2. Cuando un Estado miembro prevea el derecho a que se refiere el apartado 1 del presente artículo, deberá establecer las reglas y garantías específicas relativas al mecanismo de autoexclusión. En particular, los Estados miembros podrán establecer que el prestador de asistencia sanitaria o el profesional sanitario pueda acceder a los datos de salud electrónicos personales en los casos en que el tratamiento de datos sea necesario para proteger los intereses vitales del interesado o de otra persona física a que se refiere el artículo 9, apartado 2, letra c), del Reglamento (UE) 2016/679, incluso si el paciente ha ejercido el derecho de autoexclusión para el uso primario.