2. Lorsqu’un État membre prévoit le droit visé au paragraphe 1 du présent article, il établit les règles et les garanties spécifiques concernant ce mécanisme de refus. En particulier, les États membres peuvent prévoir qu’un prestataire de soins de santé ou un professionnel de la santé peut avoir accès aux données de santé électroniques à caractère personnel dans les cas où le traitement est nécessaire pour protéger les intérêts vitaux de la personne concernée ou d’une autre personne physique comme visé à l’article 9, paragraphe 2, point c), du règlement (UE) 2016/679, même si le patient a exercé son droit de de refus dans le contexte d’une utilisation primaire.