La mise en œuvre des traitements BIOAP par les établissements pénitentiaires du ministère de la justice et des libertés est subordonnée à l'envoi préalable à la Commission nationale de l'informatique et des libertés, en application du III de l'article 27 de la loi du 6 janvier 1978 susvisée, d'un engagement de conformité au présent décret, qui précisera le lieu d'implantation du traitement.