Een mogelijk antwoord voor deze vraag kun je vinden op http://www.xs4all.nl/~rvy/ib-bev-cbp.html: * In 2001 is de Wet bescherming persoonsgegevens (WBP) in werking getreden. Deze wet vervangt de Wet persoonsregistraties (WPR). * Toezicht op de naleving van de WBP ligt bij het College Bescherming Persoonsgegevens (CBP), voorheen de Registratiekamer geheten. * Eén artikel van de WBP geeft aan welke beveiliging vereist is, dat is artikel 13: "De verantwoordelijke legt passende technische en organisatorische maatregelen ten uitvoer om persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Deze maatregelen garanderen, rekening houdend met de stand der techniek en de kosten van de tenuitvoerlegging, en passend beveiligingsniveau gelet op de risico's die de verwerking en de aard van de te beschermen gegevens met zich meebrengen. De maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen.". * Het ...