В соответствии с законодательством Российской Федерации оператором персональных данных может быть государственный или муниципальный орган, а также юридическое или физическое лицо, использующее в своей деятельности личные данные граждан.