Conforme definido na estrutura da LGPD, o Controlador + Operador formam um papel que chamamos de "Agentes de Tratamento" (art. 5º, inciso IX). O Controlador é a pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais. Já o Operador, é a pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador. Pegando como base a relação entre eles, qual documento normalmente é utilizado para formalização entre o Controlador e Operador para questões relacionadas a proteção de dados?

• Normas Corporativas Globais
• RIPDP (Relatórios de Impacto à Proteção de Dados Pessoais)
• DPIA (Data Protection Impact Assessment)
• Contrato por escrito