En arbetsgivare eller behörig myndighet som har rapporteringskanaler och den som hanterar rapporteringskanaler för deras räkning , ska se till att tillgången till personuppgifter begränsas till den nämnda personalen .