Pour les catégories les plus usuelles de traitements automatisés portant sur des données à caractère personnel autorisés en application du chapitre IX de la loi n° 78-17 du 6 janvier 1978, la commission ou, par délégation, le président ou le vice-président délégué établit, en concertation avec le comité d'expertise et des organismes publics et privés représentatifs, des méthodologies de référence.
 La commission ou, par délégation, le président ou le vice-président délégué homologue les méthodologies de référence ainsi établies. Celles-ci sont publiées au Journal officiel de la République française.