Operador

Operador é a pessoa natural ou jurídica que realiza o tratamento de dados pessoais em nome do controlador, seguindo suas instruções. Fornecedores de nuvem, processadores de pagamento e prestadores de serviços de RH são exemplos típicos.

O controlador deve formalizar a relação com o operador por meio de contrato que inclua cláusulas específicas de proteção de dados (DPA, do inglês Data Processing Agreement), garantindo que o operador trate os dados apenas para as finalidades autorizadas.