Procedura anonimowego zgłaszania naruszeń musi określać
w szczególności: osobę odpowiedzialną za odbieranie takowych zgłoszeń; sposób, w jaki zgłoszenia mają być odbierane; sposób ochrony osoby zgłaszającej przed działaniami o charakterze represyjnym, bądź wpływającymi na pogorszenie jej sytuacji prawnej lub faktycznej, albo polegającymi na kierowaniu gróźb; sposób ochrony danych osobowych osoby zgłaszającej oraz tej, której zgłoszenie dotyczy; zasady zachowania poufności w przypadku ujawnienia tożsamości osoby, której zarzuca się dokonanie naruszenia; rodzaj
i charakter działań następczych podejmowanych po odebraniu zgłoszenia; termin usunięcia danych osobowych zawartych
w zgłoszeniach.