Il titolare del trattamento è il soggetto (persona fisica o giuridica) che decide in maniera autonoma le modalità e le finalità del trattamento, compreso il profilo sulla sicurezza (Art. 28 Decreto legislativo n. 196/2003). Il titolare può designare uno o più responsabili del trattamento tramite atto scritto ed è tenuto a vigilare sulla puntuale osservanza delle istruzioni impartite agli stessi (Art. 29 Decreto legislativo n. 196/2003). Il titolare del trattamento è inoltre tenuto a designare gli “incaricati del trattamento”. Tali soggetti (solo persone fisiche) effettuano materialmente le operazioni di trattamento dei dati personali e operano sotto la diretta autorità del titolare/responsabile attenendosi a istruzioni scritte (Art. 30 Decreto legislativo n. 196/2003).
