L’evolució en la gestió de les violacions de seguretat de dades personals

Projecte de recerca sobre l’evolució en la gestió de les violacions de seguretat de dades personals. L’estudi parteix del marc del RGPD (arts. 33 i 34) i analitza les fases habituals de gestió d’una bretxa (detecció i anàlisi, contenció i mitigació, notificació a l’autoritat, comunicació als afectats i documentació posterior). Es proposa (1) comparar models de resposta a bretxes implementats a diferents jurisdiccions per identificar fortaleses combinables i necessitats d’harmonització; (2) valorar la necessitat de mecanismes de detecció, contenció, monitorització i resolució que permetin una protecció “evolutiva” dels afectats, especialment quan les conseqüències apareixen tard o es combinen amb bretxes posteriors; i (3) estudiar com l’impacte de la IA (p. ex. deepfakes i suplantació d’identitat) pot exigir una actualització de metodologies de resposta i d’avaluació de risc. També s’explora el possible redisseny del rol de les autoritats de control i la viabilitat de serveis públics operatius (alertes/monitorització) per reforçar la protecció de la ciutadania.