Lorsque les besoins d'un traitement particulier ou d'une catégorie de traitements de données du système national des données de santé excèdent l'étendue de l'autorisation dont bénéficie, sur le fondement des dispositions du III de l'article L. 1461-3, le service de l'Etat, l'établissement ou l'organisme qui entend le mettre en œuvre, ce dernier soumet à la Commission nationale de l'informatique et des libertés une demande d'autorisation dans les conditions mentionnées au II de l'article L. 1461-3.