Poročanje je obvezno tudi, če organizacija ni prejela notranjih prijav. Zavezanci letos poročajo drugič, saj je zakon o zaščiti prijaviteljev začel veljati februarja 2023. Poročati morajo vsi subjekti, ki so bili v skladu z zakonom zavezani vzpostaviti notranjo prijavno pot. To so organizacije javnega sektorja in zasebna podjetja, ki imajo 50 ali več zaposlenih, oziroma v izjemah, ki jih določa zakon, tudi podjetja z manj zaposlenimi.
Zavezancev za poročanje je okoli 3000, so v sporočilu za javnost navedli na KPK. Rok za poročanje o prejetih prijavah za preteklo leto se izteče 1. marca, zavezanci pa poročajo na elektronskih obrazcih, ki so objavljeni na spletni strani KPK. Poročati morajo o številu prejetih, anonimnih in utemeljenih prijav ter o številu obravnavanih povračilnih ukrepov, navesti pa morajo tudi podatek o zaupniku. KPK opozarja, da morajo zavezanci poročilo oziroma obrazec oddati tudi v primeru, če v letu 2024 niso prejeli prijav po zakonu o zaščiti prijaviteljev. V tem primeru v posamezne rubrike vnesejo ničlo. Komisija hkrati opozarja, da je kršitev dolžnosti poročanja po zakonu opredeljena kot prekršek, za katerega zakon predpisuje globe tako za subjekt kot za odgovorno osebo subjekta v višini od 300 do 6000 evrov.