Todas las brechas de datos personales son incidentes de seguridad, pero no todos los incidentes de seguridad son necesariamente brechas de datos personales, siendo éstas, en las que el incidente de seguridad pueda comprometer al del responsable de tratamiento de datos personales

https://isciberseguridad.es/gestion-de-brechas-de-seguridad-y-sus-fases-preparacion-deteccion-identificacion-y-clasificacion/