Persona física o jurídica, de naturaleza pública o privada, u órgano administrativo, que decida sobre la finalidad, contenido y uso del tratamiento. Es decir, la propia empresa será la responsable de los ficheros que contienen datos relativos a sus empleados, proveedores, clientes, etc. La relación entre el responsable del fichero y el encargado del tratamiento debe formalizarse a través de un contrato por escrito.