É quem toma as decisões sobre as atividades de tratamento de dados pessoais. Escolhe quais dados tratar, de quem, quando, e qual a finalidade do tratamento. O controlador é a Unimed Lavras Cooperativa de Trabalho Médico.