(2) În cazul în care organismele de acces la datele privind sănătatea constată că un utilizator de date privind sănătatea sau un deținător de date privind sănătatea nu respectă cerințele prezentului capitol, acestea informează imediat utilizatorul de date privind sănătatea sau deținătorul de date privind sănătatea cu privire la respectivele constatări și iau măsurile adecvate. Organismul de acces la datele privind sănătatea în cauză oferă utilizatorului de date privind sănătatea sau deținătorului de date privind sănătatea în cauză posibilitatea de a-și exprima opiniile într-un termen rezonabil care nu depășește patru săptămâni.
Dacă constatarea neconformității se referă la o posibilă încălcare a Regulamentului (UE) 2016/679, organismul de acces la datele privind sănătatea în cauză informează imediat autoritățile de supraveghere în temeiul regulamentului menționat și le furnizează toate informațiile relevante cu privire la constatarea respectivă.