Каждая компания — неточный ответ. Правильный ответ — каждое юридическое лицо, независимо от организационно-правовой формы и формы собственности, и каждое физическое лицо, которое использует персональные данные в профессиональной деятельности.
152-ФЗ называет всех операторами и делит на несколько категорий: физические лица, индивидуальные предприниматели, юридические лица, муниципальные органы, государственные органы.