Les modalités d'application du présent chapitre sont fixées par un décret en Conseil d'Etat. Ce décret est pris après avis de la Commission nationale de l'informatique et des libertés en tant qu'il précise les modalités de transmission à l'Office français de protection des réfugiés et apatrides des données relatives à la vulnérabilité et aux besoins particuliers des demandeurs d'asile, la durée de conservation et les conditions de mise à jour des informations enregistrées, les catégories de personnes pouvant y accéder et les modalités d'habilitation de celles-ci, ainsi que, le cas échéant, les conditions dans lesquelles les personnes intéressées peuvent exercer leur droit d'accès.