Pojecie administratora danych zdefiniowane zostało w art. 7 pkt 4 ustawy o ochronie danych osobowych. Zgodnie z tym przepisem są to: organ, jednostka organizacyjna, podmiot lub osoba, o których mowa w art. 3, decydujące o celach i środkach przetwarzania danych.
Administratorem danych osobowych wykorzystywanych w zakresie działalności prowadzonej przez przedsiębiorcę jest, co do zasady, przedsiębiorca, jest w szczególności spółka z ograniczoną odpowiedzialnością, akcyjna, jawna oraz komandytowa. Tak więc administratorem danych jest sama spółka prawa handlowego, nie zaś jej organy, osoby zasiadające w organach tej spółki lub pełniące w niej funkcje kierownicze.
W przypadku osoby prowadzącej działalność gospodarczą jest ona administratorem danych także wtedy, gdy wyznaczy pracownika odpowiedzialnego za przetwarzanie danych osobowych.
Michał Serzycki, generalny inspektor ochrony danych osobowych
