In hoeverre moet je van de wet wachtwoorden beveiligen op servers?

In de Wet Bescherming Persoonsgegevens is de beveiliging van gegevens geregeld in artikel 13.
Daarin staat dat je passende maatregelen moet nemen om persoonsgegevens te beveiligen en dat je daarbij rekening moet houden met de stand van de techniek en de risico's die de gegevens met zich mee brengen. Hoe groter het risico, hoe strenger de beveiliging.

Het is dus wettelijk verplicht om persoonsgegevens te beveiligen, maar hoe je dat moet doen zegt de wet niet. Dat kan ook niet omdat hackers en beveiligers steeds slimmer worden en er steeds nieuwe manieren verzonnen worden om te hacken.