Les entreprises concernées doivent mettre en place une procédure de recueil des alertes émises par les salariés ou les collaborateurs extérieurs et occasionnels, dans le respect de la protection des données personnelles.