Dans l'éventualité mentionnée au premier alinéa de l'article L. 288, indépendamment de la mesure de destruction prévue audit article, la Commission nationale de l'informatique et des libertés peut enjoindre au directeur général concerné de prendre, sans délai, notamment l'une des mesures suivantes :
a) Renforcement des mesures de sécurité physique et logique pour le traitement et la conservation des informations par les centres informatiques de la direction générale des finances publiques ou de la direction générale des douanes et droits indirects concernés ;
b) Renforcement des conditions d'accès aux informations et de leur transmission dans le cadre de l'application des articles L. 81 A et L. 152 ;
c) Retrait provisoire ou définitif de tout ou partie des autorisations d'accès délivrées aux agents en charge de la gestion des traitements automatisés comportant le numéro d'inscription au répertoire national d'identification des personnes physiques ;
d) Retrait provisoire ou définitif de tout ou partie des habilitations délivrées aux agents autorisés à obtenir des centres informatiques où ils sont conservés les numéros d'inscription au même répertoire ;
e) Suspension provisoire de l'utilisation du numéro d'inscription au répertoire national d'identification des personnes physiques par la direction générale des finances publiques ou la direction générale des douanes et droits indirects dans l'exercice des missions prévues aux articles L. 81 A et L. 152 ;
f) Effacement complet d'un ou plusieurs numéros d'inscription au répertoire national d'identification des personnes physiques contenus dans le ou les fichiers les comportant, dans leurs sauvegardes ou dans leurs copies ;
g) Destruction dans un ou plusieurs des centres informatiques où ils sont conservés d'un ou plusieurs supports d'information constitués à partir des numéros d'inscription au répertoire national d'identification des personnes physiques.