Det kan även i praktiken vara svårt att skydda identiteten på rapporterande personer och andra enskilda i en mindre organisation .