La recopilación y el procesamiento de datos personales ofrecen grandes oportunidades para avances tecnológicos, pero la acumulación de vastas cantidades de datos personales también aumenta el riesgo de uso indebido con intenciones maliciosas, especialmente en el cuidado de la salud. Por lo tanto, los datos personales están legalmente protegidos, por ejemplo, por el Reglamento General de Protección de Datos (GDPR) de la Unión Europea, que establece que las personas deben ser informadas de manera transparente y tener el derecho a tomar el control sobre el procesamiento de sus datos personales. En aplicaciones reales, se utilizan políticas de privacidad para cumplir con estos requisitos, que pueden ser negociadas a través de interfaces de usuario. La literatura propone lenguajes de privacidad como un formato electrónico para políticas de privacidad, mientras que las preferencias de privacidad de los usuarios se representan mediante lenguajes de preferencias. Sin embargo, esto es solo el comienzo del ciclo de vida de los datos personales, que también incluye el procesamiento de datos personales y su transferencia a diversas partes interesadas. En este trabajo definimos un flujo de trabajo de privacidad personal, considerando la negociación de políticas de privacidad, el procesamiento que preserva la privacidad y el uso secundario de datos personales, en el contexto del procesamiento de datos de salud para examinar las Tecnologías de Mejora de la Privacidad (PET) aplicables para garantizar la privacidad de los individuos. Basado en una amplia revisión de la literatura, identificamos preguntas de investigación abiertas para cada paso del flujo de trabajo.