Conformément au IV de l'article 31 de la loi du 6 janvier 1978 susvisée, le responsable du traitement adresse à la Commission nationale de l'informatique et des libertés un engagement de conformité aux dispositions du présent arrêté, préalablement à la mise en œuvre de tout traitement.