2. Pokud subjekty pro přístup ke zdravotním údajům zjistí, že uživatel nebo držitel zdravotních údajů nesplňuje požadavky této kapitoly, neprodleně o těchto zjištěních uvědomí uživatele nebo držitele zdravotních údajů a přijme vhodná opatření. Dotčený subjekt pro přístup ke zdravotním údajům umožní dotčenému uživateli nebo držiteli zdravotních údajů, aby se vyjádřil, a to v přiměřené lhůtě, která nepřesáhne čtyři týdny.
Pokud se zjištění nesouladu s předpisy týká možného porušení nařízení (EU) 2016/679, dotčený subjekt pro přístup ke zdravotním údajům neprodleně informuje dozorové orgány podle uvedeného nařízení a poskytne jim o tomto zjištění veškeré příslušné informace.