Flávia Lubieska Kischelewski

De acordo com o art. 5º, da LGPD, controlador de dados é aquele “a quem competem as decisões referentes ao tratamento de dados pessoais”. Por sua vez, operador de dados é quem “realiza o tratamento de dados pessoais em nome do controlador”. É o controlador que tem maior responsabilidade jurídica e que orienta e instrui as operações do operador (o qual deve recursar ordens de tratamento de dados que sejam ilícitas). Em todo programa de conformidade à LGPD, é fundamental identificar os controladores e os operadores de dados, para definir, contratualmente, suas atribuições e responsabilidades, entre si e perante terceiros.