Lag (2016:1306) med kompletterande bestämmelser till EU:s ma Art. 2:8
2 kap. Vissa skyldigheter som följer av
Den som är eller har varit anställd hos ett finansiellt företag får inte obehörigen röja uppgifter i en anmälan eller utsaga som har gjorts till ett sådant rapporteringssystem som avses i 7 §, om uppgiften kan avslöja anmälarens eller den utpekade personens identitet.
Den som är eller har varit anställd hos ett företag som avses i första stycket och har gjort en anmälan till ett sådant rapporteringssystem som avses där får inte göras ansvarig för att ha åsidosatt någon tystnadsplikt, om anmälaren hade anledning att anta att en överträdelse hade skett.