Art. 7 Trattamento dei dati 1. Il titolare del trattamento dei dati personali, per le finalita' indicate all'art. 1 del presente decreto, e' il Ministero delle infrastrutture e della mobilita' sostenibili. 2. Il soggetto attuatore di cui all'art. 1 e' designato dal Ministero delle infrastrutture e delle mobilita' sostenibili quale responsabile del trattamento dei dati con la convezione ivi prevista in cui sono specificati analiticamente i compiti affidati, che non comportano decisioni sulle finalita' e sulle modalita' di utilizzazione dei dati stessi che restano nella sfera della titolarita' del Ministero delle infrastrutture e della mobilita' sostenibili, in conformita' all'art. 28 del regolamento (UE) 2016/679. 3. Il Ministero delle infrastrutture e della mobilita' sostenibili assicura il trattamento dei dati personali nel rispetto della normativa vigente con riferimento, in particolare, alle misure che devono essere adottate per assicurare il rispetto dei principi di liceita', correttezza e trasparenza nei confronti degli interessati ai sensi dell'art. 5, paragrafo 1, lettera a) del regolamento (UE) 2016/679, alle modalita' e ai tempi di conservazione dei dati personali, nel rispetto dei principi di privacy by design e by default, limitandolo alla sola realizzazione dei compiti attinenti all'attribuzione del contributo e ai successivi controlli sulla relativa erogazione. Nella convenzione di cui all'art. 1 sono individuate le misure tecniche e organizzative volte ad assicurare un adeguato livello di sicurezza con riferimento ai rischi derivanti dalla distruzione, dalla perdita, dalla modifica, dalla divulgazione non autorizzata o dall'accesso, in modo accidentale o illegale, a dati personali, nel rispetto dell'art. 32 del regolamento (UE) 2016/679, nonche' le modalita' e tempi di conservazioni dei dati. 4. In ogni caso, i dati trattati per l'erogazione del contributo ai sensi del presente decreto sono conservati dal Ministero delle infrastrutture e della mobilita' sostenibili per il tempo strettamente necessario allo svolgimento delle attivita' connesse all'attuazione del presente decreto e fino alla definizione di eventuali contenziosi. 5. Nel rispetto dei principi di liceita', correttezza e trasparenza di cui all'art. 5, paragrafo 1, lettera a) del regolamento (UE) 2016/679, i beneficiari del contributo ricevono adeguata informativa sul trattamento dei dati personali e sull'esercizio dei diritti da parte degli interessati che sara' pubblicata sulla piattaforma informatica gestita dalla societa' Consap S.p.a.