It doesn't have to be disclosed. Much like the Supreme Court judges themselves in the famous Ma Chouette case, who still to this day, to my knowledge, don't know what the name of Ma Chouette is, they figured quite properly that the commissioner did not need to know the name of the source in order to adjudicate as to whether something was covered by the journalistic label or not.
C'est tout comme les juges de la Cour suprême qui, dans l'affaire Ma Chouette, ont établi que la commissaire n'était pas tenue de savoir le nom de la source pour déterminer si un renseignement portait sur une activité journalistique.