É quem toma as decisões sobre as atividades de tratamento de dados pessoais. Escolhe quais dados tratar, de quem, quando, e qual a finalidade do tratamento. O controlador é a Unimed Guaxupé Cooperativa de Trabalho Médico.