Därtill kommer att det kan vara svårt att skydda identiteten på rapporterande personer och andra enskilda i en mindre organisation .