2. Όταν οι φορείς πρόσβασης σε δεδομένα υγείας διαπιστώνουν ότι ένας χρήστης δεδομένων υγείας ή κάτοχος δεδομένων υγείας δεν συμμορφώνεται με τις απαιτήσεις του παρόντος κεφαλαίου, ενημερώνουν αμέσως τον χρήστη δεδομένων υγείας ή κάτοχο δεδομένων υγείας για τα εν λόγω ευρήματα και λαμβάνουν κατάλληλα μέτρα. Ο ενδιαφερόμενος φορέας πρόσβασης σε δεδομένα υγείας παρέχει στον ενδιαφερόμενο χρήστη δεδομένων υγείας ή κάτοχο δεδομένων υγείας την ευκαιρία να εκθέσει τις απόψεις του εντός εύλογου χρονικού διαστήματος που δεν υπερβαίνει τις τέσσερις εβδομάδες.
Όταν η διαπίστωση μη συμμόρφωσης αφορά πιθανή παραβίαση του κανονισμού (ΕΕ) 2016/679, ο ενδιαφερόμενος φορέας πρόσβασης σε δεδομένα υγείας ενημερώνει αμέσως τις εποπτικές αρχές δυνάμει του εν λόγω κανονισμού και τους παρέχει όλες τις σχετικές πληροφορίες σχετικά με τη διαπίστωση αυτή.