3. Wat niet-naleving door gebruikers van gezondheidsgegevens betreft, hebben de instanties voor toegang tot gezondheidsgegevens de bevoegdheid om de op grond van artikel 68 afgegeven gegevensvergunning in te trekken en de desbetreffende verwerking van elektronische gezondheidsgegevens door de gebruiker van gezondheidsgegevens onverwijld stop te zetten, en nemen zij passende en evenredige maatregelen om een conforme verwerking door de gebruikers van gezondheidsgegevens te waarborgen.
In het kader van dergelijke handhavingsmaatregelen kunnen de instanties voor toegang tot gezondheidsgegevens in voorkomend geval tevens, in overeenstemming met het nationale recht, de betrokken gebruiker van gezondheidsgegevens gedurende een periode van maximaal vijf jaar uitsluiten van elke toegang tot elektronische gezondheidsgegevens binnen de EHDS in de context van secundair gebruik of een procedure met het oog op een dergelijke uitsluiting inleiden.