El Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), establece un régimen jurídico especialmente reforzado para el tratamiento de los datos de salud, al considerarlos una categoría especial de datos personales. Este trabajo analiza el marco normativo aplicable a dichos datos, examinando su concepto, las bases jurídicas que legitiman su tratamiento, las garantías exigidas y los derechos reconocidos a los interesados. Junto al análisis dogmático de las disposiciones del RGPD, se realiza una valoración crítica de su aplicación en el ámbito sanitario, poniendo de relieve las principales dificultades prácticas, de manera destacada en relación con el consentimiento del paciente, la invocación del interés público en salud y la efectividad real de las garantías previstas. El estudio concluye con una reflexión sobre los límites del modelo actual y la necesidad de reforzar la seguridad jurídica y la protección efectiva de los datos de salud en la práctica asistencial.