Art. 8 Trattamento dei dati personali 1. Il titolare del trattamento dei dati personali, per le finalita' indicate all'art. 1 del presente decreto, e' il Ministero delle infrastrutture e della mobilita' sostenibili. 2. I soggetti attuatori di cui all'art. 6 sono designati dal Ministero delle infrastrutture e delle mobilita' sostenibili quali responsabili del trattamento dei dati con apposito atto scritto in cui sono specificati analiticamente i compiti affidati, che non comportano decisioni sulle finalita' e sulle modalita' di utilizzazione dei dati stessi che restano nella sfera della titolarita' del Ministero delle infrastrutture e della mobilita' sostenibili, in conformita' all'art. 28 del regolamento (UE) 2016/679. 3. Il Ministero delle infrastrutture e della mobilita' sostenibili assicura il trattamento dei dati personali nel rispetto della normativa vigente con riferimento, in particolare, alle misure che devono essere adottate per assicurare il rispetto dei principi di liceita', correttezza e trasparenza nei confronti degli interessati ai sensi dell'art. 5, paragrafo 1, lettera a) del regolamento (UE) 2016/679, alle modalita' e ai tempi di conservazione dei dati personali, nel rispetto dei principi di privacy by design e by default, limitandolo alla sola realizzazione dei compiti attinenti all'attribuzione del contributo e ai successivi controlli sulla relativa erogazione. Nelle convenzioni di cui all'art. 6 sono individuate le misure tecniche e organizzative volte ad assicurare un adeguato livello di sicurezza con riferimento ai rischi derivanti dalla distruzione, dalla perdita, dalla modifica, dalla divulgazione non autorizzata o dall'accesso, in modo accidentale o illegale, a dati personali, nel rispetto dell'art. 32 del regolamento (UE) 2016/679, nonche' le modalita' e tempi di conservazioni dei dati. 4. In ogni caso, i dati trattati per l'erogazione del buono ai sensi del presente decreto sono conservati dal Ministero delle infrastrutture e della mobilita' sostenibili per il tempo strettamente necessario allo svolgimento delle attivita' connesse all'attuazione del presente decreto e fino alla definizione di eventuali contenziosi. 5. Nel rispetto dei principi di liceita', correttezza e trasparenza di cui all'art. 5, paragrafo 1, lettera a) del regolamento (UE) 2016/679, i beneficiari del buono ricevono adeguata informativa sul trattamento dei dati personali e sull'esercizio dei diritti da parte degli interessati che sara' pubblicata sul sito web dedicato gestito da SOGEI S.p.a.