Där anges att medlemsstaterna är skyldiga att säkerställa att den rapporterande personens identitet inte lämnas ut till någon annan än den person som är behörig att ta emot eller följa upp rapporter , utan den rapporterande personens uttryckliga samtycke .