La legge individua 5 figure principali a ciascuna delle quali associa uno specifico ruolo nell'ambito della tutela della riservatezza: l'interessato, il titolare, il responsabile, gli incaricati del trattamento e l'Autorità Garante. Ad esse si aggiunge l'Autorità Giudiziaria.
- Il titolare del trattamento è il soggetto cui va imputata l'attività di trattamento dei dati personali. E' al centro di un particolare rapporto giuridico che vede dal lato passivo l'interessato (il soggetto cui si riferiscono i dati personali trattati) e dal lato attivo il soggetto che compie operazioni con i dati stessi.
- Il responsabile del trattamento è un soggetto delegato a gestire l'applicazione della normativa sulla privacy. E' una figura prevista facoltativamente dal Codice.
- Gli incaricati del trattamento sono tutti coloro che per svolgere le proprie mansioni devono conoscere, elaborare, trasmettere, in una parola, usare le informazioni delle persone e degli enti e quindi compiono le operazioni del trattamento.
- L'interessato è la persona fisica, giuridica, l'ente o l'associazione cui si riferiscono i dati personali. L'interessato è dunque il soggetto passivo del trattamento di dati personali.
- Il Garante è colui che può accedere sul luogo del trattamento dei dati, raccogliere prove e bloccare i trattamenti illeciti. E' un organo collegiale composto da quattro membri, di cui uno è eletto presidente. Tra i compiti che svolge, di particolare importanza è l'attività di vigilanza.
- L'Autorità Giudiziaria interviene per situazioni nelle quali si sviluppa un contenzioso o comunque sono in itinere indagini per l'accertamento di illeciti.