(3) Mechanismus k hlášení podle odstavce 1 písm. e) zahrnuje alespoň

a) postupy pro hlášení porušení nebo hrozícího porušení a jejich vyhodnocování,

b) ochranu osoby, která ohlásí porušení nebo hrozící porušení, a

c) ochranu osobních údajů osoby, která ohlásí porušení nebo hrozící porušení, nebo která je údajně odpovědná za porušení nebo hrozící porušení, ledaže je zveřejnění vyžadováno jiným právním předpisem v souvislosti s dalším vyšetřováním nebo následným soudním řízením.