L’article 25, III de la loi informatique et libertés prévoit que la Commission nationale de l’informatique et des libertés (CNIL) se prononce dans un délai de deux mois à compter de la réception de la demande (délai qui peut être renouvelé une fois sur décision motivée de son président).

Pour les demandes d’autorisations de traitements à des fins de recherches, d’études ou d’évaluation dans le domaine de la santé, la décision de la CNIL peut être précédée d’un avis, facultatif, de l’Institut national des données de santé, sur le caractère d’intérêt public que présente la recherche.

En outre l’Institut national des données de santé peut évoquer le cas de sa propre initiative.

Comme pour le comité d’expertise, il convient d’encadrer la saisine de délais.

A nouveau, un délai d’un mois est proposé, à compter de la saisine, qui s’insère dans le délai de deux mois fixé à la CNIL.