В России оператор персональных данных (согласно закону РФ от 27 июля 2006 г. N 152-ФЗ «О персональных данных») — это государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных. Таким образом, объединяет функции оператора (контролера) и процессора (см. ниже) ПД в том смысле, в котором их трактует GDPR.