3. Se o organismo responsável pelo acesso aos dados de saúde concluir que os requisitos previstos no n.o 1 estão cumpridos e que os riscos referidos no n.o 2 estão suficientemente atenuados, deve conceder acesso aos dados de saúde eletrónicos através da emissão de uma autorização de tratamento de dados. Os organismos responsáveis pelo acesso aos dados de saúde devem recusar todos os pedidos de acesso a dados de saúde em que os requisitos do presente capítulo não sejam cumpridos.
Se os requisitos para a emissão de uma autorização de tratamento de dados não estiverem cumpridos, mas os requisitos para dar uma resposta num formato estatístico anonimizado nos termos do artigo 69.o estiverem cumpridos, o organismo responsável pelo acesso aos dados de saúde pode decidir dar essa resposta, desde que essa resposta reduza os riscos e, se a finalidade do pedido de acesso aos dados puder ser cumprida desta forma, o requerente de dados de saúde concorde em receber uma resposta num formato estatístico anonimizado nos termos do artigo 69.o.