Den mest ingripande åtgärden för att uppfylla direktivets krav vore att föreskriva om tystnadsplikt för anställda inom de företag som inte omfattas av den befintliga sekretesslagstiftningen .