2. Kadar organi za dostop do zdravstvenih podatkov ugotovijo, da uporabnik zdravstvenih podatkov ali imetnik zdravstvenih podatkov ne izpolnjuje zahtev iz tega poglavja, o navedenih ugotovitvah nemudoma obvestijo uporabnika zdravstvenih podatkov ali imetnika zdravstvenih podatkov in sprejmejo ustrezne ukrepe. Zadevni organ za dostop do zdravstvenih podatkov zadevnemu uporabniku zdravstvenih podatkov ali imetniku zdravstvenih podatkov da možnost, da v razumnem obdobju, ki ni daljši od štirih tednov, izrazi svoja stališča.
Kadar ugotovitev neskladnosti zadeva morebitno kršitev Uredbe (EU) 2016/679, zadevni organ za dostop do zdravstvenih podatkov o tej ugotovitvi nemudoma obvesti nadzorne organe na podlagi navedene Uredbe ter jim posreduje vse ustrezne informacije v zvezi s to ugotovitvijo.