Obligaţiile prevăzute de legislaţie cu privire la prelucrarea datelor personale revin unei persoane identificate în legislaţie ca „operator” (în engleză e folosită terminologia mult mai sugestivă „data controller”).
Operator este orice persoană fizică sau juridică, de drept privat ori de drept public, inclusiv autorităţile publice, instituţiile şi structurile teritoriale ale acestora, care stabileşte scopul şi mijloacele de prelucrare a datelor cu caracter personal.
Deci oricine poate fi un operator inclusiv o persoană fizică.
Uneori operatorul poate fi reprezentat de o asociere de persoane. De exemplu o echipă de fotbal şi un sponsor al acesteia demarează o campanie de marketing privind pe suporterii echipei care sunt în acelaşi timp potenţiali clienţi ai sponsorului, strângând date despre aceştia. Prin contractul care reglementează campania cele două entităţi, echipa şi sponsorul pot conveni în comun să gestioneze datele personale astfel colectate.
Operatorul de date personale nu trebuie să fie confundat cu „persoana împuternicită de către operator” (în terminologia engleză „data procesor”) care este definită ca o persoană fizică sau juridică, de drept privat ori de drept public, inclusiv autorităţile publice, instituţiile şi structurile teritoriale ale acestora, care prelucrează date cu caracter personal pe seama operatorului.
Referindu-ne la exemplul anterior, echipa de fotbal şi sponsorul pot să-şi rezerve pentru unul calitatea de operator, de exemplu sponsorul care este cel mai interesat de datele personale pentru activităţile sale de vânzări, în timp ce echipa de fotbal să fie doar o persoană împuternicită de către operator strângând astfel de date de la suporterii săi, în interesul şi pe seama sponsorului.
Este de reţinut că operatorul, din punct de vedere al legii este singurul care răspunde pentru procesarea datelor personale.
Angajaţii operatorului nu sunt consideraţi persoane împuternicite de către operator deoarece aceştia nu au o poziţie juridică independentă de însuşi operatorul.
În practică lucrurile nu sunt întotdeauna foarte simple. De aceea este întotdeauna necesar ca atunci când se pune problema ca într-o relaţie cu un partener de afaceri să fie implicate date personale să se definească foarte exact prin contract cine îşi asumă responsabilitatea de operator. Pe de altă parte operatorul trebuie să se asigure că persoana împuternicită are capacitatea organizatorică şi tehnică de a acţiona în domeniul datelor personale cu întreaga responsabilitate, ţinând seama că, în caz, de exemplu, de dezvăluire accidentală sau frauduloasă a datelor personale către terţi, implicaţiile în domeniul responsabilităţilor financiare pot fi grave pentru operator, care este singurul care răspunde în faţa terţilor şi autorităţilor, indiferent dacă dezvăluirea s-a făcut din culpa persoanei împuternicite.
Comentarii