El responsable del tratamiento es la persona o entidad que decide la finalidad y las formas en que se manejarán los datos personales. Tiene el control sobre la información y asume la responsabilidad de garantizar que el tratamiento cumpla con la Ley.
El encargado del tratamiento, en cambio, es quien actúa siguiendo las instrucciones del responsable, gestiona o almacena la información, pero no toma decisiones sobre su uso, finalidad o alcance.