(Disposizioni transitorie).
      1.  Fermo restando l'esercizio dei diritti di cui agli
  articoli 11 e 22, le disposizioni della presente legge che
  prescrivono il consenso dell'interessato non si applicano in
  riferimento ai dati personali raccolti precedentemente alla
  data di entrata in vigore della legge stessa, o il cui
  trattamento sia iniziato prima di tale data.
    2.  Per i trattamenti di dati personali iniziati prima della
  data di entrata in vigore della presente legge o nei novanta
 
                              Pag. 28
 
  giorni successivi a tale data, le notificazioni e le
  comunicazioni prescritte dagli articoli 8 e 18 devono essere
  effettuate entro il termine di sei mesi dalla data di
  pubblicazione nella  Gazzetta Ufficiale  del decreto di
  cui all'articolo 21, comma 1, ovvero, nelle ipotesi di cui
  all'articolo 2, comma 2, entro il termine di nove mesi dalla
  medesima data.
    3.  Le misure di protezione di cui all'articolo 7, comma 2,
  devono essere adottate entro il termine di sei mesi dalla data
  di entrata in vigore del decreto ivi previsto.  Fino al decorso
  di tale termine, i dati personali devono essere custoditi in
  maniera tale da evitare un incremento del rischio di cui
  all'articolo 7, comma 1.
    4.  Le misure di protezione di cui all'articolo 7, comma 3,
  devono essere adottate entro il termine di sei mesi dalla data
  di entrata in vigore dei decreti ivi previsti.
    5.  Nei dodici mesi successivi alla data di entrata in
  vigore della presente legge, i trattamenti dei dati di cui
  all'articolo 5, comma 3, ad opera della pubblica
  amministrazione e degli enti pubblici, possono essere
  proseguiti anche in assenza delle disposizioni di legge ivi
  indicate, previa informativa al Garante.
    6.  Per i trattamenti svolti senza l'ausilio di mezzi
  elettronici o comunque automatizzati che non riguardano taluno
  dei dati di cui all'articolo 5, le disposizioni della presente
  legge si applicano a decorrere dal 1^ luglio 1996.  I termini
  di cui al comma 2 decorrono da tale data.
    7.  In sede di prima applicazione della presente legge e
  comunque non oltre l'entrata in vigore del decreto legislativo
  di cui all'articolo 34, comma 1, l'ufficio di presidente del
  Garante è ricoperto dal presidente dell'Autorità per
  l'informatica nella pubblica amministrazione.