Wet bescherming persoonsgegevens:artikel 40