Zřízení transparentních kanálů a postupů pro vnitřní oznamování
Společnosti a další organizace musí zavést vnitřní oznamovací systém, který dává zaměstnancům i některým třetím osobám možnost oznamovat případná protiprávní jednání, a který zároveň umožňuje přijmout následná opatření. Vnitřní oznamovací systém musí dovolovat podávat oznámení jak ústně, tak písemně, a na žádost oznamovatele i osobně. Musí být také zajištěn monitoring oznámení od jeho přijetí až po vyřízení a určena příslušná osoba, která bude oznámení přijímat. Informace o procesu přijímání a vyřízení oznámení, a také o přijetí následných opatření musí být poskytovány transparentním a snadno přístupným způsobem umožňujícím dálkový přístup.
Víceúrovňový systém oznamování
Zavedením bezpečného, důvěrného a spolehlivého vnitřního oznamovacího systému organizace předchází tomu, že oznamovatelé budou ohlašovat případná protiprávní jednání jiným způsobem (externě). Oznamovatelé by totiž předně měli používat právě vnitřní oznamovací systém, pokud je zaveden. Nevyřeší-li se oznámení interně ve stanovených lhůtách, mohou oznamovatelé využít externí oznamovací systém provozovaný příslušným státem určeným orgánem (v České republice je jím Ministerstvo spravedlnosti).
Oznamovatelé se také mohou za určitých okolností obrátit na externí oznamovací systém přímo nebo mohou oznámení zveřejnit (pokud nejsou přijata žádná vhodná opatření v návaznosti na provedené oznámení nebo pokud existuje bezprostřední nebo zjevné ohrožení veřejného zájmu jako například riziko nenapravitelné újmy).
Povinnost informovat v přiměřené lhůtě
Oznamovatel musí být zpravidla informován jak o přijetí oznámení ve stanovené lhůtě (sedm dní od přijetí oznámení), tak i o vyřízení oznámení (třicet dní od přijetí oznámení; tuto lhůtu lze prodloužit až o 30 dní ve skutkově a právně složitých případech).
Ochranné mechanismy k zamezení odvetných opatření
Cílem nové právní úpravy je chránit oznamovatele. Pokud oznamovatel učiní oznámení v souladu se stanovenými zákonnými pravidly, má nárok na ochranu před odvetnými opatřeními. Sem spadají nejen zjevná odvetná opatření, jako jsou propuštění, nepovýšení, diskriminace či obtěžování na pracovišti, ale například i změna pracovní doby, místa výkonu práce, neobnovení pracovní smlouvy na dobu určitou a další. Směrnice ani zákon neuvádějí konečný výčet a odvetná opatření tak mohou mít řadu podob.
Kromě ochrany před odvetnými opatřeními slouží k ochraně oznamovatele také obrácené důkazní břemeno. To se uplatní při soudním řízení zahájeném v důsledku tvrzené újmy, kterou utrpěl oznamovatel v souvislosti s odvetným opatřením. V takových případech musí zaměstnavatel, který domnělé odvetné opatření přijal, prokázat, že opatření nemá souvislost s oznámením oznamovatele, ale že se zakládá na jiných legitimních důvodech.
Ochrana před odvetnými opatřeními se navíc vztahuje nejen na oznamovatele, ale například i na prostředníky, kolegy nebo příbuzné, které by mohla odvetná opatření v pracovním kontextu postihnout.
Hrozba sankcí
Pokud zaměstnavatel poruší své povinnosti a bude například bránit oznámením, přijme odvetná opatření nebo nezajistí anonymitu oznamovatelů, musí počítat se sankcemi, jejichž podoba závisí na výsledné transpozici směrnice v konkrétním členském státě EU. Český zákonodárce stanovuje nejvyšší hranici finanční pokuty na 1 000 000 Kč.