2. W przypadku stwierdzenia przez organy ds. dostępu do danych dotyczących zdrowia, że użytkownik danych dotyczących zdrowia lub posiadacz danych dotyczących zdrowia nie spełnia wymogów określonych w niniejszym rozdziale, powiadamiają one niezwłocznie użytkownika danych dotyczących zdrowia lub posiadacza danych dotyczących zdrowia o swoich ustaleniach i podejmują odpowiednie kroki. Dany organ ds. dostępu do danych dotyczących zdrowia umożliwia zainteresowanemu użytkownikowi danych dotyczących zdrowia lub posiadaczowi danych dotyczących zdrowia przedstawienie jego opinii w rozsądnym terminie, który nie przekracza czterech tygodni.
Jeżeli stwierdzenie niezgodności dotyczy możliwego naruszenia rozporządzenia (UE) 2016/679, dany organ ds. dostępu do danych dotyczących zdrowia niezwłocznie informuje o tym organy nadzorcze na podstawie tego rozporządzenia i przekazuje im wszelkie istotne informacje dotyczące tego stwierdzenia.