De Wet bescherming persoonsgegevens bestaat naast om het grondrecht op privacy. Vanuit de WBP is het strafbaar indien een organisatie onvoldoende technische en organisatorische maatregelen heeft getroffen om persoonsgegevens te beschermen. Sinds begin die jaar is er een aanvulling dat datalekken gemeld moeten worden. De definitie van een datalek is het ongeoorloofd verwerken van persoonsgegevens. Dit omvat handelingen als inzien, wegsluizen, aanpassen, onbeschikbaar maken. Verder Persoonsgegevens mogen alleen verwerkt worden door wie daarvoor noodzaak heeft en alleen de gegevens die nodig zijn. Niet omdat het eventueel mogelijk is. Het feit dat iemand ambtenaar is maakt het nog niet noodzakelijk om specifieke persoonsgegevens te verwerken. de Ambtenarenwet en de hierin opgenomen plicht tot geheimhouding is geen vrijbrief om persoonsgegevens in te zien en zeker niet als er geen noodzaak toe is. Ik maak op dat er zowel sprake is van overtreding van de WBP op het gebied van onvoldoende organisatorische en ...