28—(1) Οι υπεύθυνοι επεξεργασίας αρχείων, τα οποία λειτουργούν κατά την έναρξη ισχύος του παρόντος Νόμου, καθώς και οι υπεύθυνοι επεξεργασίας που εκτελούν επεξεργασία κατά την έναρξη της ισχύος του παρόντος Νόμου, υποχρεούνται να υποβάλλουν στον Επίτροπο την κατά το άρθρο 7, γνωστοποίηση, μέσα σε έξι μήνες από το διορισμό του Επιτρόπου.
(2) Για αρχεία που λειτουργούν και επεξεργασίες που εκτελούνται κατά την έναρξη ισχύος του παρόντος Νόμου, οι υπεύθυνοι επεξεργασίας οφείλουν να προβούν στην κατά το εδάφιο (1) του άρθρου 12 ενημέρωση των υποκειμένων των δεδομένων μέσα σε έξι μήνες από το διορισμό του Επιτρόπου. Η ενημέρωση, εφόσον αφορά μεγάλο αριθμό υποκειμένων των δεδομένων, δύναται να γίνει και διά του τύπου. Στην περίπτωση αυτή, τις λεπτομέρειες ορίζει ο Επίτροπος. Οι διατάξεις του εδαφίου (4) του άρθρου 12 έχουν εφαρμογή και γι' αυτό το άρθρο.
(3) Για τα εξ ολοκλήρου μη αυτοματοποιημένα αρχεία, οι προθεσμίες που αναφέρονται στα εδάφια (1) έως (3) είναι ένα έτος.