envoi préalable à la Commission nationale de l'informatique et des libertés d'un engagement de conformité au présent arrêté, en application du IV de l'article 31 de la loi du 6 janvier 1978 susvisée.