(3) În cazul în care organismul de acces la datele privind sănătatea ajunge la concluzia că cerințele de la alineatul (1) sunt îndeplinite și că riscurile menționate la alineatul (2) sunt atenuate suficient, organismul de acces la datele privind sănătatea acordă accesul la datele electronice privind sănătatea prin eliberarea unei autorizații privind datele. Organismele de acces la datele privind sănătatea refuză toate cererile de acces la datele privind sănătatea atunci când nu sunt îndeplinite cerințele din prezentul capitol.
Dacă cerințele pentru eliberarea unei autorizații privind datele nu sunt îndeplinite, dar sunt îndeplinite cerințele pentru furnizarea unui răspuns într-un format statistic anonimizat în temeiul articolului 69, organismul de acces la datele privind sănătatea poate decide să furnizeze un astfel de răspuns, cu condiția ca furnizarea răspunsului respectiv să atenueze riscurile și, dacă scopul cererii de acces la datele privind sănătatea poate fi îndeplinit în acest mod, cu condiția ca solicitantul datelor privind sănătatea să fie de acord să primească un răspuns într-un format statistic anonimizat în temeiul articolului 69.