¿Qué son? ¿Cuándo se producen? ¿Cuándo debo comunicarlas? Estas son las preguntas que nos suscita el concepto de brechas de seguridad que la normativa introdujo en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (de ahora en adelante RGPD).