3. De conformidad con el artículo 23 del Reglamento (UE) 2016/679, los Estados miembros podrán limitar el alcance de los derechos establecidos en los apartados 1 y 2 del presente artículo, en particular cuando dichas limitaciones sean necesarias para proteger a las personas físicas, en consideración de la seguridad de los pacientes y la ética, retrasando el acceso a sus datos de salud electrónicos personales durante un tiempo limitado hasta que un profesional sanitario pueda comunicar y explicar adecuadamente a las personas físicas de que se trate la información que pueda tener consecuencias importantes para su salud.