2. Jos terveystietoihin pääsystä vastaavat elimet toteavat, että terveystietojen käyttäjä tai terveystietojen haltija ei noudata tämän luvun vaatimuksia, niiden on välittömästi ilmoitettava havainnoistaan terveystietojen käyttäjälle tai terveystietojen haltijalle ja toteutettava asianmukaiset toimenpiteet. Asianomaisen terveystietoihin pääsystä vastaavan elimen on annettava asianomaiselle terveystietojen käyttäjälle tai terveystietojen haltijalle mahdollisuus esittää näkemyksensä kohtuullisessa ajassa, joka saa olla enintään neljä viikkoa.
Jos havaittu vaatimusten noudattamatta jättäminen koskee asetuksen (EU) 2016/679 mahdollista rikkomista, asianomaisen terveystietoihin pääsystä vastaavan elimen on välittömästi ilmoitettava tästä kyseisen asetuksen mukaisille valvontaviranomaisille ja toimitettava niille kaikki hallussaan olevat merkitykselliset tiedot kyseisestä havainnosta.