Den tystnadsplikt som direktivet kräver för arbetsgivare inom den privata sektorn med interna rapporteringskanaler och förfaranden , behöver därför regleras i lag och förutsättningarna för fri- och rättighetsbegränsningar behöver beaktas .