Wyciek danych osoby zgłaszającej naruszenie trzeba zgłosić do prezesa UODO w ciągu 72 godzin. Na wysokość ewentualnej kary kluczowy wpływ ma poziom stosowanych zabezpieczeń prawnych i organizacyjnych.
System whistleblowingowy nie będzie działał efektywnie, jeżeli sygnaliści nie będą wiedzieć, jak zgłosić nadużycie, czy będą właściwie chronieni i czy przekazywanie takich informacji ma sens.
Choć co do zasady małe i średnie przedsiębiorstwa nie będą do tego zobowiązane, powinny wdrożyć procedurę przeciwdziałającą nadużyciom. Decydując się na taki krok, muszą go wykonać zgodnie z przepisami.
Wdrożenie systemu whistleblowingowego jest sprawą niezwykłej wagi dla każdego podmiotu. Ten proces nie musi być jednak skomplikowany. Warto go podzielić na etapy.
Możliwość dokonywania zgłoszeń o naruszeniach bez zdradzania tożsamości zwiększa efektywność systemu. Takiemu sygnaliście trzeba jednak zapewnić ochronę przed działaniami odwetowymi na wypadek jego ujawnienia.