I artikel 9.1 a anges att interna kanaler ska vara utformade , inrättade och drivas på ett sätt som säkerställer att konfidentiell behandling av den rapporterande personens identitet och att alla tredje parters identitet som omnämns i rapporten skyddas .