Os dados de registro de clientes fluem via Pub/Sub para o BigQuery. Você deve redigir o documento de identidade governamental na ingestão, mas permitir que o atendimento ao cliente visualize os originais quando autorizado. Qual abordagem você usa?

A abordagem correta é usar o Cloud DLP (Data Loss Prevention) antes de carregar os dados no BigQuery para substituir os IDs por um token de criptografia criptográfica com preservação de formato. O Cloud DLP permite a tokenização de dados sensíveis, substituindo-os por um token que mantém o formato original, mas é irreversível sem a chave de descriptografia. Isso garante a redação na ingestão, enquanto a equipe de atendimento ao cliente, com a devida autorização e acesso à chave, pode reverter o token para visualizar os dados originais. As outras opções são menos adequadas: Criptografar a coluna ID com BigQuery AEAD e armazenar as chaves em uma nova tabela acessível apenas a usuários autorizados: Embora tecnicamente possível, o BigQuery AEAD é mais complexo para redação na ingestão e recuperação seletiva por grupos específicos. Usar a segurança em nível de coluna do BigQuery e conceder ao grupo de Atendimento ao Cliente acesso à coluna ID: A segurança em nível de coluna controla o acesso, mas não redige os dados na ingestão. Os dados originais ainda estariam presentes no BigQuery para usuários com acesso. Usar o Cloud DLP antes de carregar para substituir os IDs por um hash criptográfico: Um hash é unidirecional e não permite a recuperação dos dados originais, o que inviabilizaria a visualização pelo atendimento ao cliente.