1. Komisja przyjmuje procedury ochrony danych osobowych osoby zgłaszającej i osoby, której dotyczy zgłoszenie, oraz procedury odbierania zgłoszeń oraz działań, jakie mogą być podejmowane przez Komisję po odebraniu zgłoszenia. 2. Komisja dokonuje przeglądu procedur, o których mowa w ust. 1, nie rzadziej niż raz na 2 lata, w celu ich dostosowania do doświadczeń nadzorczych, rozwoju technologicznego i sytuacji rynkowej.