Bên Kiểm soát và Bên Xử lý dữ liệu cá nhân đóng vai trò quan trọng vì đảm bảo an toàn dữ liệu. Trách nhiệm của các bên được quy định tại Điều 38, 39 Nghị định 13/2023/NĐ-CP.