Специалист, обеспечивающий правовое сопровождение процессов обработки ПДн и защиты КИИ: проверяет законность оснований обработки, ведёт переписку с регуляторами и защищает организацию при спорах и проверках.

Специалист, отвечающий за техническую и организационную защиту информации: проектирует, внедряет и поддерживает меры защиты ПДн и объектов КИИ, реагирует на инциденты.

Оператором признаётся любое лицо, которое само определяет цели и способы обработки ПДн и осуществляет её. В организации роль «оператора» исполняет компания как юрлицо, а конкретные функции распределяются между ответственным за организацию обработки ПДн и иными сотрудниками.

Должностное лицо, назначенное субъектом КИИ, отвечающее за организацию работ по безопасности объектов КИИ: категорирование, меры защиты, взаимодействие с регуляторами, отчётность.