6 kap. Intern kontroll och anmälningar om misstänkta överträdelser
4 a § En verksamhetsutövare ska ha rutiner och vidta de åtgärder i övrigt som behövs för att skydda anställda, uppdragstagare och andra som på liknande grund deltar i verksamheten från hot, hämnd eller andra fientliga åtgärder till följd av att de gjort en anmälan om misstänkta överträdelser av bestämmelserna i denna lag eller i föreskrifter som meddelats med stöd av lagen. En verksamhetsutövare får inte utsätta en anställd, en uppdragstagare eller någon annan som på liknande grund deltar i verksamheten för repressalier på grund av att denne har gjort en anmälan. Lag (2019:774).