Art. 10 
 
                   Trattamento dei dati personali 
 
  1. Il titolare del trattamento dei dati personali, per le finalita'
indicate all'art. 1 del  presente  decreto,  e'  il  Ministero  delle
infrastrutture e della mobilita' sostenibili. 
  2. I soggetti attuatori  di  cui  all'art.  8  sono  designati  dal
Ministero delle infrastrutture e delle  mobilita'  sostenibili  quali
responsabili del trattamento dei dati con apposito  atto  scritto  in
cui sono specificati  analiticamente  i  compiti  affidati,  che  non
comportano  decisioni  sulle   finalita'   e   sulle   modalita'   di
utilizzazione  dei  dati  stessi  che  restano  nella   sfera   della
titolarita' del Ministero  delle  infrastrutture  e  della  mobilita'
sostenibili, in conformita'  all'art.  28  del  regolamento  (UE)  n.
2016/679. 
  3. Il Ministero delle infrastrutture e della mobilita'  sostenibili
assicura  il  trattamento  dei  dati  personali  nel  rispetto  della
normativa vigente con riferimento, in particolare,  alle  misure  che
devono essere adottate per assicurare il rispetto  del  principio  di
liceita', correttezza e trasparenza nei confronti  degli  interessati
ai sensi dell'art. 5, paragrafo 1, lettera a) del regolamento (UE) n.
2016/679, alle  modalita'  e  ai  tempi  di  conservazione  dei  dati
personali, nel rispetto dei  principi  di  privacy  by  design  e  by
default, limitandolo alla sola realizzazione  dei  compiti  attinenti
all'attribuzione del  contributo  e  ai  successivi  controlli  sulla
relativa  erogazione.  Nelle  convenzioni  di  cui  all'art.  8  sono
individuate le misure tecniche e organizzative volte ad assicurare un
adeguato livello di sicurezza con  riferimento  ai  rischi  derivanti
dalla distruzione, dalla perdita, dalla modifica, dalla  divulgazione
non autorizzata o dall'accesso, in modo  accidentale  o  illegale,  a
dati personali, nel rispetto dell'art. 32  del  regolamento  (UE)  n.
2016/679, nonche' le modalita' e tempi di conservazioni dei dati. 
  4. In ogni caso, i dati trattati  per  l'erogazione  del  buono  ai
sensi del presente  decreto,  sono  conservati  dal  Ministero  delle
infrastrutture  e  della   mobilita'   sostenibili   per   il   tempo
strettamente necessario allo  svolgimento  delle  attivita'  connesse
all'attuazione del  presente  decreto  e  fino  alla  definizione  di
eventuali contenziosi. 
  5. Nel rispetto di principi di liceita', correttezza e  trasparenza
di cui all'art. 5, paragrafo 1, lettera a) del  regolamento  (UE)  n.
2016/679, i beneficiari del buono ricevono adeguata  informativa  sul
trattamento dei dati personali e sull'esercizio dei diritti da  parte
degli interessati che e' pubblicata sul sito web dedicato gestito  da
Sogei S.p.a.