43. Bovendien legt artikel 16, § 4 WVP op dat : « de gepaste technische en organisatorische maatregelen moeten worden getroffen die nodig zijn voor de bescherming van de persoonsgegevens (..). Deze maatregelen moeten een passend beveiligingsniveau verzekeren, rekening houdend, enerzijds, met de stand van de techniek ter zake en de kosten voor het toepassen van de maatregelen en, anderzijds, met de aard van de te beveiligen gegevens en de potentiële risico's ».
43. De plus, l'article 16, § 4 de la LVP impose que les mesures techniques et organisationnelles requises pour protéger les données à caractère personnel doivent être prises (.) « Ces mesures doivent assurer un niveau de protection adéquat, compte tenu, d'une part, de l'état de la technique en la matière et des frais qu'entraîne l'application de ces mesures et, d'autre part, de la nature des données à protéger et des risques potentiels».