4.4.2 De Wet persoonsregistraties

De Wet persoonsregistraties (WPR) uit 1989 is de eerste Nederlandse wet betreffende de bescherming van persoonsgegevens.1 De tekst sluit aan bij het in 1988 door Nederland ondertekende Verdrag van Straatsburg en strekt mede tot uitvoering daarvan.2 Ook heeft de Nederlandse wetgever met de WPR voor het eerst aan art. 10 van de Grondwet voldaan, dat hem sinds 1983 verplicht regels te treffen omtrent de vastlegging en verstrekking van persoonsgegevens, de aanspraken van personen op kennisneming van over hen vastgelegde gegevens en het gebruik dat daarvan wordt gemaakt, en op verbetering van zodanige gegevens.3

De WPR zag op persoonsregistraties. Dit betekende dat zij alleen van toepassing was op samenhangende verzamelingen van dergelijke gegevens.4 Als er sprake was van zo’n verzameling moesten persoonsgegevens op grond van art. 8 WPR worden beveiligd.5 De beveiligingsvoorschriften waren gericht op degene die zeggenschap had over een persoonsregistratie en aldus bevoegd was het doel, de inhoud en het gebruik ervan te bepalen (‘de houder’).6 Hij droeg zorg voor de nodige voorzieningen van technische en organisatorische aard ter beveiliging van een persoonsregistratie tegen verlies, aantasting, onbevoegde kennisneming, wijziging of verstrekking van de gegevens. Voor het uitvoeren van een verwerking kon hij een bewerker inschakelen: iemand die (een deel van) de apparatuur onder zich had waarmee een persoonsregistratie van een ander (de houder) werd uitgevoerd. Ook deze bewerker moest voldoen aan art. 8 WPR, maar enkel ten aanzien van de apparatuur die meebracht dat hij als bewerker werd gekwalificeerd.7 Wat ‘de nodige voorzieningen’ in de zin van art. 8 WPR betekende, werd noch in de wet, noch in de memorie van toelichting verduidelijkt. Ook in jurisprudentie en de literatuur is deze term bij mijn weten niet verder uitgewerkt. Indien art. 8 WPR niet werd nageleefd, kon degene wiens persoons­gegevens zijn vastgelegd in de persoons­registratie een civielrechtelijke aansprakelijkheidsvordering instellen.8