Medlemsstaterna ska enligt artikel 23.1 d föreskriva sanktioner tillämpliga på fysiska eller juridiska personer som bryter mot skyldigheten att behandla rapporterande personers identitet konfidentiellt .