Art. 7 
 
                   Trattamento dei dati personali 
 
  1.  Il  titolare  del  trattamento  dei  dati  personali   di   cui
all'applicazione web dedicata e inerente allo svolgimento dei  propri
compiti istituzionali, e' il Ministero delle infrastrutture  e  della
mobilita' sostenibili. 
  2. Il soggetto  attuatore  di  cui  all'art.  6  e'  designato  dal
Ministero delle infrastrutture e della  mobilita'  sostenibili  quale
responsabile del trattamento dei dati  personali  con  apposito  atto
scritto in cui sono specificati analiticamente  i  compiti  affidati,
che non comportano decisioni sulle finalita'  e  sulle  modalita'  di
utilizzazione  dei  dati  stessi  che  restano  nella   sfera   della
titolarita' del Ministero  delle  infrastrutture  e  della  mobilita'
sostenibili,  in  conformita'  all'art.  28  del   regolamento   (UE)
2016/679. 
  3. Il Ministero delle infrastrutture e della mobilita'  sostenibili
assicura  il  trattamento  dei  dati  personali  nel  rispetto  della
normativa vigente con riferimento, in particolare, alle  modalita'  e
ai tempi di conservazione dei dati,  nel  rispetto  dei  principi  di
privacy by design e by default, limitandolo alla  sola  realizzazione
dei compiti attinenti all'attribuzione del contributo e ai successivi
controlli  sulla  relativa  erogazione.  Nella  convenzione  di   cui
all'art. 6 sono individuate le misure tecniche e organizzative  volte
ad assicurare un adeguato livello di  sicurezza  con  riferimento  ai
rischi derivanti dalla distruzione, dalla  perdita,  dalla  modifica,
dalla  divulgazione  non  autorizzata   o   dall'accesso,   in   modo
accidentale o illegale, a dati personali, nel rispetto  dell'art.  32
del regolamento (UE) 2016/679, nonche' i tempi di  conservazione  dei
dati.