Persoanele responsabile, precum și toți angajații care au fost implicați în investigarea raportărilor (atunci când situația a impus implicarea altor persoane decât cele desemnate ca persoane responsabile) au obligația profesională de a păstra confidențialitatea datelor avertizorului, cu excepția situației în care există consimțământul expres al acestuia sau când acest lucru este o obligație impusă de lege, cu respectarea condițiilor și a limitelor prevăzute de aceasta.
Identitatea avertizorului în interes public poate fi dezvăluită numai în condițiile stabilite prin Legea nr. 361/2022, cu modificările ulterioare.
Datele cu caracter personal care nu sunt necesare pentru soluționarea unei anumite raportări nu se colectează sau, dacă sunt colectate în mod accidental, se șterg.