• KNF potwierdza przyjęcie zgłoszenia, chyba że osoba zgłaszająca nie wyraziła na to zgody lub jego przesłanie może zagrozić ochronie tożsamości tej osoby. 
• KNF dokonuje wstępnej weryfikacji zgłoszenia celem ustalenia, czy zgłoszenie stanowi informację o naruszeniu przepisów Ustawy o obrocie lub Rozporządzenia IFR (w zakresie właściwości KNF) w kontekście związanym z pracą w podmiocie nadzorowanym rynku kapitałowego (zgłoszenie zakwalifikowane).
• W przypadku, gdy zgłoszenie nie dotyczy informacji o naruszeniu prawa w zakresie właściwości KNF, zostaje ono przekazane do organu publicznego właściwego do podjęcia działań następczych. KNF informuje o tym zgłaszającego na wskazany adres kontaktowy. W przypadku, gdy zgłoszenie nie dotyczy informacji o naruszeniu prawa, KNF odstępuje od przekazania zgłoszenia do właściwego organu publicznego oraz informuje o tym zgłaszającego. 
• W przypadku, gdy zgłoszenie zostanie zakwalifikowane, KNF przekazuje osobie zgłaszającej, która ujawniła swoją tożsamość, informacje o działaniach następczych jakie KNF może podejmować wobec osób/podmiotów wskazywanych w zgłoszeniu. Podejmowane przez KNF działania objęte są tajemnicą zawodową, o której mowa w art. 16 ustawy z dnia 21 lipca 2006 r. o nadzorze nad rynkiem finansowym.
• W toku podejmowanych czynności, KNF może zwrócić się do osoby zgłaszającej o dodatkowe wyjaśnienia i informacje, chyba, że osoba zgłaszająca nie wyraziła na to zgody lub przesłanie żądania może zagrozić ochronie tożsamości tej osoby.
• Na wniosek zgłaszającego, KNF może przesłać zaświadczenie potwierdzające fakt dokonania zgłoszenia albo przysługującej ochrony albo też na temat dochodzenia roszczeń z tytułu działań odwetowych - INFORMACJA. 

Zasady zachowania poufności mające zastosowanie do zgłoszeń zakwalifikowanych

Osobie zgłaszającej zapewniona zostaje poufność, a ujawnione informacje podlegają ochronie na podstawie przepisów o tajemnicy zawodowej, do której zachowania zobowiązani są członkowie KNF oraz wszystkie osoby, które pracują lub pracowały dla Urzędu KNF, poza przypadkami, w których ujawnienie danych jest koniecznym i proporcjonalnym obowiązkiem wymaganym przepisami prawa w związku z wszczynanym lub toczącym się postępowaniem administracyjnym, przygotowawczym lub sądowym, bądź w celu zabezpieczenia wolności innych osób, włącznie z prawem do obrony przysługującym osobie, której dotyczy zgłoszenie.

Przekazywanie informacji związanych ze zgłoszeniem członkom KNF, uprawnionym pracownikom Urzędu KNF lub innemu uprawnionemu organowi następuje z zachowaniem poufności danych osobowych osoby zgłaszającej i osoby, której dotyczy zgłoszenie oraz wszelkich okoliczności sprawy, których ujawnienie mogłoby doprowadzić do identyfikacji tych osób.

Komisja przechowuje zgłoszenia w sposób zapewniający ochronę danych osobowych osoby zgłaszającej i osoby, której dotyczy zgłoszenie, jak też okoliczności sprawy, których ujawnienie mogłoby doprowadzić do identyfikacji tych osób. 

Ochrona poufności dotyczy informacji, na podstawie których można bezpośrednio lub pośrednio zidentyfikować tożsamość zgłaszającego oraz osoby, której dotyczy zgłoszenie.

Zasady przetwarzania danych osobowych

Klauzula informacyjna dotycząca przetwarzania danych osobowych osoby zgłaszającej 

Dane osobowe zgłaszającego oraz osoby, której dotyczy zgłoszenie nie podlegają ujawnieniu nieupoważnionym osobom, chyba, że:

• za wyraźną zgodą zgłaszającego lub
• w zawiadomieniu o podejrzeniu popełnienia przestępstwa oraz w dokumentach przekazywanych w uzupełnieniu takiego zawiadomienia lub
• na żądanie sądu lub prokuratora w związku z toczącym się postępowaniem karnym lub postępowaniem w sprawie o przestępstwo skarbowe,
• ujawnienie danych jest koniecznym i proporcjonalnym obowiązkiem wymaganym przepisami prawa w związku z wszczynanym lub toczącym się postępowaniem administracyjnym.

W przypadku, gdy zgłaszający uważa, że nie zachodzi ryzyko działań odwetowych powinien rozważyć dokonanie zgłoszenia wewnętrznego bezpośrednio do podmiotu prawnego w ramach funkcjonującej tam procedury zgłoszeń wewnętrznych. W niektórych przypadkach można równie skutecznie zaradzić potencjalnym naruszeniom prawa podejmując interwencję w ramach struktury organizacyjnej danego podmiotu prawnego.