Lei 13709:
VI – controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais;
VII – operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador;
VIII – encarregado: pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD);
FURG (2022):
QUESTÃO ERRADA: Segundo o Art. 5º da Lei nº 13.709, de 14 de agosto de 2018, alterada pela Lei nº 13.853, de 8 de julho de 2019, operador é a pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais. O controlador é a pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais. E o encarregado é a pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o operador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD).