Kan man ta fram en uppförandekod kring delar (områden) av en bransch och därefter utöka koden över tid?

En uppförandekod behöver inte omfatta all personuppgiftsbehandling inom en bransch. När ni tar fram en uppförandekod bör ni fokusera på de personuppgiftsbehandlingar som är specifika för er bransch och på de behandlingar som innebär störst risk för de registrerade. Det går bra att börja med att ta fram en uppförandekod med en mer begränsad omfattning, och därefter stegvis utöka uppförandekodens tillämpningsområde.