(2) Mechanismus k hlášení podle odstavce 1 zahrnuje alespoň

a) postupy pro hlášení porušení nebo hrozícího porušení a jejich vyhodnocování,

b) ochranu osoby, která ohlásí porušení nebo hrozící porušení; pokud se jedná o pracovníka alespoň před diskriminací nebo dalšími druhy nespravedlivého zacházení,

c) ochranu osobních údajů osoby, která ohlásí porušení nebo hrozící porušení, nebo která je údajně odpovědná za porušení nebo hrozící porušení, ledaže je zveřejnění vyžadováno vnitrostátním právem v souvislosti s dalším vyšetřováním nebo následným soudním řízením.