Il Titolare del trattamento è la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo cui competono, anche eventualmente insieme ad altro titolare (co titolare), le decisioni in merito a finalità, modalità del trattamento di dati personali, strumenti utilizzati, e tecniche della sicurezza.
Il Titolare del trattamento è responsabile dell'analisi e della valutazione dei rischi ai fini dell'adozione delle misure di sicurezza. La predisposizione della modulistica spetta al Titolare.
Il Titolare del trattamento, dopo adeguato studio del perimetro aziendale da sottoporre a protezione ed avendo individuato la tipologia dei dati trattati può nominare uno o più soggetti Responsabili del trattamento. Viene quindi automatico ma soprattutto logico accettare che spetta al titolare del trattamento, valutare la congruità tecnica ed economica delle misure da mettere in piedi, e naturalmente è compito del Titolare verificarne sia l'adozione sia il rispetto.
Nei casi in cui il Titolare del trattamento ritenga di non procedere con la nomina del Responsabile della sicurezza dei dati personali, ne assumerà lui stesso tutte le responsabilità e le funzioni. Di contro se si procede con la nomina questa deve essere effettuata dal Titolare del trattamento con lettera scritta in cui sono specificate le responsabilità che gli sono affidate e che deve essere controfirmata dall'interessato per accettazione. Copia della lettera di nomina accettata deve essere conservata a cura del Titolare del trattamento in luogo sicuro. Il Titolare del trattamento deve informare ciascun Responsabile della sicurezza dei dati personali delle responsabilità che gli sono affidate in conformità a quanto disposto dalle normative in vigore. La nomina del Responsabile della sicurezza dei dati personali può essere revocata in qualsiasi momento dal Titolare del trattamento dei dati. La nomina del Responsabile del Trattamento può riguardare anche soggetti esterni operanti in nome e per conto del Titolare.
La mancata accettazione di tale Responsabilità comporta la preclusione a ricoprire l'incarico, naturalmente verrà conservata e messa agli atti la copia di assegnazione incarico firmata in originale.