En god bransjenorm er et viktig hjelpemiddel for godt personvern. Normen gir bransjens medlemmer et nyttig redskap i arbeidet med å tolke og implementere et lovverk som er omfattende og til dels vanskelig tilgjengelig.
Bransjenormer er retningslinjer på linje med et internet reglement. Tanken er derfor at brudd på normen skal medføre reaksjoner fra bransjeorganisasjonene eller andre i bransjen. I tillegg vil brudd på normen kunne medføre reaksjoner fra Datatilsynet i den grad personopplysningsloven er brutt.
Normer for godt personvern kan godt kombineres med andre retningslinjer for bransjen.
Det er i utgangspunktet bransjen selv som utarbeider normen, men Datatilsynet bistår med råd og veiledning underveis i prosessen. Vanligvis vil et utkast til norm fra bransjen være utgangspunkt for videre dialog og diskusjon.
I Norge er det blant annet laget en bransjenorm for idretten, og en bransjenorm for informasjonssikkerhet i helsevesenet.
Idrettens retningslinjer for databehandling finner man her (Norsk idrettsforbunds sider, nytt vindu)
Mer om norm for informasjonssikkerhet i helsesektoren finner man her
Under finner man vedlagt FEDMAs bransjenorm. Denne er godkjent av artikkel 29-gruppen, det rådgivende personvernorganet til EU-kommisjonen, og er et godt eksempel på hvordan en slik norm kan utformes.
Last ned FEDMAs bransjenorm her (engelsk, pdf, nytt vindu)