В соответствии с законодательством Российской Федерации оператором персональных данных может быть государственный или муниципальный орган, а также юридическое или физическое лицо, использующее в своей деятельности личные данные граждан.

Фактически оператором является любая организация, имеющая в своем штате наемных работников, так как в этом случае есть хотя бы один сотрудник, выполняющий функции обработки персональных данных, поскольку в соответствии с Трудовым кодексом Российской Федерации организация, нанимающая сотрудников для работы, обязана вести их персонифицированный учет.

В организациях также могут использоваться личные данные третьих лиц, которые в свою очередь являются физическими лицами или же их представителями. К примеру, это могут быть:

• отели, пансионаты и санатории, в которых используются для регистрации и учета персональные данные гостей, проживающих на их территории;
• медицинские и частные организации, обрабатывающие в соответствии с законодательством об охране здоровья граждан их персональные данные;
• государственные и муниципальные организации, использующие личные данные для оказания гражданам государственных услуг;
• образовательные организации в обязательном порядке обрабатывающие персональные данные абитуриентов, слушателей, студентов и учащихся;
• организации-перевозчики, так как им необходимо в соответствии с законодательством об организации транспортной безопасности использовать личные данные пассажиров;
• операторы связи, использующие данные абонентов;
• любые финансовые организации для осуществления денежных переводов обязаны не только обрабатывать, но и хранить информацию о личных данных граждан.

В этот список входит еще достаточно большое количество организаций, использующих для своей деятельности персональные данные. При этом важно знать, что обработка личных данных может осуществляться не только в соответствии с требованиями, установленными законодательством, но и на основании заключения гражданских соглашений и договоров. Если организации для оказания каких-либо услуг физическому лицу необходима обработка его персональных данных, то в этом случае организация также становится оператором персональных данных.

Все операторы персональных данных обязаны осуществлять их защиту в соответствии с требованиями законодательства Российской Федерации.