2. Qualora concludano che un utente dei dati sanitari o un titolare dei dati sanitari non rispetta le prescrizioni del presente capo, gli organismi responsabili dell’accesso ai dati sanitari ne informano immediatamente l’utente dei dati sanitari o il titolare dei dati sanitari e adottano misure appropriate. L’organismo responsabile dell’accesso ai dati sanitari interessato dà all’utente dei dati sanitari o al titolare dei dati sanitari interessato la possibilità di esprimere il proprio parere entro un termine ragionevole che non deve superare le quattro settimane.
Qualora l’accertamento della non conformità riguardi una possibile violazione del regolamento (UE) 2016/679, l’organismo responsabile dell’accesso ai dati sanitari interessato informa immediatamente le autorità di controllo a norma dello stesso e fornisce loro tutte le informazioni pertinenti in merito a tale risultanza.