São os responsáveis por manter os registros das operações de tratamento de dados pessoais. Controlador: a quem compete as decisões referentes ao tratamento de dados pessoais. Operador: a quem realiza o tratamento de dados pessoais em nome do controlador.

A LGPD garante proteção a TODOS OS DADOS cujos titulares são pessoas naturais e vivas, estando eles em formato físico (registrado em formulários, laudos, planilhas e entre outras) ou digital (registrado em sites, sistemas, mídias digitais e entre outras).

Aquela informação que permite identificar um indivíduo que esteja vivo e que facilite a discriminação do titular. Como por exemplo: opção sexual, convicções religiosas, posicionamento político, prontuário médico, biometria e entre outros dados.

A lei objetiva descobrir as vulnerabilidades para evitar o vazamento de dados, aumentar a consciência do titular e das empresas que coletam seus dados, proteger os dados essenciais para identificação dos cidadãos como também, possibilitar maior controle de acesso às informações. Ela permite que o cidadão tenha direito sobre o acesso aos seus dados e orientá-los como seguir em casos de vazamento e/ou compartilhamento e uso de dados indevidos.