Protección de datos personales en la era de la computación cuántica y sus desafíos legales

Abstract

The article addresses the emerging challenges that quantum computing poses for the protection of personal data, highlighting its disruptive capacity over current cryptographic systems. Through a systematic literature review based on recent academic sources and institutional documents from agencies such as NIST and ENISA, it critically examines how quantum algorithms, such as Shor's, can breach traditional cryptographic methods such as RSA and ECC. Among the main findings, two central risks are identified: the obsolescence of current cryptography and the threat of massive leaks of sensitive data, even those encrypted today with standards considered secure. The study also reveals legal loopholes and an alarming lack of technical criteria in current regulations, which weakens the legal capacity to anticipate these risks. It concludes that there is an urgent need for a proactive and technologically informed regulatory reform that incorporates post-quantum cryptographic standards and promotes international cooperation. The article highlights the need for interdisciplinary responses to preserve privacy as a fundamental right in the new digital environment transformed by quantum technologies.El artículo aborda los desafíos emergentes que la computación cuántica plantea para la protección de datos personales, destacando su capacidad disruptiva sobre los actuales sistemas criptográficos. Mediante una revisión bibliográfica sistemática basada en fuentes académicas recientes y documentos institucionales de organismos como el NIST y ENISA, se examina críticamente cómo algoritmos cuánticos, como el de Shor, pueden vulnerar métodos criptográficos tradicionales como RSA y ECC. Entre los hallazgos principales se identifican dos riesgos centrales: la obsolescencia de la criptografía actual y la amenaza de filtraciones masivas de datos sensibles, incluso aquellos cifrados hoy con estándares considerados seguros. Asimismo, el estudio evidencia vacíos legales y una alarmante falta de criterios técnicos en las normativas vigentes, lo que debilita la capacidad jurídica de anticiparse a estos riesgos. Se concluye que es urgente una reforma normativa proactiva y tecnológicamente informada, que incorpore estándares criptográficos poscuánticos y fomente la cooperación internacional. El artículo subraya la necesidad de respuestas interdisciplinares para preservar la privacidad como derecho fundamental en el nuevo entorno digital transformado por tecnologías cuánticas.