I artikel 16.1 preciseras kravet på konfidentiell behandling av den rapporterande personens identitet både när det gäller intern och extern rapportering .