This article analyzes from the perspective of Civil Law what happens when massive data breaches occur, allowing the society to access personal data that were not meant to be seen by the public in general. It analyzes the grounds of the civil liability behind the breach and the way companies should be held accountable.Este artículo tiene por objeto analizar desde el punto de vista del Derecho Civil que ocurre cuando se producen filtraciones masivas de datos personales que permiten a la sociedad acceder a información que no estaba destinada a ser difundida públicamente. Se analizan los presupuestos de una eventual responsabilidad civil del órgano encargado de proteger estos datos y la forma en que debería responder.