pessoas jurídicas de direito público, exclusivamente, tendo em vista que pessoas jurídicas de direito privado possuem autonomia para estabelecer política própria de proteção de dados de terceiros.

qualquer operação de tratamento de dados realizada no território nacional ou internacional, desde que envolva operadores com vínculo funcional no país.

operações de tratamento de dados realizadas no território nacional por pessoas jurídicas de direito público ou privado, abrangendo, portanto, órgãos e entidades integrantes da Administração Pública Direta e Indireta.

agentes públicos com vínculo funcional precário, no que se refere a dados armazenados no território nacional, e agentes públicos com vínculo funcional permanente, quando se tratar de dados coletados ou armazenados em território internacional.

pessoas jurídicas detentoras de personalidade jurídica de direito privado que integrem a Administração Pública Indireta, tendo em vista que pessoas jurídicas de direito público submetem-se, exclusivamente, ao regime jurídico e disciplina sobre acesso à informação.