3. Pokud jde o nedodržení předpisů uživateli zdravotních údajů, mají subjekty pro přístup ke zdravotním údajům pravomoc zrušit povolení k údajům vydané podle článku 68 a bez zbytečného odkladu ukončit příslušné zpracování elektronických zdravotních údajů prováděné uživatelem zdravotních údajů a přijmou vhodná a přiměřená opatření s cílem zajistit, aby uživatel zdravotních údajů zpracovával údaje v souladu s předpisy.
V rámci těchto donucujících opatření mohou subjekty pro přístup ke zdravotním údajům, ve vhodných případech, v souladu s vnitrostátním právem rovněž vyloučit přístup uživatele zdravotních údajů k jakýmkoliv elektronickým zdravotním údajům v rámci EHDS v souvislosti se sekundárním využitím údajů po dobu až pěti let, nebo proces směřující k takovému vyloučení přístupu zahájit.