3. Pokiaľ ide o nedodržiavanie požiadaviek zo strany používateľov zdravotných údajov, orgány pre prístup k zdravotným údajom majú právomoc odvolať povolenie na prístup k údajom vydané podľa článku 68 a bez zbytočného odkladu zastaviť dotknutú operáciu spracúvania elektronických zdravotných údajov, ktorú vykonáva používateľ zdravotných údajov, a prijmú vhodné a primerané opatrenia na zabezpečenie spracúvania používateľom zdravotných údajov, ktoré bude v súlade s pravidlami.
Ako súčasť takýchto opatrení na presadzovanie pravidiel môžu tiež orgány pre prístup k zdravotným údajom vo vhodných prípadoch vylúčiť alebo začať konanie s cieľom vylúčiť dotknutého používateľa zdravotných údajov v súlade s vnútroštátnym právom z akéhokoľvek prístupu k elektronickým zdravotným údajom v rámci EHDS v súvislosti so sekundárnym používaním na obdobie piatich rokov.