Es la persona natural o jurídica, pública o privada, que decide sobre la finalidad de las bases de datos y/o el tratamiento de los mismos.
En el Régimen General de Protección de Datos Personales (ley 1581 de 2012), se señalan los principios y obligaciones que tienen los responsables o encargados en el tratamiento de datos, para garantizar la protección del derecho fundamental de habeas data.