É quem toma as decisões sobre as atividades de tratamento de dados pessoais.
Escolhe quais dados tratar, de quem, quando, e qual a finalidade do tratamento.
O controlador é a Unimed Metropolitana do Agreste.