Art. 7 Trattamento dei dati personali 1. Il titolare del trattamento dei dati personali di cui all'applicazione web dedicata e inerente allo svolgimento dei propri compiti istituzionali, e' il Ministero delle infrastrutture e della mobilita' sostenibili. 2. Il soggetto attuatore di cui all'art. 6 e' designato dal Ministero delle infrastrutture e della mobilita' sostenibili quale responsabile del trattamento dei dati personali con apposito atto scritto in cui sono specificati analiticamente i compiti affidati, che non comportano decisioni sulle finalita' e sulle modalita' di utilizzazione dei dati stessi che restano nella sfera della titolarita' del Ministero delle infrastrutture e della mobilita' sostenibili, in conformita' all'art. 28 del regolamento (UE) 2016/679. 3. Il Ministero delle infrastrutture e della mobilita' sostenibili assicura il trattamento dei dati personali nel rispetto della normativa vigente con riferimento, in particolare, alle modalita' e ai tempi di conservazione dei dati, nel rispetto dei principi di privacy by design e by default, limitandolo alla sola realizzazione dei compiti attinenti all'attribuzione del contributo e ai successivi controlli sulla relativa erogazione. Nella convenzione di cui all'art. 6 sono individuate le misure tecniche e organizzative volte ad assicurare un adeguato livello di sicurezza con riferimento ai rischi derivanti dalla distruzione, dalla perdita, dalla modifica, dalla divulgazione non autorizzata o dall'accesso, in modo accidentale o illegale, a dati personali, nel rispetto dell'art. 32 del regolamento (UE) 2016/679, nonche' i tempi di conservazione dei dati.