Já quanto a legitimidade passiva, são legitimados para figurem no pólo passivo da demanda, ou seja, como réus na ação de Habeas data, as entidades governamentais ou particulares que administram registros ou bancos de dados de caráter publico.
Incluem-se nestes casos, os poderes Executivo, Legislativo e Judiciário, bem como as entidades da Administração Direta ou indireta.