I artiklarna 16–18 i direktivet finns även bestämmelser som är tillämpliga på både intern och extern rapportering rörande sekretess , behandling av personuppgifter och dokumentation av rapporter .