3. Indien de instantie voor toegang tot gezondheidsgegevens tot de conclusie komt dat aan de vereisten van lid 1 is voldaan en dat de in lid 2 bedoelde risico’s voldoende worden beperkt, verleent de instantie voor toegang tot gezondheidsgegevens toegang tot elektronische gezondheidsgegevens door een gegevensvergunning af te geven. Instanties voor toegang tot gezondheidsgegevens wijzen alle aanvragen om toegang tot gezondheidsgegevens af wanneer niet aan de vereisten van dit hoofdstuk is voldaan.
Wanneer niet is voldaan aan de vereisten voor het afgeven van een gegevensvergunning, maar wel aan de vereisten voor het vertrekken van een antwoord in een geanonimiseerd statistisch format op grond van artikel 69, kan de instantie voor toegang tot gezondheidsgegevens besluiten een dergelijk antwoord te verstrekken op voorwaarde dat door dat antwoord de risico’s zouden worden beperkt en, indien het doel van de aanvraag voor toegang tot gezondheidsgegevens op die wijze kan worden verwezenlijkt, dat de aanvrager van gezondheidsgegevens ermee instemt een antwoord in een geanonimiseerd statistisch format op grond van artikel 69 te verkrijgen.