มาตรา 28
มาตรา 28 ห้ามมิให้ผู้ใดเปิดเผยข้อมูลอันทำให้สามารถระบุตัวตนของผู้แจ้ง ผู้ร้องเรียน รวมทั้งข้อมูลข่าวสารที่ได้มาเนื่องจากการปฏิบัติตามพระราชบัญญัติประกอบรัฐธรรมนูญนี้ เว้นแต่เป็นการเปิดเผยข้อมูลเพื่อปฏิบัติตามหน้าที่และอำนาจหรือตามกฎหมายหรือตามคำสั่งศาล
ผู้จัดทำและเผยแพร่รายงานตามมาตรา 35 และมาตรา 39 หากได้กระทำโดยสุจริต ผู้นั้นไม่ต้องรับผิดทั้งทางแพ่ง ทางอาญา ทางปกครอง หรือทางวินัย