3. Conformément à l’article 23 du règlement (UE) 2016/679, les États membres peuvent limiter la portée des droits prévus aux paragraphes 1 et 2 du présent article, en particulier lorsque ces limitations sont nécessaires pour protéger les personnes physiques, sur la base de la sécurité des patients et de considérations éthiques, en retardant l’accès des personnes physiques à leurs données de santé électroniques à caractère personnel pendant une période limitée, jusqu’à ce qu’un professionnel de la santé puisse leur communiquer de manière adéquate des informations susceptibles d’avoir une incidence significative sur leur santé et leur donner des explications appropriées sur ces informations.