Cílem diplomové práce je zhodnocení právní úpravy ochrany osobních údajů ve zdravotnictví v českém právním řádu a dopadů, které na ni má GDPR. V prvé části je popsána právní úprava a definovány základní pojmy. Následující kapitoly jsou věnovány institutům, které jsou pro ochranu osobních údajů ve zdravotnictví stěžejní. Těmi jsou povinná mlčenlivost, pravidla pro vedení zdravotnické dokumentace a pro poskytování informací o zdravotním stavu pacienta. Diplomová práce identifikuje aspekty, které působí v praxi poskytovatelů zdravotních služeb nejasnosti či problémy. V závěru práce jsou zodpovězeny výzkumné otázky a uvedeny návrhy de lege ferenda. Výsledkem diplomové práce je závěr, že právní úprava ochrany osobních údajů ve zdravotnictví je dostatečná a aspekty, které byly uváděny jako problematické, jsou především otázkou organizačních opatření zdravotnické praxe a nikoli právní úpravy samotné.The aim of this thesis is to evaluate the legislation on personal data protection in health care in the Czech legal system and the impact that the GDPR has on it. The first part describes the legislation and defines the basic concepts. The following chapters are devoted to institutes that are crucial for the protection of personal data in health care, namely confidentiality and rules for keeping medical records and providing information about the patient's health. This thesis identifies aspects that cause confusion or problems in the work of health service providers. In the conclusion of this thesis, research questions are answered, and proposals are presented de lege ferenda. This thesis concludes that the legislation on personal data protection in health care is adequate and the aspects presented as problematic are mainly a question of organizational measures in health care and not of legislation alone.