Чл. 18. (1) Предаването на данни, свързани със съобщение за нарушение, във или извън рамките на комисията не може да разкрива пряко или косвено самоличността на лице, подало съобщение, и/или на лице, за което е подадено съобщение, или други позовавания на обстоятелства, които биха позволили да се предположи самоличността на лицето, подало съобщение, и/или на лицето, за което е подадено съобщение, освен ако такова предаване е в съответствие с режима на поверителност, посочен в чл. 15, т. 4.

(2) Когато самоличността на лицето, за което е подадено съобщение, не е известна на обществеността, комисията предприема мерки за осигуряване защита на самоличността му най-малко по същия начин като този, предвиден за лица, които се проверяват по реда на този закон.

(3) Член 16, ал. 2 и 3 се прилагат и за защита на самоличността на лицата, срещу които е подадено съобщение за нарушение.