2. Wanneer instanties voor toegang tot gezondheidsgegevens vaststellen dat een gebruiker van gezondheidsgegevens of houder van gezondheidsgegevens niet aan de vereisten van dit hoofdstuk voldoet, stellen zij de gebruiker van gezondheidsgegevens of houder van gezondheidsgegevens onmiddellijk in kennis van die bevindingen en nemen zij passende maatregelen. De betrokken instantie voor toegang tot gezondheidsgegevens geeft de betrokken gebruikers van gezondheidsgegevens of houders van gezondheidsgegevens de gelegenheid om binnen een redelijke termijn van maximaal vier weken hun standpunt kenbaar te maken.
Wanneer de vaststelling van niet-naleving betrekking heeft op een mogelijke inbreuk op Verordening (EU) 2016/679 stelt de betrokken instantie voor toegang tot gezondheidsgegevens de toezichthoudende autoriteiten uit hoofde van die verordening onmiddellijk daarvan in kennis en verstrekt zij hun alle relevante informatie over die vaststelling.