Оператором персональных данных может выступать компания (юридическое лицо), государственная или муниципальная организация (например, в области здравоохранения, налогообложения и т. д.), а также физическое лицо.
Ваша компания может называть себя оператором персональных данных, если соблюдает следующие критерии:
вы получаете персональные данные от клиентов, сотрудников или другой категории пользователей;
вы храните и обрабатываете полученную информацию;
вы определяете цели, ради которых собираются данные: продажа товаров, рассылка маркетинговых предложений, покупка билетов, найм сотрудников и т. д.