Zgodnie z zapisami ustawy o ochronie osób zgłaszających naruszenie prawa obowiązek wprowadzenie procedur zgłoszeń wewnętrznych dotyczy podmiotów prawnych (publicznych i prywatnych) zatrudniających co najmniej 50 osób.