2 kap. 2 §

Den som är eller har varit anställd hos en administratör får inte obehörigen röja uppgifter i en anmälan eller utsaga som har gjorts enligt sådana rutiner som en administratör ska ha enligt artikel 14.3 i EU-förordningen, om uppgiften kan avslöja anmälarens eller den utpekade personens identitet.

Den som är eller har varit anställd hos en administratör och har gjort en anmälan som avses i första stycket får inte göras ansvarig för att ha åsidosatt någon tystnadsplikt, om anmälaren hade anledning att anta att en överträdelse hade skett.