Оператор персональных данных
Оператор персональных данных - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными - пункт 2 статьи 3 Федерального закона "О персональных данных".
Согласно правовым актам Европейского Союза, оператор (data controller) - лицо, определяющее "почему" и "как" обрабатываются персональных данные.
The data controller determines the purposes for which and the means by which personal data is processed. So, if your company/organisation decides ‘why’ and ‘how’ the personal data should be processed it is the data controller - What is a data controller or a data processor?[1]
Оператор персональных данных обязан принимать правовые, организационные и технические меры для обеспечения безопасности персональных данных.