Enligt direktivet ska medlemsstaterna säkerställa att uppgifter om den rapporterande personens identitet inte , utan personens uttryckliga samtycke , lämnas ut till någon annan än den personal som är behörig att ta emot eller följa upp rapporter ( artikel 16.1 ) .