En ámbito sanitario se manejan diariamente una gran cantidad de datos personales, siendo especialmente importantes y sensibles para el paciente, por lo que es de suma importancia que el personal que los maneja respete la normativa existente en protección de datos. En la mayoría de las ocasiones, la vulneración de los profesionales sanitarios del derecho a la protección de datos se produce por la ignorancia de dicho derecho fundamental. La protección de datos es un derecho fundamental, recogido en la Constitución Española en el artículo 18 y regulado por la Ley Orgánica de Protección de Datos (LOPD). En España la autoridad que se encarga de que se cumpla la Ley Orgánica de Protección de Datos, es la Agencia Española Protección Datos. Sin embargo algunas Comunidades Autónomas han aprobado normas sobre protección de datos personales y han creado autoridades de control autonómicas como Madrid, Cataluña y el País Vasco. La LOPD (R.D. 1720/2007) establece la obligación para todas las organizaciones de poner en marcha diversas medidas destinadas a garantizar la protección de dichos datos.
Los datos de salud se consideran datos de protección alta, por lo que las sanciones económicas aplicadas pueden ser muy elevadas