Reflexiones sobre la responsabilidad civil por brechas de seguridad de datos personales: el caso del Hospital Clínic