个人信息控制者

有能力决定个人信息处理目的、方式等的组织或个人。 《电信网和互联网数据安全评估规范 YD/T 3956-2021》