Bör skydd finnas vid extern rapportering som sker på annat sätt än via externa rapporteringskanaler ?