Нужно проштудировать любую проблему в законодательстве по информац безопасности, даже не обязательно про персональные данные, а что ближе и понятнее и далее уже раскрутим что там можно сделать, как улучшить применение на практике.
) Предлагаю, как пример, взять проблему применения ФЗ «О персональных данных» в практике. Загуглите, там очень много информации будет. Нужно прочитать, проанализировать и изложить вступление, проблему, решение