Au plus tard six mois avant le terme du délai mentionné à l'article 1er, le responsable du traitement remet un rapport d'évaluation à la Commission nationale de l'informatique et des libertés.