Es defineix dada de salut com qualsevol informació que pugui portar a la identificació d'una persona. Hi ha determinades dades personals que per la seva rellevància han de ser tractades d'una manera acurada i complint una sèrie de requisits. Les dades relatives a la salut de la persona s'inclouen en aquest grup de dades anomenades sensibles o especialment protegides.
Les dades de salut són dades especialment sensibles i de tractament complex.
La Llei Orgànica 3/2018 de 5 de desembre de protecció de dades personals i garantia dels drets digitals (LOPDGDD), s'ocupa de les dades personals, no específicament de les dades de salut, encara que fa referència a les mateixes en la seva disposició addicional dissetena i la disposició final novena.
Un de punts principals en el Reglament General de Protecció de Dades (RGDP) és el consentiment del tractament de les dades personals.
La protecció de dades és un dret fonamental reconegut en l'article 8.1 de la carta dels Drets Fonamentals de la Unió Europea i en l'article 16.1 del Tractat de Funcionament de la Unió Europea, on s'estableix que tota persona té el dret a la protecció de dades personals.
A Espanya, aquest dret fonamental ho recull la Constitució, esmentant el dret a l'honor, intimitat, familiar i pròpia imatge.
En la Unió Europea està vigent el RGPD i a Espanya, la LOPDGPDD.