Medlemsstaterna ska säkerställa att sanktioner kan beslutas i vissa fall , t.ex. mot fysiska eller juridiska personer som hindrar rapportering , vidtar repressalier eller inte skyddar rapporterande personers identitet i den utsträckning som krävs .