3. Όσον αφορά τη μη συμμόρφωση χρηστών δεδομένων υγείας, οι φορείς πρόσβασης σε δεδομένα υγείας έχουν την εξουσία να ανακαλούν την άδεια δεδομένων που έχει εκδοθεί δυνάμει του άρθρου 68 και να διακόπτουν χωρίς αδικαιολόγητη καθυστέρηση την επηρεαζόμενη πράξη επεξεργασίας ηλεκτρονικών δεδομένων υγείας που διενεργεί ο χρήστης δεδομένων υγείας και λαμβάνουν κατάλληλα και αναλογικά μέτρα που αποσκοπούν στη διασφάλιση της συμμορφούμενης επεξεργασίας από τον χρήστη δεδομένων υγείας.
Στο πλαίσιο αυτών των μέτρων επιβολής, οι φορείς πρόσβασης σε δεδομένα υγείας μπορούν επίσης, κατά περίπτωση, να αποκλείσουν ή να κινήσουν διαδικασία για να αποκλείσουν, σύμφωνα με το εθνικό δίκαιο, τον ενδιαφερόμενο χρήστη δεδομένων υγείας από οποιαδήποτε πρόσβαση σε ηλεκτρονικά δεδομένα υγείας εντός του ΕΧΔΥ για σκοπούς δευτερογενούς χρήσης, για περίοδο έως πέντε ετών.