En god bransjenorm er et viktig hjelpemiddel for godt personvern. Normen gir bransjens medlemmer et nyttig redskap i arbeidet med å tolke og implementere et lovverk som er omfattende og til dels vanskelig tilgjengelig.
Bransjenormer er retningslinjer på linje med et internet reglement. Tanken er derfor at brudd på normen skal medføre reaksjoner fra bransjeorganisasjonene eller andre i bransjen. I tillegg vil brudd på normen kunne medføre reaksjoner fra Datatilsynet i den grad personopplysningsloven er brutt.
Normer for godt personvern kan godt kombineres med andre retningslinjer for bransjen.
Det er i utgangspunktet bransjen selv som utarbeider normen, men Datatilsynet bistår med råd og veiledning underveis i prosessen. Vanligvis vil et utkast til norm fra bransjen være utgangspunkt for videre dialog og diskusjon.
I Norge er det foreløpig laget en bransjenorm for idretten, mens helsevesenet også er godt i gang med å lage en norm.
Idrettens retningslinjer for databehandling finner man her (Norges Idrettsforbund og Olympiske Komité sider, nytt vindu)
Under finner man vedlagt FEDMAs bransjenorm. Denne er godkjent av artikkel 29-gruppen, det rådgivende personvernorganet til EU-kommisjonen, og er et godt eksempel på hvordan en slik norm kan utformes.
Last ned FEDMAs bransjenorm her (engelsk, pdf, nytt vindu)