3. Zgodnie z art. 23 rozporządzenia (UE) 2016/679 państwa członkowskie mogą ograniczyć zakres praw przewidzianych w ust. 1 i 2 niniejszego artykułu, w szczególności gdy ograniczenia te są konieczne do ochrony osób fizycznych ze względu na bezpieczeństwo pacjenta i kwestie etyczne, opóźniając dostęp osób fizycznych do swoich elektronicznych danych osobowych dotyczących zdrowia do czasu, gdy pracownik służby zdrowia będzie mógł odpowiednio przekazać i wyjaśnić zainteresowanym osobom fizycznym informacje, które mogą mieć istotny wpływ na ich zdrowie.