Art. 7 
 
 
                        Trattamento dei dati 
 
  1. Il titolare del trattamento dei dati personali, per le finalita'
indicate all'art. 1 del  presente  decreto,  e'  il  Ministero  delle
infrastrutture e della mobilita' sostenibili. 
  2. Il soggetto  attuatore  di  cui  all'art.  1  e'  designato  dal
Ministero delle infrastrutture e delle  mobilita'  sostenibili  quale
responsabile del trattamento dei dati con la convezione ivi  prevista
in cui sono specificati analiticamente i compiti  affidati,  che  non
comportano  decisioni  sulle   finalita'   e   sulle   modalita'   di
utilizzazione  dei  dati  stessi  che  restano  nella   sfera   della
titolarita' del Ministero  delle  infrastrutture  e  della  mobilita'
sostenibili,  in  conformita'  all'art.  28  del   regolamento   (UE)
2016/679. 
  3. Il Ministero delle infrastrutture e della mobilita'  sostenibili
assicura  il  trattamento  dei  dati  personali  nel  rispetto  della
normativa vigente con riferimento, in particolare,  alle  misure  che
devono essere adottate per assicurare il  rispetto  dei  principi  di
liceita', correttezza e trasparenza nei confronti  degli  interessati
ai sensi dell'art. 5, paragrafo 1, lettera a)  del  regolamento  (UE)
2016/679, alle  modalita'  e  ai  tempi  di  conservazione  dei  dati
personali, nel rispetto dei  principi  di  privacy  by  design  e  by
default, limitandolo alla sola realizzazione  dei  compiti  attinenti
all'attribuzione del  contributo  e  ai  successivi  controlli  sulla
relativa  erogazione.  Nella  convenzione  di  cui  all'art.  1  sono
individuate le misure tecniche e organizzative volte ad assicurare un
adeguato livello di sicurezza con  riferimento  ai  rischi  derivanti
dalla distruzione, dalla perdita, dalla modifica, dalla  divulgazione
non autorizzata o dall'accesso, in modo  accidentale  o  illegale,  a
dati personali,  nel  rispetto  dell'art.  32  del  regolamento  (UE)
2016/679, nonche' le modalita' e tempi di conservazioni dei dati. 
  4. In ogni caso, i dati trattati per l'erogazione del contributo ai
sensi del  presente  decreto  sono  conservati  dal  Ministero  delle
infrastrutture  e  della   mobilita'   sostenibili   per   il   tempo
strettamente necessario allo  svolgimento  delle  attivita'  connesse
all'attuazione del  presente  decreto  e  fino  alla  definizione  di
eventuali contenziosi. 
  5. Nel rispetto dei principi di liceita', correttezza e trasparenza
di cui all'art. 5, paragrafo  1,  lettera  a)  del  regolamento  (UE)
2016/679, i beneficiari del contributo ricevono adeguata  informativa
sul trattamento dei dati personali e sull'esercizio  dei  diritti  da
parte  degli  interessati  che  sara'  pubblicata  sulla  piattaforma
informatica gestita dalla societa' Consap S.p.a.