L'entreprise est responsable de protéger les renseignements personnels qu'elle recueille, détient, utilise, communique et conserve. La personne ayant la plus haute autorité dans l’entreprise, par exemple son dirigeant, est par défaut responsable de la protection des renseignements personnels. Elle exerce cette fonction en assurant le respect et la mise en œuvre de la Loi sur le privé.