Zákon o ochraně oznamovatelů vyžaduje, aby oznámení obsahovalo údaje o jménu, příjmení a datu narození, nebo jiné údaje, z nichž je možné dovodit totožnost oznamovatele (§ 2 odst. 2 zákona).
Pokud se jedná o oznámení bez těchto údajů, náleží zákonná ochrana oznamovateli až od okamžiku, kdy jejich totožnost vyjde najevo tomu, kdo je může vystavit odvetnému opatření (§ 4 odst. 3 zákona).
Příslušná osoba (řešitel oznámení) údaje o totožnosti oznamovatele nesmí bez písemného souhlasu oznamovatele nikomu sdělovat. Nesmí ani činit kroky, které by vedly k prozrazení totožnosti oznamovatele.
