2 kap. Rapportering av överträdelser
2 § Den som är eller har varit anställd hos en administratör får inte obehörigen röja uppgifter i en anmälan eller utsaga som har gjorts enligt sådana rutiner som en administratör ska ha enligt artikel 14.3 i EU-förordningen, om uppgiften kan avslöja anmälarens eller den utpekade personens identitet. Den som är eller har varit anställd hos en administratör och har gjort en anmälan som avses i första stycket får inte göras ansvarig för att ha åsidosatt någon tystnadsplikt, om anmälaren hade anledning att anta att en överträdelse hade skett.