根据《个人信息保护法》，作为数据控制者（个人信息处理者）的主要法律义务包括：1. 合法、正当、必要与诚信原则：处理个人信息需有明确、合理的目的，并采取对个人权益影响最小的方式，不得通过误导、欺诈、胁迫等方式处理。2. 告知同意：在处理前，应以显著方式、清晰易懂的语言，向个人如实告知处理目的、方式、种类、保存期限、个人行使权利的方式等事项，并取得个人的单独同意（法律、行政法规规定无需同意的除外）。处理敏感个人信息需取得单独同意。3. 安全保障义务：采取必要措施（如加密、去标识化、访问控制等）确保个人信息安全，防止泄露、篡改、丢失。发生安全事件应立即补救并通知监管部门和个人。4. 保障个人权利：建立机制，保障个人依法行使查阅、复制、更正、删除、撤回同意、解释说明等权利。5. 合规管理：指定个人信息保护负责人，定期进行合规审计，对处理活动进行记录。处理达到规定数量的，需在境内设立专门机构或指定代表。违反上述义务将面临高额罚款、责令暂停业务等处罚。