Både direktivet och visselblåsarlagen har en viss tröskel när det gäller vad som skyddat kan rapporteras .