De acordo com o regime estabelecido pela LGPD, o operador é a pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais no desenvolvimento das atividades institucionais de determinada entidade.