Příslušná osoba informuje oznamovatele o přijetí oznámení do 7 dnů od jeho přijetí. Zjistí-li příslušná osoba při posuzování důvodnosti oznámení, že nejde o oznámení podle zákona, bez zbytečného odkladu o tom písemně vyrozumí oznamovatele. Příslušná osoba posoudí důvodnost oznámení do třiceti (30) dnů od jeho přijetí. Ve skutkově či právně složitých případech může příslušná osoba tuto lhůtu prodloužit až o třicet (30) dnů, nejvýše však dvakrát, v takovém případě však musí o prodloužení lhůty a jeho důvodech vždy informovat oznamovatele před uplynutím původní lhůty. Příslušná osoba následně informuje oznamovatele o tom, zda bylo oznámení posouzeno jako důvodné či nikoli. Je-li oznámení vyhodnoceno jako důvodné, příslušná osoba navrhne společnosti opatření k předejití nebo nápravě protiprávního stavu. Nepřijme-li společnost opatření navržené příslušnou osobou, přijme k předejití nebo nápravě protiprávního stavu jiné vhodné opatření. O přijatém opatření společnost neprodleně vyrozumí příslušnou osobu, která o něm bez zbytečného odkladu písemně vyrozumí oznamovatele. Není-li oznámení vyhodnoceno jako důvodné, příslušná osoba bez zbytečného odkladu písemně vyrozumí oznamovatele o tom, že na základě skutečností uvedených v oznámení a z okolností, které jí jsou známy, neshledala podezření ze spáchání protiprávního jednání, nebo shledala, že oznámení se zakládá na nepravdivých informacích, a poučí oznamovatele o právu podat oznámení u orgánu veřejné moci.
Je garantována důvěrnost oznamovacích kanálů. Informace o totožnosti oznamovatele a též i osoby, která poskytla pomoc při zjišťování informací, které jsou obsahem oznámení, nebo osoba blízká k oznamovateli (a dále dle § 4 odst. 2 zákona, jen jako „spřízněná osoba“), je možné poskytnout jen s jejich písemným souhlasem, ledaže je příslušná osoba povinna tyto informace poskytnout příslušným orgánům veřejné moci podle jiných právních předpisů, o čemž vždy předem oznamovateli a spřízněnou osobu vyrozumí. Oznamovateli i osobě spřízněné přísluší ochrana před jakýmkoliv odvetným opatřením ze strany společnosti. Tato ochrana však nepřísluší v případě vědomě nepravdivého oznámení, které dle § 23 zákona může být jako přestupek sankcionováno pokutou až do výše 50.000 Kč.