3. Se giunge alla conclusione che le prescrizioni di cui al paragrafo 1 sono soddisfatte e i rischi di cui al paragrafo 2 sono sufficientemente attenuati, l’organismo responsabile dell’accesso ai dati sanitari autorizza l’accesso ai dati sanitari elettronici tramite il rilascio di un’autorizzazione ai dati. Gli organismi responsabili dell’accesso ai dati sanitari respingono tutte le domande di accesso ai dati sanitari che non soddisfino le prescrizioni di cui al presente capo.
Qualora non siano soddisfatte le prescrizioni per il rilascio di un’autorizzazione ai dati, ma siano soddisfatte le prescrizioni perché sia fornita una risposta in forma statistica anonimizzata a norma dell’articolo 69, l’organismo responsabile dell’accesso ai dati sanitari può decidere di fornire tale risposta a condizione che ciò attenui i rischi e, se la finalità della domanda di accesso ai dati sanitari può essere in tal modo soddisfatta, a condizione che il richiedente di dati sanitari accetti di ricevere una risposta in forma statistica anonimizzata ai sensi dell’articolo 69.