(2) Dacă un stat membru recunoaște dreptul menționat la alineatul (1) de la prezentul articol, el stabilește normele și garanțiile specifice cu privire la mecanismul de refuz. În special, statele membre pot dispune ca un furnizor de servicii medicale sau un profesionist din domeniul sănătății să poată avea acces la datele electronice cu caracter personal privind sănătatea în cazurile în care prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale unei alte persoane fizice, astfel cum se menționează la articolul 9 alineatul (2) litera (c) din Regulamentul (UE) 2016/679, chiar dacă pacientul și-a exercitat dreptul de refuz în utilizarea primară.