2. Kui terviseandmetele juurdepääsu asutused leiavad, et terviseandmete kasutaja või terviseandmete valdaja ei täida käesoleva peatüki nõudeid, teatavad nad sellest viivitamata terviseandmete kasutajale või terviseandmete valdajale ning võtavad asjakohaseid meetmeid. Asjaomane terviseandmetele juurdepääsu asutus annab asjaomasele terviseandmete kasutajale või terviseandmete valdajale võimaluse esitada oma seisukohad mõistliku ajavahemiku jooksul, mis ei tohi ületada nelja nädalat.
Kui nõuete täitmata jätmine on seotud määruse (EL) 2016/679 võimaliku rikkumisega, teavitab asjaomane terviseandmetele juurdepääsu asutus viivitamata nimetatud määruse kohaseid järelevalveasutusi ja esitab neile kogu asjakohase teabe nõuete täitmata jätmise tuvastamise kohta.